Pacote: mac-robber (1.02-12)

[ Fonte: mac-robber  ]

coleta dados sobre arquivos alocados em sistemas de arquivos montados

mac-robber é uma ferramenta de investigação digital (digital forensics) que coleta metadados de arquivos alocados em um sistema de arquivos montado. Isso é útil durante a resposta a incidentes ao analisar um sistema ativo ou ao analisar um sistema inativo em um laboratório. Os dados podem ser usados pela ferramenta mactime no The Sleuth Kit (somente TSK ou SleuthKit) para fazer uma linha do tempo da atividade do arquivo. A ferramenta mac-robber é baseada na ferramenta grave-robber da TCT (The Coroners Toolkit).

mac-robber requer que o sistema de arquivos seja montado pelo sistema operacional, ao contrário das ferramentas do The Sleuth Kit que processam o sistema de arquivos por conta própria. Portanto, o mac-robber não coletará dados de arquivos excluídos ou arquivos que foram ocultados por rootkits. mac-robber também modificará os tempos de acesso em diretórios montados com permissões de gravação.

mac-robber é útil ao lidar com um sistema de arquivos que não é compatível com o The Sleuth Kit ou outras ferramentas de análise de sistema de arquivos. Você pode executar mac-robber em um sistema de arquivos UNIX obscuro e suspeito que foi montado somente leitura em um sistema confiável.

Outros pacotes relacionados a mac-robber

• dep: libc6 (>= 2.17) [arm64, ppc64el]

  GNU Biblioteca C: Bibliotecas compartilhadas
  também um pacote virtual fornecido por libc6-udeb

  dep: libc6 (>= 2.4) [não arm64, ppc64el]

• sug: sleuthkit

  ferramentas para análise forense em dados de volume e sistema de arquivos

• enh: sleuthkit

  ferramentas para análise forense em dados de volume e sistema de arquivos

Download de mac-robber

Baixe para todas as arquiteturas disponíveis

Arquitetura	Tamanho do pacote	Tamanho instalado	Arquivos
amd64	10.1 kB	34.0 kB	[lista de arquivos]
arm64	10.1 kB	30.0 kB	[lista de arquivos]
armel	9.7 kB	30.0 kB	[lista de arquivos]
armhf	9.7 kB	30.0 kB	[lista de arquivos]
i386	10.4 kB	34.0 kB	[lista de arquivos]
mips64el	10.3 kB	31.0 kB	[lista de arquivos]
mipsel	10.1 kB	30.0 kB	[lista de arquivos]
ppc64el	10.7 kB	87.0 kB	[lista de arquivos]
s390x	9.9 kB	30.0 kB	[lista de arquivos]