EWF wordt door forensische softwareprogramma's als Encase gebruikt. Er blijkt ook een open source variant te bestaan: AFF (Advanced Forensic Format). Deze bestanden zijn exacte forensische kopieën van een device zoals een dd, img of raw-images. (zie ook deze post ) Het voordeel bij EWF en AFF is dat het gecomprimeerde images zijn en dus veel minder plaats in beslag nemen. Bij AFF zou dit zelfs nog 30% minder zijn dan bij EWF.

Wat heb je nodig :

Om een AFF te mounten heb je AFFLIB nodig ( je moet minstens versie 3.5 hebben voor deze tutorial) : download
Mogelijks zul je bijkomende pakketten moeten installeren, die niet altijd in de repositories te vinden zijn. Zoek dan op de website : http://packages.ubuntu.com/

Om een AFF te maken met grafisch omgeving dan kun je Guymager gebruiken. website
Volg de instructies op de website om te installeren of gebruik # sudo apt-get install guymager

AFF maken :

Guymager opstarten en rechts klikken op device dat je wil kopiëren. Dan kies je Acquire

Bij Guymager moet je enkel de radioselectie "Advanced forensic image (file extension "aff" kiezen i.p.v EWF of dd.



Als je wil weten hoe je moet mouten dan verwijs ik je door naar "Read more"

PeaZip is een open source compressie programma dat gratis is te gebruiken. PeaZip is gebruiksvriendelijk en kan overweg met veel verschillende compressieformaten. U kunt er bestanden mee decomprimeren, maar ook zelf bestanden mee comprimeren. De interface ziet er net zo eenvoudig uit als bij Winzip of Winrar.

Peazip ondersteun ook encryptie met AES 256-bit in 7zip, zip en Pea formaten.

De ondersteunde formaten kan je bij Read me terugvinden.

Download en Installatie via de website :

http://www.peazip.org/peazip-linux.html

Vanaf Ubuntu 9.10 werd de authorization aangepast, waardoor de gui om de configuratiebestanden aan te passen niet meer werkt.

Deel 2

Deel 3

Een heel leuke tool om presentaties te geven is Impress!ve, ook gekend onder de oude naam Keyjnote. Met deze software kun je heel flashy presentaties maken met PDF-documenten. Ook een presentatie met afzonderlijke afbeeldingen is mogelijk. Het enige nadeel is misschien het feit dat je je presentatie moet openen via de terminal. Vroeger was er nog een project voor een Gui, maar dit project lijkt zo goed als dood te zijn.
Het is echter heel eenvoudig op te starten en ook als je het op de meest eenvoudige manier opstart is de presentatie 'impressive'. Je kunt tijdens je slideshow bepaalde delen belichten met de muis of je kunt bepaalde stukken van je document accentueren door in te zoomen.
Je kunt dus eenvoudig je presentatie maken in een tekstverwerker en nadien converteren naar PDF. Je geeft je presentatie met PDF, waarna je een uitprint van de PDF aan de luisteraars geeft. Simpel, niet ? 

Installatie :

# sudo apt-get install keyjnote
of
# sudo apt-get install impressive

opstarten :

# keyjnote /pad/naar/bestand.pdf
of
# keyjnote /pad/naar/map/met/afbeeldingen

("keyjnote" kun je ook vervangen door "impressive")

Gebruik : De belangrijkste toetsen :

• muisknoppen links en rechts of pijltjestoetsen > vooruit en achteruit in slideshow
• linker muisknop indrukken en verschuiven > vierkant belichten (highlightbox) van slide > rechter muisknop op vierkant om te verwijderen
• middelste muisknop of Tab-toets > overzicht slides
• z-toets > in- en uitzoomen (verschuiven met rechter muisknop)
• enter-toets > cursor wordt spotlight
• Alt+tab > fullscreen naar venster > F-toets om terug te keren
  
• q of esc om te sluiten
  

Website :

http://impressive.sourceforge.net/

Voor een demo-filmpje kun je verder naar "Read more"

Ik heb een eigen bashscriptje samengesteld met verschillende terminal commando's om een snel in een harde schijf, dd-image, of map te kijken.
Je kunt er dd's mee nemen. Je kunt er verschillende grep, of carving functies mee uitvoeren, of je kan er bestanden mee zoeken en kopiëren naar een gewenste map.

Het bestand kun je hier downloaden. Je hoeft het enkel uit te pakken, waarna je met het 'cd' commando in terminal in de uitgepakte map moet gaan staan. Nadien start je het programma met

# sh kijknekerap.sh

Om het te gebruiken kies je gewoon het cijfer van de gewenste bewerking en beantwoord je de vragen.

Een viertal tips en weetjes over Sudo :

1. Heb je een commando in terminal gegeven en ben je vergeten om als root te starten dan kun je altijd

# sudo !!

gebruiken. Het laatste gegeven commando zal dan als root worden uitgevoerd.

2. wil je niet altijd voor elke regel "sudo" schrijven dan kun je

# sudo -i

ingeven. De terminal zal overschakelen naar een terminal in root.

3. Als je de eerste keer een sudo commando ingeeft, dan zal er naar een wachtwoord worden gevraagd. Dit wachtwoord blijft standaard 5 minuten gelden en er zal dan ook gedurende deze periode niet meer naar een wachtwoord worden gevraagd.

