Digital Forensics Framework - Recent changes [en]

Introduction/fr

2012-05-16T14:16:18Z

Introduction

2012-05-16T14:13:47Z

Lessyv marked revision 2341 of page "Introduction" for translation

Introduction/fr

2012-05-16T14:12:41Z

Created page with "La troisième couche comprend les interfaces utilisateur (UI). Cette couche est utilisée pour sélectionner la source des données que l'investigateur veut analyser. Une fois..."

Introduction

2012-05-16T14:08:31Z

Lessyv marked revision 2336 of page "Introduction" for translation

Introduction

2012-05-16T14:04:21Z

Lessyv marked revision 2333 of page "Introduction" for translation

Introduction/fr

2012-05-16T14:03:00Z

Created page with "Les Interfaces Utilisateurs (UI)"

Introduction

2012-05-16T13:55:56Z

Lessyv marked revision 2323 of page "Introduction" for translation

Introduction/fr

2012-05-16T13:54:33Z

Created page with "Les Modules / Plugins"

Installation/zh-hans

2012-05-16T13:53:06Z

Created page with "== 从 DFF 源代码编译 == <table> <tr><td>File:build.png</td> <td> * Linux * 在 Windows 上编译 * [[MacOS_compilation|..."

Introduction

2012-05-16T13:43:52Z

Lessyv marked revision 2307 of page "Introduction" for translation

Installation/zh-hans

2012-05-16T13:43:12Z

Created page with "安装"

New page

<languages/>

Digital Forensics Framework can be downloaded from [http://www.digital-forensic.org/framework/download/ this page]. The Windows and GNU / Linux versions are available, both for 32 and 64 bits. The source code can also be downloaded.

==== Packaged version ====
<table><tr><td>
<table>
<tr>
<td>[[File:tux.png]]</td>
<td><p>'''[[Linux]]'''</p>
<p>Installation on GNU / Linux operating systems</p>
<p>''Debian, Ubuntu, Xubuntu, Kubuntu, Fedora, Centos, RHEL, Gentoo Linux 32 and 64 bits''</p>

</td></tr>

<tr><td>[[File:win.png]]</td>
<td><p>'''[[Windows]]'''</p>
<p>Installation on Windows operating systems</p>
<p>''Win XP, Vista, Seven 32 and 64 bits''</p>
</td>
</tr>
</table>

==== Building DFF from source ====
<table>
<tr><td>[[File:build.png]]</td>
<td>
* [[From_source_code|Linux]]
* [[Windows_compilation|Windows compilation]]
* [[MacOS_compilation|MacOS compilation]]
</td>
</tr>

</table>

Introduction

2012-05-16T13:41:42Z

Introduction/fr

2012-05-16T13:41:17Z

Created page with "La première couche peut être considérée comme le cœur du cadre. Elle est utilisée pour charger et exécuter des plugins. L'exécution des plugins est automatique car la ..."

Main Page/zh-hans

2012-05-16T13:41:08Z

Introduction/fr

2012-05-16T13:36:16Z

Created page with "La couche de base (Core layer)"

Main Page/zh-hans

2012-05-16T13:35:57Z

Replaced content with "== 参与开发 =="

Introduction/fr

2012-05-16T13:35:34Z

Created page with "Les Interfaces Utilisateurs"

Main Page/zh-hans

2012-05-16T13:34:58Z

Introduction/fr

2012-05-16T13:34:21Z

Created page with "DFF est divisé en trois différentes couches logicielles, communiquant entre elles par une interface de programmation applicative (API) modulaire :"

Main Page/zh-hans

2012-05-16T13:32:49Z

Introduction/fr

2012-05-16T13:32:42Z

Created page with "Le cadre"

Main Page/zh-hans

2012-05-16T13:31:46Z

Replaced content with "什么是 DFF"

Introduction/fr

2012-05-16T13:24:58Z

Main Page/zh-hans

2012-05-16T13:22:36Z

Created page with "不要在 [http://www.digital-forensic.org/framework/feedback/ 来联系我们] 上犹豫，尽情的说吧！发问吧！"

