Paquet : sleuthkit (4.12.1+dfsg-2)

[ Paquet source : sleuthkit  ]

outils pour l’analyse légale de données de volume et de système de fichiers

The Sleuth Kit, aussi connu sous TSK, est une collection d’outils en ligne de commande, basés sur UNIX, pour l'analyse légale de système de fichiers et de volume. Les outils de système de fichiers permettent d’examiner des systèmes de fichiers sur un ordinateur de suspect d’une manière non intrusive. Parce que les outils ne reposent pas sur le système d’exploitation pour étudier les systèmes de fichiers, le contenu effacé ou caché est affiché.

Les outils de système de volume (gestion de média) permettent d’examiner l'organisation de disques ou d’autres médias. Il est possible de récupérer les fichiers effacés, d’obtenir les informations de remplissage, d’examiner le journal du système de fichiers, de voir la disposition des partitions dans les disques ou les images, etc. Mais, précision importante, TSK n’agit que sur le système de fichiers en cours.

The Sleuth Kit prend en charge les partitions DOS, les partitions BSD (disklabels), les partitions Mac, le partitionnement Sun (Volume Table of Contents) et les disques GPT. Avec ces outils, il est possible de reconnaître où sont situées les partitions et les extraire de façon à ce qu’elles puissent être analysées avec les outils d’analyse de système de fichiers.

Actuellement, TSK gère plusieurs systèmes de fichiers, tels que NTFS, FAT, exFAT, HFS+, Ext3, Ext4, UFS et YAFFS2.

Ce paquet contient les utilitaires en ligne de commande du Sleuth Kit.

Étiquettes: Administration système: Récupération de données, Récupération de données, Interface utilisateur: interface::commandline, role::program, Champ d'application: Utilitaire

Autres paquets associés à sleuthkit

• dep: file

  reconnaissance des types de données d'un fichier à l'aide des nombres «⋅magiques⋅»

• dep: libafflib0t64 (>= 3.7.6)

  bibliothèque Advanced Forensics Format

• dep: libc6 (>= 2.34)

  bibliothèque C GNU : bibliothèques partagées
  un paquet virtuel est également fourni par libc6-udeb

• dep: libdate-manip-perl

  module pour manipuler des dates

• dep: libewf2 (>= 20130416)

  library with support for Expert Witness Compression Format

• dep: libgcc-s1 (>= 3.5) [armel, armhf]

  bibliothèque de prise en charge de GCC

  dep: libgcc-s1 (>= 4.2) [non armel, armhf, i386]

  dep: libgcc-s1 (>= 7) [i386]

• dep: libstdc++6 (>= 13.1)

  bibliothèque standard C++ de GNU v3

• dep: libtsk19t64 (>= 4.12.1+dfsg)

  library for forensics analysis on volume and filesystem data

• dep: libvhdi1 (>= 20150110)

  Virtual Hard Disk image format access library

• dep: libvmdk1 (>= 20150516)

  VMWare Virtual Disk format access library

• dep: perl

  langage de rapports et d'extractions pratiques de Larry Wall

• sug: autopsy

  interface graphique pour SleuthKit

• sug: mac-robber

  collecte de données à propos des fichiers alloués dans des systèmes de fichiers montés

Télécharger sleuthkit

Télécharger pour toutes les architectures proposées

Architecture	Taille du paquet	Espace occupé une fois installé	Fichiers
amd64	349,9 ko	1 671,0 ko	[liste des fichiers]
arm64	326,3 ko	3 102,0 ko	[liste des fichiers]
armel	312,6 ko	1 417,0 ko	[liste des fichiers]
armhf	314,4 ko	1 141,0 ko	[liste des fichiers]
i386	371,4 ko	1 653,0 ko	[liste des fichiers]
mips64el	347,3 ko	3 234,0 ko	[liste des fichiers]
ppc64el	356,3 ko	3 230,0 ko	[liste des fichiers]
s390x	341,1 ko	1 654,0 ko	[liste des fichiers]