[  etch  ] [  etch-m68k  ] [  lenny  ] [  squeeze  ] [  sid  ]
[ Quellcode: tct  ]

Paket: tct (1.11-6.3)

Forensik-bezogene Utensilien

Der "Coroner's Toolkit" (TCT) ist eine Sammlung von Programmen von Dan Farmer und Wietse Venema für eine post-mortem Analyse eines Unix-Systems nach einem Einbruch. Mit TCT können Sie Daten in bezug auf gelöschte Dateien, letzte Änderungen von Dateien usw. festhalten. TCT ermöglicht Ihnen, Daten über gelöschte Dateien, Zeiten von Dateiänderungen und mehr zu sammeln.

Installieren sie es BEVOR sie es brauchen, so riskieren sie nicht das Zerstören von forensischen Daten bevor sie beginnen.

Enthaltene Werkzeugen in diesem Paket: grave-robber, lazarus, inode-cat (ehemals icat), ils, unrm und pcat.

Markierungen: Benutzer-Schnittstellen: Kommandozeile, Rolle: Programm, Zweck: Hilfswerkzeug, Sicherheit: Forensik, Einbruchserkennung

Andere Pakete mit Bezug zu tct

  • hängt ab von
  • empfiehlt
  • schlägt vor
  • dep: file
    Determines file type using "magic" numbers
  • dep: libc6 (>= 2.3.5-1)
    GNU C-Bibliothek: Dynamische Bibliotheken
  • dep: libdate-manip-perl
    Eine Perl-Bibliothek für Datums-Manipulationen
  • dep: perl
    Larry Wall's Practical Extraction und Report Language
  • dep: timeout
    ein Kommando mit einem Zeitlimit ausführen
  • rec: lsof
    Auflisten von offenen Dateien
  • sug: acct
    Die GNU Abrechnungswerkzeuge für Prozess- und Loginabrechnung

tct herunterladen

Download für alle verfügbaren Architekturen
Architektur Paketgröße Größe (installiert) Dateien
m68k 146,3 kB572 kB [Liste der Dateien]