@@ Line 34: / Line 34: @@
 La première couche peut être considérée comme le cœur du cadre. Elle est utilisée pour charger et exécuter des plugins. L'exécution des plugins est automatique car la couche de base est conçue pour ''savoir'' quel plugin est requis et ensuite l'exécuter. Cette couche offrent également aux plugins la possibilité de renvoyer les données analysées sous la forme de nœuds dans un arbre.
-<span class="mw-translate-fuzzy">
+L'espace mémoire où ces nœuds sont créés est appelé un [[VFS|'''Système de Fichiers Virtuel''']] (VFS pour Virtual File System). Chaque nœud peut être généré par un module différent et avoir des attributs spécifiques. Ce mécanisme permet à la couche de base de générer des rapports en mettant en corrélation toutes les données en provenance des plugins, tout en restant indépendante des plugins eux-mêmes. Même si un plugin s'effondre après la création des nœuds la couche de base sera en mesure d'exploiter ces nœuds. Les modules étant conçus pour l'investigation numérique, ils permettent aussi de révéler les données non allouées et cachées.
-L'espace mémoire où ces nœuds sont créés est appelé un [[VFS|'''Système de Fichiers Virtuel''']] (VFS pour Virtual File System). Chaque nœud peut être généré par un module différent et avoir des attributs spécifiques. Ce mécanisme permet à la couche de base de générer des rapports en mettant en corrélation toutes les données en provenance des plugins, tout en restant indépendante des plugins eux-mêmes. Même si un plugin s'effondre après la création des nœuds la couche de base sera en mesure de les exploiter. Les modules étant conçus pour l'investigation numérique, ils permettent aussi de révéler les données non allouées et cachées.
-</span>
 === <div id="AnchorModulesPlugins"></div>Les Modules / Plugins ===
@@ Line 44: / Line 42: @@
 La troisième couche comprend les interfaces utilisateur (UI). Cette couche est utilisée pour sélectionner la source des données que l'investigateur veut analyser. Une fois l'analyse terminée, il est possible d'appliquer des filtres précis pour ne laisser apparaître que certaines données spécifiques, tels que les fichiers supprimés, les indications de temps, etc. Puis, des rapports peuvent être générés avec des informations très précises sur un ou plusieurs événement ayant eu lieu le le système analysé. Les données binaires, comme les structures des métadonnées, peuvent être visualisées au sein d'un afficheur hexadécimal.
-For now, three main user interfaces are available:
+Pour l'instant, trois principales interfaces utilisateur sont disponible :
-* The Qt Graphical User Interface
+* L'interface Graphique Utilisateur Qt (Qt GUI)
-* The DFF shell command line interface
+* L'interface en ligne de commande DFF shell
-* A Python shell integrated to the framework
+* Une interface Python intégrée dans le cadre

@@ Line 42: / Line 42: @@
 === <div id="AnchorUserInterfaces">Les Interfaces Utilisateurs (UI) ===
-The third layer is composed of the user interfaces (UI). This layer is used to select the source of data the investigator wants to analyze. Once the analysis is done, it is possible to apply accurate filters to only let appear some specific kind of data, such as deleted files, time indications, etc. Then, reports can be generated with very precise information on a particular event which occured on the analyzed system. Binary data, such as meta-data structures, can be visualized within an hexadecimal viewer.
+La troisième couche comprend les interfaces utilisateur (UI). Cette couche est utilisée pour sélectionner la source des données que l'investigateur veut analyser. Une fois l'analyse terminée, il est possible d'appliquer des filtres précis pour ne laisser apparaître que certaines données spécifiques, tels que les fichiers supprimés, les indications de temps, etc. Puis, des rapports peuvent être générés avec des informations très précises sur un ou plusieurs événement ayant eu lieu le le système analysé. Les données binaires, comme les structures des métadonnées, peuvent être visualisées au sein d'un afficheur hexadécimal.
 For now, three main user interfaces available:

@@ Line 31: / Line 31: @@
 * Les [[#AnchorUserInterfaces|Interfaces Utilisateurs]] (UI)
-=== <div id="AnchorCorelayer"></div>La couche de base (Core layer) ===
+=== <div id="AnchorCorelayer"></div>La couche de Base (Core layer) ===
 La première couche peut être considérée comme le cœur du cadre. Elle est utilisée pour charger et exécuter des plugins. L'exécution des plugins est automatique car la couche de base est conçue pour ''savoir'' quel plugin est requis et ensuite l'exécuter. Cette couche offrent également aux plugins la possibilité de renvoyer les données analysées sous la forme de nœuds dans un arbre.
@@ Line 39: / Line 39: @@
 === <div id="AnchorModulesPlugins"></div>Les Modules / Plugins ===
-The second layer is composed with the plugins we evoked in the previous paragraph. Each of them are designed to analyze one specific type of data, such as RAM memory, file systems or network frames. They create nodes into the core layer virtual file system, and according to the type of data, generate some useful informations such as time indications or meta-data extraction. Without plugins, the core layer is useless.
+La seconde couche est composée des plugins que nous avons évoqué dans le paragraphe précédent. Chacun d'entre eux est conçu pour analyser un type spécifique de données, comme de la mémoire volatile (RAM), un système de fichiers ou des trames réseaux. Ils créent des nœuds dans le système de fichiers virtuel de la couche de base, et en fonction du type de données, renvoient des informations utiles telles que les marqueurs temporels et autres métadonnées. Sans plugins, la couche de base est inutile.
-=== <div id="AnchorUserInterfaces">User Interfaces ===
+=== <div id="AnchorUserInterfaces">Les Interfaces Utilisateurs (UI) ===
 The third layer is composed of the user interface (UI). This layer is used to select the source of data the investigator wants to analyze. Once the analysis is done, it is possible to applicate accurate filters to only let appear some specific kind of data, such as deleted files, time indications, etc. Then, reports can be generated with very precise information on a particular event which occured on the analyzed system. Binary data, such as meta-data structures, can be visualized within an hexadecimal viewer.

