Paquet : mac-robber (1.02-13 et autres)
Liens pour mac-robber
Ressources Debian :
- Rapports de bogues
- Developer Information
- Journal des modifications Debian
- Fichier de licence
- Suivis des correctifs pour Debian
Télécharger le paquet source mac-robber :
Responsables :
Ressources externes :
- Page d'accueil [www.sleuthkit.org]
Paquets similaires :
collecte de données à propos des fichiers alloués dans des systèmes de fichiers montés
mac-robber est un outil d’investigation numérique (analyse scientifique) qui collecte les métadonnées des fichiers alloués dans un système de fichiers monté. C’est utile lors de la réponse à un incident lors de l’analyse d’un système autonome ou lors de l’analyse d’un système mort dans un laboratoire. Les données peuvent être utilisées par l’outil mactime dans The Sleuth Kit (TSK ou simplement SleuthKit) pour produire un historique de l’activité du fichier. L’outil mac-robber est basé sur l’outil grave-robber de TCT (The Coroners Toolkit).
mac-robber requiert que le système de fichiers soit monté sur le système opérationnel, au contraire des outils du The Sleuth Kit qui traitent le système de fichiers lui-même. Par conséquent, mac-robber ne collectera pas les données des fichiers supprimés, ni des fichiers cachés par des maliciels furtifs (rootkit). mac-robber modifiera aussi les heures d’accès sur les répertoires montés avec la permission d’écriture.
mac-robber est utile pour traiter un système de fichiers non pris en charge par The Sleuth Kit ou par d’autres outils d’analyse de système de fichiers. mac-robber peut être exécuté sur un système de fichiers UNIX confus et suspect qui a été monté en lecture seule sur un système fiable.
Autres paquets associés à mac-robber
|
|
|
|
-
- dep: libc6 (>= 2.33) [non alpha, ia64, riscv64]
- bibliothèque C GNU : bibliothèques partagées
un paquet virtuel est également fourni par libc6-udeb
- dep: libc6 (>= 2.34) [riscv64]
-
- dep: libc6.1 (>= 2.33) [alpha, ia64]
- bibliothèque C GNU : bibliothèques partagées
un paquet virtuel est également fourni par libc6.1-udeb
-
- sug: sleuthkit
- outils pour l’analyse légale de données de volume et de système de fichiers
-
- enh: sleuthkit
- outils pour l’analyse légale de données de volume et de système de fichiers
Télécharger mac-robber
Architecture | Version | Taille du paquet | Espace occupé une fois installé | Fichiers |
---|---|---|---|---|
alpha (portage non officiel) | 1.02-13 | 10,4 ko | 31,0 ko | [liste des fichiers] |
amd64 | 1.02-13 | 10,3 ko | 35,0 ko | [liste des fichiers] |
arm64 | 1.02-13 | 10,2 ko | 30,0 ko | [liste des fichiers] |
armel | 1.02-13 | 9,7 ko | 30,0 ko | [liste des fichiers] |
armhf | 1.02-13 | 9,7 ko | 30,0 ko | [liste des fichiers] |
hppa (portage non officiel) | 1.02-13 | 10,5 ko | 30,0 ko | [liste des fichiers] |
i386 | 1.02-13 | 10,6 ko | 34,0 ko | [liste des fichiers] |
ia64 (portage non officiel) | 1.02-13 | 11,2 ko | 33,0 ko | [liste des fichiers] |
m68k (portage non officiel) | 1.02-13 | 9,9 ko | 30,0 ko | [liste des fichiers] |
mips64el | 1.02-13 | 10,3 ko | 31,0 ko | [liste des fichiers] |
ppc64 (portage non officiel) | 1.02-13 | 10,7 ko | 87,0 ko | [liste des fichiers] |
ppc64el | 1.02-13 | 10,8 ko | 87,0 ko | [liste des fichiers] |
riscv64 | 1.02-13+b1 | 9,6 ko | 32,0 ko | [liste des fichiers] |
s390x | 1.02-13 | 10,0 ko | 30,0 ko | [liste des fichiers] |
sh4 (portage non officiel) | 1.02-13 | 10,4 ko | 30,0 ko | [liste des fichiers] |
sparc64 (portage non officiel) | 1.02-13 | 10,0 ko | 31,0 ko | [liste des fichiers] |
x32 (portage non officiel) | 1.02-13 | 10,2 ko | 34,0 ko | [liste des fichiers] |