Quellcode-Paket tct herunterladen:
Der "Coroner's Toolkit" (TCT) ist eine Sammlung von Programmen von Dan Farmer und Wietse Venema für eine post-mortem Analyse eines Unix-Systems nach einem Einbruch. Mit TCT können Sie Daten in bezug auf gelöschte Dateien, letzte Änderungen von Dateien usw. festhalten. TCT ermöglicht Ihnen, Daten über gelöschte Dateien, Zeiten von Dateiänderungen und mehr zu sammeln.
Installieren sie es BEVOR sie es brauchen, so riskieren sie nicht das Zerstören von forensischen Daten bevor sie beginnen.
Enthaltene Werkzeugen in diesem Paket: grave-robber, lazarus, inode-cat (ehemals icat), ils, unrm und pcat.
|
|
|
| Architektur | Paketgröße | Größe (installiert) | Dateien |
|---|---|---|---|
| alpha | 163,2 kB | 604 kB | [Liste der Dateien] |
| amd64 | 153,9 kB | 588 kB | [Liste der Dateien] |
| arm | 146,9 kB | 580 kB | [Liste der Dateien] |
| armel | 155,7 kB | 584 kB | [Liste der Dateien] |
| hppa | 160,5 kB | 592 kB | [Liste der Dateien] |
| i386 | 146,3 kB | 520 kB | [Liste der Dateien] |
| ia64 | 165,9 kB | 640 kB | [Liste der Dateien] |
| mips | 160,6 kB | 596 kB | [Liste der Dateien] |
| mipsel | 150,2 kB | 596 kB | [Liste der Dateien] |
| powerpc | 150,4 kB | 592 kB | [Liste der Dateien] |
| s390 | 150,1 kB | 584 kB | [Liste der Dateien] |
| sparc | 147,8 kB | 584 kB | [Liste der Dateien] |