@@ Line 34: / Line 34: @@
 La première couche peut être considérée comme le cœur du cadre. Elle est utilisée pour charger et exécuter des plugins. L'exécution des plugins est automatique car la couche de base est conçue pour ''savoir'' quel plugin est requis et ensuite l'exécuter. Cette couche offrent également aux plugins la possibilité de renvoyer les données analysées sous la forme de nœuds dans un arbre.
-The memory space where these nodes are created is called a [[VFS|'''Virtual File System''']] (VFS). Each node can be generated by a different plugin and having specific attributes. This mechanism allow the kernel to generate reports by correlating all data coming from plugins, but by remaining independent from the plugins themselves. Even if a plugin crashes, once nodes are created, the kernel will be able to exploit them. As far as modules are designed to be used in forensic analysis, they also treat adn reveal unallocated and hidden data.
+L'espace mémoire où ces nœuds sont créés est appelé un [[VFS|'''Système de Fichiers Virtuel''']] (VFS pour Virtual File System). Chaque nœud peut être généré par un module différent et avoir des attributs spécifiques. Ce mécanisme permet à la couche de base de générer des rapports en mettant en corrélation toutes les données en provenance des plugins, tout en restant indépendante des plugins eux-mêmes. Même si un plugin s'effondre après la création des nœuds la couche de base sera en mesure de les exploiter. Les modules étant conçus pour l'investigation numérique, ils permettent aussi de révéler les données non allouées et cachées.
-=== <div id="AnchorModulesPlugins"></div>Modules / Plugins ===
+=== <div id="AnchorModulesPlugins"></div>Les Modules / Plugins ===
 The second layer is composed with the plugins we evoked in the previous paragraph. Each of them are designed to analyze one specific type of data, such as RAM memory, file systems or network frames. They create nodes into the core layer virtual file system, and according to the type of data, generate some useful informations such as time indications or meta-data extraction. Without plugins, the core layer is useless.

@@ Line 51: / Line 51: @@
 Core layer</translate> ===
 <translate><!--T:19-->
-The first layer can be seen as the heart of the framework. It is used to load and run plugins. Plugins execution is automatic as the core layer is designed to "know" which plugin must be launch when it is required. This layer also offer a way for plugins to render the analyzed data under the form of nodes within a tree.</translate>
+The first layer can be seen as the heart of the framework. It is used to load and run plugins. Plugins execution is automatic as the core layer is designed to ''know'' which plugin must be launch when it is required. This layer also offer a way for plugins to render the analyzed data under the form of nodes within a tree.</translate>
 <translate><!--T:20-->

@@ Line 1: / Line 1: @@
 <languages/>
-Digital Forensics Framework can be downloaded from [http://www.digital-forensic.org/framework/download/ this page]. The Windows and GNU / Linux versions are available, both for 32 and 64 bits. The source code can also be downloaded.
+Digital Forensics Framework 可以在[http://www.digital-forensic.org/framework/download/ 这个页面]上下载， 目前有 32 位和 64 位的 Windows 和 GNU / Linux 版本。源代码也是提供下载的。
-==== Packaged version ====
+==== 安装包类别 ====
 <table><tr><td>
 <table>
@@ Line 9: / Line 9: @@
 <td>[[File:tux.png]]</td>
    <td><p>'''[[Linux]]'''</p>
-<p>Installation on GNU / Linux operating systems</p>
+<p>在 GNU / Linux 操作系统上安装</p>
-<p>''Debian, Ubuntu, Xubuntu, Kubuntu, Fedora, Centos, RHEL, Gentoo Linux 32 and 64 bits''</p>
+<p>''Debian, Ubuntu, Xubuntu, Kubuntu, Fedora, Centos, RHEL, Gentoo Linux 32 和 64 位"</p>
 </td></tr>
@@ Line 16: / Line 16: @@
 <tr><td>[[File:win.png]]</td>
 <td><p>'''[[Windows]]'''</p>
-<p>Installation on Windows operating systems</p>
+<p>在 Windows 操作系统上安装</p>
-<p>''Win XP, Vista, Seven 32 and 64 bits''</p>
+<p>''Win XP, Vista, 7 32 和 64 位''</p>
 </td>
 </tr>
 </table>
-==== Building DFF from source ====
+== 从 DFF 源代码编译 ==
 <table>
 <tr><td>[[File:build.png]]</td>
 <td>
 * [[From_source_code|Linux]]
-* [[Windows_compilation|Windows compilation]]
+* [[Windows_compilation|在 Windows 上编译]]
-* [[MacOS_compilation|MacOS compilation]]
+* [[MacOS_compilation|在 MacOS 上编译]]
 </td>
 </tr>
 </table>

