Package: libtsk19t64 (4.12.1+dfsg-3)

[ Source: sleuthkit  ]

Bibliotek til kriminalteknisk analyse på diskenhed og filsystemdata

Sleuth Kit, også kendt som TSK, er en samling af UNIX-baserede værktøjer for kommandolinjen til retsvidenskabelig analyse af filer og diskenheder. Filsystemværktøjerne kan bruges til at undersøge filsystemer på en mistænkt computer på en ikke invaderende måde. Da værktøjerne ikke afhænger af operativsystemet til at behandle filsystemerne bliver slettet og skjult indhold vist.

Diskenhedssystemets (mediehåndtering) værktøjer gør det muligt at undersøge layoutet for diske og andre medier. Du kan også gendanne slettede filer, hente information lagret i slack-rum, undersøge filsystemjournaler, se partitionslayout på diske eller aftryk etc. Men det er meget vigtigt at klarlægge, at TSK kun fungerer over det nuværende filsystem.

Sleuth Kit understøtter DOS-partitioner, BSD-partitioner (disketiketter), Mac-partitioner, Sun slices (Volume Table of Contents) og GPT-diske. Med disse værktøjer kan du identificere hvor partitioner er placeret og udtrække dem, så de kan analyseres med analyseværktøjer for filsystemer.

I øjeblikket understøtter TSK flere filsystemer, som NTFS, FAT, exFAT, HFS+, Ext3, Ext4, UFS og YAFFS2.

Denne pakke indeholder biblioteket, der kan bruges til at implementere al funktionalitet for kommandolinjeværktøjer i et program, der skal analysere data fra et diskaftryk.

Other Packages Related to libtsk19t64

• dep: libafflib0t64 (>= 3.7.6)

  Advanced Forensics Format-biblioteket

• dep: libc6 (>= 2.38)

  GNU C-bibliotek: Delte biblioteker
  also a virtual package provided by libc6-udeb

• dep: libewf2 (>= 20130416)

  Bibliotek med understøttelse for Expert Witness Compression-formatet

• dep: libgcc-s1 (>= 3.5) [armel, armhf]

  GCC støttebibliotek

  dep: libgcc-s1 (>= 4.2) [not armel, armhf]

• dep: libsqlite3-0 (>= 3.5.9)

  Delt bibliotek til SQLite 3

• dep: libstdc++6 (>= 13.1)

  GNU Standard C++ bibliotek v3

• dep: libvhdi1 (>= 20150110)

  Virtual Hard Disk-billeformat - adgangsbibliotek

• dep: libvmdk1 (>= 20150516)

  VMWare Virutal Disk-formatet - adgangsbiblioteket

• dep: zlib1g (>= 1:1.1.4)

  Komprimeringsbibliotek - kørselstid

Download libtsk19t64

Download for all available architectures

Architecture	Package Size	Installed Size	Files
amd64	396.6 kB	1,161.0 kB	[list of files]
arm64	357.1 kB	1,177.0 kB	[list of files]
armel	365.5 kB	1,112.0 kB	[list of files]
armhf	359.3 kB	856.0 kB	[list of files]
i386	455.1 kB	1,312.0 kB	[list of files]
mips64el	355.4 kB	1,296.0 kB	[list of files]
ppc64el	412.0 kB	1,433.0 kB	[list of files]
riscv64	426.8 kB	1,061.0 kB	[list of files]
s390x	382.9 kB	1,185.0 kB	[list of files]