Balík: sleuthkit (4.10.1+dfsg-1)

[ Zdroj: sleuthkit  ]

nástroje na forenznú analýzu na dát zväzkov a súborových systémov

The Sleuth Kit, tiež známy ako TSK, je zbierka unixových nástrojov pre prákazový riadok na forenznú analýzu súborov a zväzkov systému. Nástroje súborového systému vám umožnia preskúmať súborové systémy podozrivého počítače v režime bez zásahov. Pretože sa nástroje nespoliehajú na funkcie operačného systému pri spracovaní súborových systémov, zobrazujú zmazaný a skrytý obsah.

Nástroje zväzkov systému (správa médií) vám umožnia preskúmať rozvrhnutie diskov a iných médií. Umožňuje tiež obnoviť zmazané súbory, získať informácie uložené vo voľnom priestore, skúmať žurnál súborového systému, prezerať rozloženie diskových oddielov na diskoch alebo ich obrazoch a pod. Ale je veľmi dôležité vyjasniť, že TSK pracuje len s aktuálnym súborovým systémom.

Sleuth Kit podporuje diskové oblasti typu DOS, BSD (disk labels), Mac, Sun (obsah zväzku) a disky GPT. Pomocou týchto nástrojov môžete určiť, kde sú umiestnené diskové oblasti a extrahovať ich, aby ste ich mohli analyzovať pomocou nástrojov na analýzu súborového systému.

V súčasnej dobe TSK podporuje niekoľko súborových systémov ako sú NTFS, FAT, exFAT, HFS+, Ext3, Ext4, UFS a YAFFS2.

Tento balík obsahuje sadu nástrojov príkazového riadka v The Sleuth Kit.

Značky: System Administration: Forenzná veda a obnova, Obnova dát, User Interface: interface::commandline, role::program, Scope: Utility

Ostatné balíky súvisiace s balíkom sleuthkit

• dep: file

  určí typ dát v súbore pomocou „magických čísel”

• dep: libafflib0v5 (>= 3.7.6)

  Advanced Forensics Format Library

• dep: libc6 (>= 2.14) [amd64]

  knižnica GNU C - zdieľané knižnice
  tiež virtuálny balík poskytovaný balíkom libc6-udeb

  dep: libc6 (>= 2.17) [arm64]

  dep: libc6 (>= 2.22) [ppc64el]

  dep: libc6 (>= 2.8) [nie amd64, arm64, ppc64el]

• dep: libdate-manip-perl

  modul na prácu s dátumami

• dep: libewf2 (>= 20130416)

  library with support for Expert Witness Compression Format

• dep: libgcc-s1 (>= 3.5) [armel, armhf]

  podporná knižnica GCC

  dep: libgcc-s1 (>= 4.2) [nie armel, armhf, i386]

  dep: libgcc-s1 (>= 7) [i386]

• dep: libstdc++6 (>= 5.2)

  štandardná knižnica C++ GNU v3

• dep: libtsk19 (>= 4.10.1+dfsg)

  library for forensics analysis on volume and filesystem data

• dep: libvhdi1 (>= 20150110)

  Virtual Hard Disk image format access library

• dep: libvmdk1 (>= 20150516)

  VMWare Virtual Disk format access library

• dep: perl

  Practical Extraction and Report Language od Larryho Walla

• sug: autopsy

  graphical interface to SleuthKit

• sug: mac-robber

  collects data about allocated files in mounted filesystems

Stiahnuť sleuthkit

Stiahnuť pre všetky dostupné architektúry

Architektúra	Veľkosť balíka	Nainštalovaná veľkosť	Súbory
amd64	329.8 kB	1,511.0 kB	[zoznam súborov]
arm64	312.0 kB	1,430.0 kB	[zoznam súborov]
armel	300.4 kB	1,274.0 kB	[zoznam súborov]
armhf	301.0 kB	1,046.0 kB	[zoznam súborov]
i386	352.0 kB	1,502.0 kB	[zoznam súborov]
mips64el	336.2 kB	1,748.0 kB	[zoznam súborov]
mipsel	343.7 kB	1,537.0 kB	[zoznam súborov]
ppc64el	340.0 kB	3,042.0 kB	[zoznam súborov]
s390x	312.1 kB	1,518.0 kB	[zoznam súborov]