Пакет: sleuthkit (4.10.1+dfsg-1)

[ Источник: sleuthkit  ]

инструменты для судебной аналитики томов и данных файловой системы

Sleuth Kit, известный также как TSK, — это коллекция инструментов командной строки в стиле UNIX для судебной аналитики файловых систем и томов. Инструменты, работающие с файловой системой, позволят вам исследовать файловую систему подозрительного компьютера избегая записи в неё. Поскольку данные инструменты не полагаются на (проверяемую) операционную систему в вопросах обработки файловой системы, то показывается также удалённое и скрытое содержимое.

Инструменты, работающие с томами (управление носителями), позволят вам исследовать организацию дисков и других носителей. Вы можете также восстановить удалённые файлы, получить информацию, размещённую в неиспользуемом пространстве (slack spaces), исследовать журнал файловой системы, смотреть порядок разбивки жёсткого диска или образа на разделы, и тому подобное. Но очень важно сразу внести ясность в вопрос о том, что TSK работает только в текущей файловой системе.

Sleuth Kit поддерживает разделы DOS, разделы BSD (метки дисков), разделы Mac, нарезку полосками в Sun (slices, Содержимое Таблицы Томов), и диски GPT. Применяя эти инструменты, вы сможете идентифицировать где расположены разделы и извлечь из них всю информацию, которую можно получить, исходя из проведённого вначале анализа файловой системы.

В настоящее время TSK поддерживает несколько типов файловых систем: NTFS, FAT, exFAT, HFS+, Ext3, Ext4, UFS и YAFFS2.

Пакет содержит набор инструментов командной строки, влючённых в Sleuth Kit.

Теги: Системное администрирование: Экспертиза и восстановление, Восстановление данных, Пользовательский интерфейс: interface::commandline, role::program, Область: Утилита

Другие пакеты, относящиеся к sleuthkit

• dep: file

  эвристическое распознание типа данных в файле с помощью "магических" чисел

• dep: libafflib0v5 (>= 3.7.6)

  Advanced Forensics Format Library

• dep: libc6 (>= 2.14) [amd64]

  библиотека GNU C: динамически подключаемые библиотеки
  также виртуальный пакет, предоставляемый libc6-udeb

  dep: libc6 (>= 2.17) [arm64]

  dep: libc6 (>= 2.22) [ppc64el]

  dep: libc6 (>= 2.8) [не amd64, arm64, ppc64el]

• dep: libdate-manip-perl

  module for manipulating dates

• dep: libewf2 (>= 20130416)

  library with support for Expert Witness Compression Format

• dep: libgcc-s1 (>= 3.5) [armel, armhf]

  вспомогательная библиотека GCC

  dep: libgcc-s1 (>= 4.2) [не armel, armhf, i386]

  dep: libgcc-s1 (>= 7) [i386]

• dep: libstdc++6 (>= 5.2)

  стандартная библиотека GNU C++ версии 3

• dep: libtsk19 (>= 4.10.1+dfsg)

  library for forensics analysis on volume and filesystem data

• dep: libvhdi1 (>= 20150110)

  Virtual Hard Disk image format access library

• dep: libvmdk1 (>= 20150516)

  VMWare Virtual Disk format access library

• dep: perl

  практический язык Ларри Уолла для извлечения данных и составления отчётов

• sug: autopsy

  графический интерфейс для SleuthKit

• sug: mac-robber

  collects data about allocated files in mounted filesystems

Загрузка sleuthkit

Загрузить для всех доступных архитектур

Архитектура	Размер пакета	В установленном виде	Файлы
amd64	329,8 Кб	1 511,0 Кб	[список файлов]
arm64	312,0 Кб	1 430,0 Кб	[список файлов]
armel	300,4 Кб	1 274,0 Кб	[список файлов]
armhf	301,0 Кб	1 046,0 Кб	[список файлов]
i386	352,0 Кб	1 502,0 Кб	[список файлов]
mips64el	336,2 Кб	1 748,0 Кб	[список файлов]
mipsel	343,7 Кб	1 537,0 Кб	[список файлов]
ppc64el	340,0 Кб	3 042,0 Кб	[список файлов]
s390x	312,1 Кб	1 518,0 Кб	[список файлов]