Balík: sleuthkit (4.6.5-1+deb10u1)

[ Zdroj: sleuthkit  ]

nástroje na forenznú analýzu na dát zväzkov a súborových systémov

The Sleuth Kit, tiež známy ako TSK, je zbierka unixových nástrojov pre prákazový riadok na forenznú analýzu súborov a zväzkov systému. Nástroje súborového systému vám umožnia preskúmať súborové systémy podozrivého počítače v režime bez zásahov. Pretože sa nástroje nespoliehajú na funkcie operačného systému pri spracovaní súborových systémov, zobrazujú zmazaný a skrytý obsah.

Nástroje zväzkov systému (správa médií) vám umožnia preskúmať rozvrhnutie diskov a iných médií. Umožňuje tiež obnoviť zmazané súbory, získať informácie uložené vo voľnom priestore, skúmať žurnál súborového systému, prezerať rozloženie diskových oddielov na diskoch alebo ich obrazoch a pod. Ale je veľmi dôležité vyjasniť, že TSK pracuje len s aktuálnym súborovým systémom.

Sleuth Kit podporuje diskové oblasti typu DOS, BSD (disk labels), Mac, Sun (obsah zväzku) a disky GPT. Pomocou týchto nástrojov môžete určiť, kde sú umiestnené diskové oblasti a extrahovať ich, aby ste ich mohli analyzovať pomocou nástrojov na analýzu súborového systému.

V súčasnej dobe TSK podporuje niekoľko súborových systémov ako sú NTFS, FAT, exFAT, HFS+, Ext3, Ext4, UFS a YAFFS2.

Tento balík obsahuje sadu nástrojov príkazového riadka v The Sleuth Kit.

Značky: System Administration: Forenzná veda a obnova, Obnova dát, User Interface: interface::commandline, role::program, Scope: Utility

Ostatné balíky súvisiace s balíkom sleuthkit

• dep: file

  určí typ dát v súbore pomocou „magických čísel”

• dep: libafflib0v5 (>= 3.7.6)

  Advanced Forensics Format Library

• dep: libc6 (>= 2.14) [amd64]

  knižnica GNU C - zdieľané knižnice
  tiež virtuálny balík poskytovaný balíkom libc6-udeb

  dep: libc6 (>= 2.17) [arm64]

  dep: libc6 (>= 2.8) [armhf, i386]

• dep: libdate-manip-perl

  modul na prácu s dátumami

• dep: libewf2 (>= 20090606)

  library with support for Expert Witness Compression Format

• dep: libgcc1 (>= 1:3.5) [armhf]

  podporná knižnica GCC

  dep: libgcc1 (>= 1:4.2) [nie armhf]

• dep: libstdc++6 (>= 5.2)

  štandardná knižnica C++ GNU v3

• dep: libtsk13 (>= 4.4.1)

  library for forensics analysis on volume and filesystem data

• dep: perl

  Practical Extraction and Report Language od Larryho Walla

• sug: autopsy

  graphical interface to SleuthKit

• sug: mac-robber

  collects data about allocated files in mounted filesystems

Stiahnuť sleuthkit

Stiahnuť pre všetky dostupné architektúry

Architektúra	Veľkosť balíka	Nainštalovaná veľkosť	Súbory
amd64	251.9 kB	1,212.0 kB	[zoznam súborov]
arm64	242.4 kB	1,124.0 kB	[zoznam súborov]
armhf	232.1 kB	879.0 kB	[zoznam súborov]
i386	262.2 kB	1,215.0 kB	[zoznam súborov]