[  etch  ] [  etch-m68k  ] [  lenny  ] [  squeeze  ] [  sid  ]
[ Paquet source : tct  ]

Paquet : tct (1.19-1 et autres)

collection of forensics related utilities

TCT is a collection of programs for a post-mortem analysis of a UNIX system after break-in. It enables you to collect data regarding deleted files, modification times of files and more.

Install this BEFORE you need to use it, so you do not risk destroying essential forensic data before you begin.

Tools contained within this package: grave-robber, lazarus, inode-cat, ils, unrm and pcat.

Étiquettes: User Interface: Command Line, Role: Program, Scope: Utility, Security: Forensics, Intrusion Detection

Autres paquets associés à tct

  • dépendances
  • recommandations
  • suggestions
  • dep: file
    Détermination du type d'un fichier à l'aide des « nombres magiques »
  • dep: libc6 (>= 2.1.3) [i386]
    bibliothèque C GNU : bibliothèques partagées
    un paquet virtuel est également fourni par libc6-udeb
    dep: libc6 (>= 2.2) [hppa, mips, mipsel]
    dep: libc6 (>= 2.2.5) [amd64]
    dep: libc6 (>= 2.4) [armel, powerpc, s390]
    dep: libc6 (>= 2.5) [avr32]
    dep: libc6 (>= 2.5-5) [m68k]
    dep: libc6 (>= 2.6) [sparc]
  • dep: libc6.1 (>= 2.2) [ia64]
    bibliothèque C GNU : bibliothèques partagées
    un paquet virtuel est également fourni par libc6.1-udeb
    dep: libc6.1 (>= 2.4) [alpha]
  • dep: libdate-manip-perl
    Bibliothèque Perl pour manipuler les dates et les heures
  • dep: timeout [m68k]
    run a command with a time limit
  • dep: timeout [non m68k]
    run a command with a time limit
    ou coreutils (>= 7.5-1)
    utilitaires GNU principaux
  • rec: lsof
    Liste des fichiers ouverts
  • sug: acct
    Utilitaires GNU Accounting pour la comptabilisation de processus et connexions

Télécharger tct

Télécharger pour toutes les architectures proposées
Architecture Version Taille du paquet Espace occupé une fois installé Fichiers
alpha 1.19-1 162,0 ko616 ko [liste des fichiers]
amd64 1.19-1 163,5 ko604 ko [liste des fichiers]
armel 1.19-1 153,6 ko596 ko [liste des fichiers]
avr32 (portage non officiel) 1.19-1 156,8 ko580 ko [liste des fichiers]
hppa 1.19-1 170,0 ko608 ko [liste des fichiers]
i386 1.19-1 158,5 ko588 ko [liste des fichiers]
ia64 1.19-1 166,9 ko652 ko [liste des fichiers]
m68k (portage non officiel) 1.18-3 156,6 ko584 ko [liste des fichiers]
mips 1.19-1 159,8 ko608 ko [liste des fichiers]
mipsel 1.19-1 158,5 ko608 ko [liste des fichiers]
powerpc 1.19-1 158,3 ko600 ko [liste des fichiers]
s390 1.19-1 158,9 ko596 ko [liste des fichiers]
sparc 1.19-1 160,6 ko596 ko [liste des fichiers]