[  etch  ] [  etch-m68k  ] [  lenny  ] [  squeeze  ] [  sid  ]
[ Quellcode: tct  ]

Paket: tct (1.19-1 und andere)

Sammlung forensikbezogener Werkzeuge

»The Coroner's Toolkit« (TCT) ist eine Programmsammlung für eine nachträgliche Analyse eines Unix-Systems nach einem Einbruch. Mit TCT können Sie Daten über gelöschte Dateien, letzte Änderungen an Dateien usw. erfassen.

Installieren Sie es, BEVOR Sie es brauchen, so riskieren Sie nicht die Zerstörung von entscheidenden forensischen Daten, noch bevor Sie begonnen haben.

In diesem Paket enthaltene Werkzeuge: grave-robber, lazarus, inode-cat (ehemals icat), ils, unrm und pcat.

Markierungen: Benutzer-Schnittstellen: Kommandozeile, Rolle: Programm, Zweck: Hilfswerkzeug, Sicherheit: Forensik, Einbruchserkennung

Andere Pakete mit Bezug zu tct

  • hängt ab von
  • empfiehlt
  • schlägt vor
  • dep: file
    Bestimmung des Dateityps durch »magische« Nummern
  • dep: libc6 (>= 2.1.3) [i386]
    GNU C-Bibliothek: Dynamische Bibliotheken
    auch ein virtuelles Paket, bereitgestellt durch libc6-udeb
    dep: libc6 (>= 2.2) [hppa, mips, mipsel]
    dep: libc6 (>= 2.2.5) [amd64]
    dep: libc6 (>= 2.4) [armel, powerpc, s390]
    dep: libc6 (>= 2.5) [avr32]
    dep: libc6 (>= 2.5-5) [m68k]
    dep: libc6 (>= 2.6) [sparc]
  • dep: libc6.1 (>= 2.2) [ia64]
    GNU C-Bibliothek: Dynamische Bibliotheken
    auch ein virtuelles Paket, bereitgestellt durch libc6.1-udeb
    dep: libc6.1 (>= 2.4) [alpha]
  • dep: libdate-manip-perl
    Eine Perl-Bibliothek für Datums-Manipulationen
  • dep: timeout [m68k]
    run a command with a time limit
  • dep: timeout [nicht m68k]
    run a command with a time limit
    oder coreutils (>= 7.5-1)
    Grundlegende GNU-Werkzeuge
  • rec: lsof
    Auflisten von offenen Dateien
  • sug: acct
    Die GNU Abrechnungswerkzeuge für Prozess- und Loginabrechnung

tct herunterladen

Download für alle verfügbaren Architekturen
Architektur Version Paketgröße Größe (installiert) Dateien
alpha 1.19-1 162,0 kB616 kB [Liste der Dateien]
amd64 1.19-1 163,5 kB604 kB [Liste der Dateien]
armel 1.19-1 153,6 kB596 kB [Liste der Dateien]
avr32 (inoffizielle Portierung) 1.19-1 156,8 kB580 kB [Liste der Dateien]
hppa 1.19-1 170,0 kB608 kB [Liste der Dateien]
i386 1.19-1 158,5 kB588 kB [Liste der Dateien]
ia64 1.19-1 166,9 kB652 kB [Liste der Dateien]
m68k (inoffizielle Portierung) 1.18-3 156,6 kB584 kB [Liste der Dateien]
mips 1.19-1 159,8 kB608 kB [Liste der Dateien]
mipsel 1.19-1 158,5 kB608 kB [Liste der Dateien]
powerpc 1.19-1 158,3 kB600 kB [Liste der Dateien]
s390 1.19-1 158,9 kB596 kB [Liste der Dateien]
sparc 1.19-1 160,6 kB596 kB [Liste der Dateien]