@@ Line 10: / Line 10: @@
 '''Digital Forensics Framework '''(DFF) 既是一个数字化分析工具，同时也是开发平台。这个平台被系统管理员，法学鉴定人员，数据研究者，学生和全球的安全行业使用。使用 Python 和 C++ 编写, 只使用开源技术。
 DFF 结合了统一的界面与模型，是跨平台的！ 如果您不熟悉 DFF ，您应该阅读[[Introduction/zh|这个]]页面，以便能总览 DFF 的用途，您也应该关注 [http://www.arxsys.fr/framework/ DFF 的官方网站] 。
-== == 参与开发 == ==
+== 参与开发 ==
-[[Image:community.png|right|64px|Community|<span class="mw-translate-fuzzy">
+[[Image:community.png|right|64px|Community|社区]]
-您也可以看看我们的[[ideas list/zh|想法列表]] ，给我们一下开发思路。 这个列表不是封闭的, 您可以自由的修改它，或者希望我们项目组把它加入到 DFF 中。 我们不能保证它会被开发, 当可能会吸引一位有能力帮助您的开发者。 您也可以把它发到 [http://lists.digital-forensic.org/listinfo DFF 邮件列表中] 。
-</span>]]
 如果您愿意参加 DFF 的开发和交流， 这里有很多个主题。请看我们的网站上的[http://www.digital-forensic.org/framework/contribute/ 参与贡献]。
 如果您想开发模块, [[Contribute/zh|这个页面]] 是个很好的开始。 您也可以 [[Translate DFF/zh|帮我们翻译构建平台]] 或者是这个 wiki  。

@@ Line 14: / Line 14: @@
 </span>
-== <span class="mw-translate-fuzzy">
+== == 参与开发 == ==
 == 参与开发 ==
-[[Image:community.png|right|64px|Community]]
-如果您愿意参加 DFF 的开发和交流， 这里有多个主题。请看我们的网站上的[http://www.digital-forensic.org/framework/contribute/ 参与贡献]。
-如果您想开发模块, 这个[[Contribute/zh|页面]] 是个很好的开始。 您也可以 [[[[Translate DFF/zh|帮我们翻译构建平台]] 或者是 这个wiki。
-</span> ==
 [[Image:community.png|right|64px|Community|<span class="mw-translate-fuzzy">
 您也可以看看我们的[[ideas list/zh|想法列表]] ，给我们一下开发思路。 这个列表不是封闭的, 您可以自由的修改它，或者希望我们项目组把它加入到 DFF 中。 我们不能保证它会被开发, 当可能会吸引一位有能力帮助您的开发者。 您也可以把它发到 [http://lists.digital-forensic.org/listinfo DFF 邮件列表中] 。

@@ Line 27: / Line 27: @@
 == Le cadre ==
 DFF est divisé en trois différentes couches logicielles, communiquant entre elles par une interface de programmation applicative (API) modulaire :
-* The [[#AnchorCorelayer|Core layer]]
+* La [[#AnchorCorelayer|couche de base]] (Core layer)
-* [[#AnchorModulesPlugins|Modules / Plugins]]
+* Les [[#AnchorModulesPlugins|Modules / Plugins]]
-* [[#AnchorUserInterfaces|User Interfaces]]
+* Les [[#AnchorUserInterfaces|Interfaces Utilisateurs]]
 === <div id="AnchorCorelayer"></div>Core layer ===

