Guymager – специализированное C++ / QT графическое приложение для создания точных копий носителей (создания образов дисков или разделов).
Guymager имеет простой и интуитивно понятный пользовательский интерфейс, автоматически определяет доступные носители и выводит краткую информацию о них (серийный номер, модель, размер, точку монтирования и пр), в отдельном окне выводится более подробная информация.
Благодаря использованию многопоточности и конвейерной обработке данных Guymager работает быстро (особенно на многоядерных или многопроцессорных системах). Поддерживается создание необработанных образов (формата dd), а так же сжатых в форматах EWF (Expert Witness Compression Format) и AFF (Advanced Forensics Format), поддерживается прямое клонирование дисков.
Guymager использует два конфигурационных файла, основной (/etc/guymager/guymager.cfg) и локальный (/etc/guymager/local.cfg). Основной конфигурационный файл содержит базовые настройки и изменения в нём теряются при обновлении приложения. Для установки пользовательских параметров используется локальный конфигурационный файл, заданные в нём параметры имеют приоритет над основными.
Guymager для работы требует прав администратора (root), в целях безопасности локальные жесткие диски не предназначенные для копирования/клонирования можно выделить светло-красным цветом (правкой конфигурационного файла - /etc/guymager/local.cfg).
Guymager относится к классу приложений "судебного анализа данных", входит в состав некоторых Live CD/DVD предназначенных для проведения анализа последствий взломов, определения скрытых (потерянных) данных и сбора доказательств в расследованиях компьютерных преступлений (CAINE, KALI, DEFT, RONIN, DFLCD, Forlex и др).
Лицензия: GNU General Public License version 2.0 (GPLv2)
