Coroner's Toolkit (TCT) は、Dan Farmer および Wietse Venema による、侵入された UNIX システムのポストモダンな分析用のプログラム集です。 TCT により、削除されたファイル、ファイルの修正回数などを収集することが可能に なります。
使う必要が発生する前に、これをインストールしてください。ですので、始める前に 必須なフォーレンジックデータを破壊してしまう恐れはありません。
本パッケージに含まれるツールには、grave-robber、lazarus、inode-cat (前 icat)、 ils、unrm および pcat があります。
|
|
|
| アーキテクチャ | パッケージサイズ | インストールサイズ | ファイル |
|---|---|---|---|
| alpha | 163.2 kB | 604 kB | [ファイル一覧] |
| amd64 | 153.9 kB | 588 kB | [ファイル一覧] |
| arm | 146.9 kB | 580 kB | [ファイル一覧] |
| armel | 155.7 kB | 584 kB | [ファイル一覧] |
| hppa | 160.5 kB | 592 kB | [ファイル一覧] |
| i386 | 146.3 kB | 520 kB | [ファイル一覧] |
| ia64 | 165.9 kB | 640 kB | [ファイル一覧] |
| mips | 160.6 kB | 596 kB | [ファイル一覧] |
| mipsel | 150.2 kB | 596 kB | [ファイル一覧] |
| powerpc | 150.4 kB | 592 kB | [ファイル一覧] |
| s390 | 150.1 kB | 584 kB | [ファイル一覧] |
| sparc | 147.8 kB | 584 kB | [ファイル一覧] |