@@ Line 23: / Line 23: @@
 * La scriptabilité : offre plus de souplesse à l'outil. Elle permet également l'automatisation, rendant les tâches plus facilement accessibles. Enfin, elle offre la possibilité d'étendre les fonctionnalités.
-* Portability: DFF developers want the project to remain OS independent. We want to help people where they are by letting them chose any Operating System to use this software.
+* La portabilité : les développeurs de DFF veulent que le projet de reste indépendant du système d'exploitation. Nous voulons proposer un logiciel quel que soit le système d'exploitation choisit.
-== The framework ==
+== Le cadre ==
 DFF is divided into three different software layers, communicating together through a modular Application Programming Interface (API):
 * The [[#AnchorCorelayer|Core layer]]

@@ Line 2: / Line 2: @@
 <div style="margin-top:0.5em; padding:0.5em 0.5em 0.5em 0.5em; background-color:#fff; align:right; border:1px solid #B4CC35;">
-The DFF project [http://en.wikipedia.org/wiki/Wiki wiki] is a participative online place dedicated to people interested in Open Source digital investigation (or [http://en.wikipedia.org/wiki/Digital_forensics digital forensics]).
+这里是数字取证项目的 [http://zh.wikipedia.org/wiki wiki] ，这里对于那些对开源数字调查（或者叫 [[digital forensics/zh |数字取证]] ）有兴趣的人们来说,这里是个在线共享地方。
-<span class="mw-translate-fuzzy">
+我们目前有[[Special:Allpages|{{NUMBEROFARTICLES}}]] 篇文章。所有内容都是在[http://creativecommons.org/licenses/by-sa/2.5/ 创作共有]协议发布的。
-这里是数字取证项目的 [http://zh.wikipedia.org/wiki wiki] ，这里对于那些对开源数字调查（或者叫 [[digital forensics/zh |数字取证]] ）有兴趣的人们来说,这里是个在线共享地方。
-</span>
 </div>
-== <span class="mw-translate-fuzzy">
+== 什么是 DFF ==
-我们目前有[[Special:Allpages|{{NUMBEROFARTICLES}}]] 篇文章。所有内容都是在[http://creativecommons.org/licenses/by-sa/2.5/ 创作共有]协议发布的。
-</div>
-</span> ==
 <span class="mw-translate-fuzzy">
 == 什么是DFF ？ ==
@@ Line 41: / Line 36: @@
 <div style="text-align:center; border: 1px solid black;">
-'''[[Wiki about|About this site.]]''' &nbsp; | &nbsp; '''[http://www.digital-forensic.org/ About DFF.]''' &nbsp; | &nbsp; '''[http://www.arxsys.fr/ About ArxSys.]'''
+'''[[Wiki about|关于这个网站]]''' &nbsp; | &nbsp; '''[http://www.digital-forensic.org/ 关于 DFF]''' &nbsp; | &nbsp; '''[http://www.arxsys.fr/ 关于 ArxSys]'''
 </div>

@@ Line 21: / Line 21: @@
 * La modularité : contrairement à un modèle monolithique, le modèle modulaire est basé sur un hôte et de nombreux modules dynamiques. L'amélioration rapide du logiciel et l'ajout de multiples fonctionnalités sont rendus possibles grâce à ce concect.
-* Scriptability: it gives more flexibility to the tool. It also enables automation, to makes things more easier to use. It gives the possibility to extend features.
+* La scriptabilité : offre plus de souplesse à l'outil. Elle permet également l'automatisation, rendant les tâches plus facilement accessibles. Enfin, elle offre la possibilité d'étendre les fonctionnalités.
 * Portability: DFF developers want the project to remain OS independent. We want to help people where they are by letting them chose any Operating System to use this software.

@@ Line 38: / Line 38: @@
 您也可以看看我们的[[ideas list/zh|想法列表]], 给我一下开发思路。 这个列表不是封闭的, 您可以自由的修改它，或者希望我们项目组把它加入到 DFF 中。 我们不能保证它会被开发, 当可能会吸引一位有能力帮助您的开发者。 您也可以把它发到 [http://lists.digital-forensic.org/listinfo DFF 邮件列表]中。
-Do not hesitate to [http://www.digital-forensic.org/framework/feedback/ contact us] if you have any remark or questions.
+不要在 [http://www.digital-forensic.org/framework/feedback/ 来联系我们] 上犹豫，尽情的说吧！发问吧！
 <div style="text-align:center; border: 1px solid black;">
 '''[[Wiki about|About this site.]]''' &nbsp; | &nbsp; '''[http://www.digital-forensic.org/ About DFF.]''' &nbsp; | &nbsp; '''[http://www.arxsys.fr/ About ArxSys.]'''
 </div>