dc3dd
Versión parcheada de GNU dd con funciones forenses. dc3dd es una versión parcheada de GNU dd con funciones adicionales para la investigación forense informática.
# dc3dd if=/dev/sdX of=/path/destino.img hash=md5 log=logfile.txt
copiar el dispositivo "if" en la salida "of" calculando el hash MG5 y guardar un registro detallado en un archivo de log
# dc3dd if=/dev/sdX of=/path/destino.img split=2G log=split_log.txt
divide la salida en partes de 2 GB cada una útil para almacenar grandes imágenes en varios discos o medios
# dc3dd if=/dev/sdX pattern="password123" log=pattern_log.txt
pattern="password123": busca "password123" dentro de los datos del dispositivo y los resultados se registran en pattern_log.txt
# dc3dd if=/dev/sdX of=/path/destino.img conv=noerror,sync log=error_log.txt
continúa el proceso incluso si encuentra errores de lectura y los guarda en el log
# dc3dd if=/dev/sdX of=/path/destino.img hash=md5,sha256 log=hash_log.txt
calcula hashes MD5 y SHA-256 simultáneamente para mayor verificación
# dc3dd if=/path/destino.img hash=md5,sha256 hashlog=verify_log.txt
guarda los valores hash para comparación futura
# dc3dd if=/path/entrada.img of=/path/destino.img bs=512 log=forensic_log.txt
establece un tamaño de bloque de 512 bytes, tamaño estándar en discos duros