Package: libtsk19 (4.10.1+dfsg-1)

[ Source: sleuthkit  ]

libreria per analisi forensi su dati di volumi e file system

The Sleuth Kit, noto anche come TSK, è una raccolta di file a riga di comando basati su UNIX e strumenti per analisi forensi di volumi. Gli strumenti per file system permettono di esaminare i file system su un computer sospetto in un modo non intrusivo. Dato che gli strumenti non si appoggiano al sistema operativo per studiare i file system, vengono mostrati i contenuti cancellati e nascosti.

Gli strumenti per i volumi (gestione dei supporti) permettono di esaminare la disposizione di dischi ed altri supporti. È anche possibile ripristinare file cancellati, ottenere informazioni memorizzate negli spazi vuoti, esaminare il journal dei file system, vedere la disposizione delle partizioni su dischi o immagini, ecc. È però molto importante chiarire che TSK agisce solo sul file system attuale.

The Sleuth Kit gestisce partizioni DOS, BSD (etichette di disco), Mac, slice Sun (TOC di volume), e dischi GPT. Con questi strumenti si possono identificare le posizioni delle partizioni ed estrarle in modo che possano essere analizzate con gli strumenti di analisi del file system.

Attualmente TSK gestisce svariati file system, quali NTFS, FAT, exFAT, HFS+, Ext3, Ext4, UFS e YAFFS2.

Questo pacchetto contiene la libreria che può essere usata per implementare tutte le funzionalità degli strumenti a riga di comando in un'applicazione che deve analizzare dati da un'immagine di disco.

Tags: Role: Shared Library

Other Packages Related to libtsk19

• dep: libafflib0v5 (>= 3.7.6)

  libreria Advanced Forensics Format

• dep: libc6 (>= 2.14) [amd64]

  Libreria C GNU: librerie condivise
  also a virtual package provided by libc6-udeb

  dep: libc6 (>= 2.17) [arm64]

  dep: libc6 (>= 2.22) [ppc64el]

  dep: libc6 (>= 2.7) [not amd64, arm64, ppc64el]

• dep: libewf2 (>= 20130416)

  libreria con gestione per Expert Witness Compression Format

• dep: libgcc-s1 (>= 3.5) [armel, armhf]

  libreria di supporto a GCC

  dep: libgcc-s1 (>= 4.2) [not armel, armhf]

• dep: libsqlite3-0 (>= 3.5.9)

  libreria condivisa SQLite 3

• dep: libstdc++6 (>= 5.2)

  libreria GNU Standard C++, versione 3

• dep: libvhdi1 (>= 20150110)

  libreria per l'accesso al formato di immagine Virtual Hard Disk

• dep: libvmdk1 (>= 20150516)

  libreria per l'accesso al formato VMWare Virtual Disk

• dep: zlib1g (>= 1:1.1.4)

  libreria di compressione - runtime

Download libtsk19

Download for all available architectures

Architecture	Package Size	Installed Size	Files
amd64	401.0 kB	1,174.0 kB	[list of files]
arm64	366.1 kB	1,126.0 kB	[list of files]
armel	360.0 kB	1,057.0 kB	[list of files]
armhf	370.4 kB	845.0 kB	[list of files]
i386	464.6 kB	1,349.0 kB	[list of files]
mips64el	359.2 kB	1,309.0 kB	[list of files]
mipsel	390.1 kB	1,292.0 kB	[list of files]
ppc64el	420.0 kB	1,438.0 kB	[list of files]
s390x	367.7 kB	1,214.0 kB	[list of files]