Paquet : mac-robber (1.02-13)

[ Paquet source : mac-robber  ]

collecte de données à propos des fichiers alloués dans des systèmes de fichiers montés

mac-robber est un outil d’investigation numérique (analyse scientifique) qui collecte les métadonnées des fichiers alloués dans un système de fichiers monté. C’est utile lors de la réponse à un incident lors de l’analyse d’un système autonome ou lors de l’analyse d’un système mort dans un laboratoire. Les données peuvent être utilisées par l’outil mactime dans The Sleuth Kit (TSK ou simplement SleuthKit) pour produire un historique de l’activité du fichier. L’outil mac-robber est basé sur l’outil grave-robber de TCT (The Coroners Toolkit).

mac-robber requiert que le système de fichiers soit monté sur le système opérationnel, au contraire des outils du The Sleuth Kit qui traitent le système de fichiers lui-même. Par conséquent, mac-robber ne collectera pas les données des fichiers supprimés, ni des fichiers cachés par des maliciels furtifs (rootkit). mac-robber modifiera aussi les heures d’accès sur les répertoires montés avec la permission d’écriture.

mac-robber est utile pour traiter un système de fichiers non pris en charge par The Sleuth Kit ou par d’autres outils d’analyse de système de fichiers. mac-robber peut être exécuté sur un système de fichiers UNIX confus et suspect qui a été monté en lecture seule sur un système fiable.

Autres paquets associés à mac-robber

• dep: libc6 (>= 2.33)

  bibliothèque C GNU : bibliothèques partagées
  un paquet virtuel est également fourni par libc6-udeb

• sug: sleuthkit

  outils pour l’analyse légale de données de volume et de système de fichiers

• enh: sleuthkit

  outils pour l’analyse légale de données de volume et de système de fichiers

Télécharger mac-robber

Télécharger pour toutes les architectures proposées

Architecture	Taille du paquet	Espace occupé une fois installé	Fichiers
armel	9,7 ko	30,0 ko	[liste des fichiers]