Coroner's Toolkit (TCT) は、Dan Farmer および Wietse Venema による、侵入された UNIX システムのポストモダンな分析用のプログラム集です。 TCT により、削除されたファイル、ファイルの修正回数などを収集することが可能に なります。
使う必要が発生する前に、これをインストールしてください。ですので、始める前に 必須なフォーレンジックデータを破壊してしまう恐れはありません。
本パッケージに含まれるツールには、grave-robber、lazarus、inode-cat (前 icat)、 ils、unrm および pcat があります。
|
|
|
| アーキテクチャ | パッケージサイズ | インストールサイズ | ファイル |
|---|---|---|---|
| alpha | 155.0 kB | 604 kB | [ファイル一覧] |
| amd64 | 150.1 kB | 588 kB | [ファイル一覧] |
| arm | 147.1 kB | 386 kB | [ファイル一覧] |
| hppa | 151.5 kB | 592 kB | [ファイル一覧] |
| i386 | 147.1 kB | 572 kB | [ファイル一覧] |
| ia64 | 165.9 kB | 640 kB | [ファイル一覧] |
| mips | 150.9 kB | 596 kB | [ファイル一覧] |
| mipsel | 150.8 kB | 596 kB | [ファイル一覧] |
| powerpc | 148.3 kB | 584 kB | [ファイル一覧] |
| s390 | 149.4 kB | 584 kB | [ファイル一覧] |
| sparc | 147.3 kB | 580 kB | [ファイル一覧] |