Package: sleuthkit (3.1.3-1)

[ Source: sleuthkit  ]

Werkzeugsammlung für forensische Analysen von Speichermedien- und Dateisystemabbildern

Das (früher als TASK bekannte) Sleuth Kit ist eine Werkzeugsammlung mit Unix-basierten Kommandozeilenprogrammen für forensische Analysen von Speichermedien und Dateisystemen. Die Dateisystemwerkzeuge erlauben das Durchsuchen von Dateisystemen verdächtiger Computer, ohne die Daten zu verändern. Da die Werkzeuge nicht das Betriebssystem zum Verarbeiten der Dateisysteme verwenden, werden auch gelöschte und versteckte Inhalte angezeigt.

Die Speichermedienverwaltung erlauben Ihnen, das Layout von Festplatten und anderen Speichermedien zu bestimmen. Das Sleuth Kit unterstützt DOS-, BSD- (»disk labels«) und Mac-Partitionen, sowie Sun-Slices (»Volume Table of Contents« )und GPT-Festplatten. Mit diesen Werkzeugen können Sie herausfinden, wo sich Partitionen befinden und sie extrahieren, so dass sie mit den Dateisystemwerkzeugen analysiert werden können.

Dieses Paket enthält die Sammlung von Kommandozeilenwerkzeugen aus dem Sleuth Kit.

Tags: System Administration: Forensics and Recovery, Data Recovery, User Interface: Command Line, Role: Program, Scope: Utility

Other Packages Related to sleuthkit

• dep: file

  Bestimmung des Dateityps durch »magische« Nummern

• dep: libc6 (>= 2.6)

  Die »Embedded GNU C Library«: Laufzeitbibliotheken
  also a virtual package provided by libc6-udeb

• dep: libdate-manip-perl

  Modul für Datums-Manipulationen

• dep: libgcc1 (>= 1:4.1.1)

  GCC Support-Bibliothek

• dep: libstdc++6 (>= 4.1.1)

  Die GNU stdc++-Bibliothek (Version 3)

• dep: libtsk3-3 (>= 3.0.1)

  library for forensics analysis on volume and file system data

Download sleuthkit

Download for all available architectures

Architecture	Package Size	Installed Size	Files
sparc	118.6 kB	496.0 kB	[list of files]