Je kunt deze standaardtijd aanpassen door :

# sudo gedit /etc/sudoers

zoek in het geopende document naar de lijn :

Defaults env_reset

en wijzig dit in :

Defaults env_reset , timestamp_timeout=x

x = het aantal minuten

Als je x vervangt door -1 dan zal de terminal het paswoord onthouden door uitloggen of afsluiten van het terminal venster.
Om de terminal te forceren om naar het paswoord te vragen kun je

# sudo -K

gebruiken.

4. In de map /var/log worden de activaties naar sudo gelogd. Een auth.log bestand bevat deze gegevens. Oudere loggevens worden bijgehouden in een .gz bestand met een gelijkaardige naam, aangevuld met een cijfer.  Het logbestand kun je bekijken met :

# gedit /var/log/auth.log

True Combat: Elite is een first-person shooter oorlogsspel dat voortkomt uit het spel: Wolfenstein, Enemy Territory.
Hoewel Wolfenstein de basis vormt biedt dit spel een heel andere game-ervaring. Het is realistischer, waardoor het springen en trickjumpen niet echt meer kan of een voordeel oplevert. Vooral kruipen, sluipen en tactisch inzicht is nodig. True Combat is een tactische shootinggame waarbij de nadruk vooral ligt op stadsgevechten en realistische wapenfuncties.True Combat: Elite beschikt over twee verschillende teams, de "terroristen" en de "special operation forces".

Installeren :

1. Installeer eerst Enemy Territory zoals reeds eerst is beschreven in een voorgaande Post
   
2. Start Enemy Territory één keer en create een User
3. Download True Combat Elite 0.49 and the 0.49b Patch 
4. Pak TCE 0.49 uit en zet de folder "tcetest" in "/home/username/.etwolf
5. Pakt the TCE 0.49b Patch en zet de inhoud  van de folder in the "tcetest" Folder
6. Nu moet TCE in de lijst staan als een Mod in Enemy Territory
7. Start de Mod

Je kunt ook bij de installeren door de puntjes 1 en 2 te vervangen door :

1. Installeer door installatie van de pakketten bij PlayDeb PPA van hier
2. en installeer met commando sudo apt-get update && sudo apt-get install enemy-territory

Misschien wel een uitbreiding van voorgaande topic :
Als je een map hebt, met submappen en je zoekt naar bestanden met een bepaald woord of een bepaalde zin, dan kun je deze bestanden terugvinden met Grep. Je kan dan ook alle gevonden bestanden kopiëren naar een bepaalde map met cp.
Ga in de doorzoeken map staan en je kunt ook alles combineren met het onderstaande commando :

# grep -R -l "zoekwoord of zin" * > list.txt && for i in `cat list.txt`; do cp $i /pad/naar/bestaande/map ; done

Let op !
Bestanden met gelijke naam zal slechts 1x worden gekopieerd.
Dit kun je vermijden door --parents te gebruiken bij cp, waardoor de mappenstuctuur wordt weergegeven, dus

# grep -R -l "zoekwoord of zin" * > list.txt && for i in `cat list.txt`; do cp --parents $i /pad/naar/bestaande/map ; done

Soms wil je bij het opkuisen van je computer alle bestanden van eenzelfde soort samen zetten in één map. Als je dit via de bestandsbeheerder wilt doen dan kan dit een omslachtige en langdurige taak zijn. Je kunt dit ook met een scriptje in terminal. Het doorzoekt ook de submappen.

# find /pad/naar/map/om/te/doorzoeken -iname "*.jpg" -print0 | xargs -0 cp -t /pad/naar/map/voor/verzamelen

Wil je, om één of andere reden, toch de mappenstructuur behouden dan kun je ook het volgende scriptje gebruiken.

# find /pad/naar/map/om/te/doorzoeken -iname "*.jpg" -print | cpio -pdvm /pad/naar/map/voor/verzamelen

Opmerking :
De meeste commando's, zoals cp en find, zitten standaard in de meeste Linuxdistro's
Cpio zul waarschijnlijk moeten installeren.

# sudo apt-get install cpio

Zie je het niet goed zitten om de commando's zelf in te geven, dan kun je nog altijd dit bash-scriptje gebruiken dat ik ervan gemaakt heb :

filecopy.sh

Met Tunapie kun je streaming radio luisteren en streaming TV kijken. Het heeft een spartaans uiterlijk maar het is één van de weinig streaming TV-applicaties, waarvan de de weergegeven lijst tamelijk up to date is. Vele streaming TV applicaties geven namelijk een hele lange rij zenders, waarvan er echter slechts weinig te bekijken zijn. Het merendeel van de zenders zijn echter muziekzenders.


Bij de instellingen moet je enkel nog instellen welke media je wilt gebruiken voor radio en TV. Bij mij staat Audacious ingesteld voor de Radio en  VLC voor de TV-beelden. Recording is ook mogelijk met streamripper. Bij het opnemen van de streaming radio (bij sommige zenders) worden de liedjes automatische gefilterd en gescheiden.


Installatie :

# sudo apt-get install tunapie

wil je audacious, vlc, streamripper :

# sudo apt-get install audacious vlc streamripper

Bij de instellingen (preferences) moet je naar de map /usr/bin om de nodige programma's aan te duiden.

wil je nog een extraatje te weten komen over tunapie kijk naar "Read more".