etch  ] [  etch-m68k  ] [  lenny  ] [  squeeze  ] [  sid  ]
[ Источник: tct  ]

Пакет: tct (1.19-1 и другие)

collection of forensics related utilities

TCT is a collection of programs for a post-mortem analysis of a UNIX system after break-in. It enables you to collect data regarding deleted files, modification times of files and more.

Install this BEFORE you need to use it, so you do not risk destroying essential forensic data before you begin.

Tools contained within this package: grave-robber, lazarus, inode-cat, ils, unrm and pcat.

Теги: Пользовательский интерфейс: Командная строка, Роль: Программа, Область: Утилита, Безопасность: Экспертиза, Обнаружение вторжения

Другие пакеты, относящиеся к tct

  • зависимости
  • рекомендации
  • предложения
  • dep: file
    определяет тип файла эвристическим методом
  • dep: libc6 (>= 2.1.3) [i386]
    библиотека GNU C: динамически подключаемые библиотеки
    также виртуальный пакет, предоставляемый libc6-udeb
    dep: libc6 (>= 2.2) [hppa, mips, mipsel]
    dep: libc6 (>= 2.2.5) [amd64]
    dep: libc6 (>= 2.4) [armel, powerpc, s390]
    dep: libc6 (>= 2.5) [avr32]
    dep: libc6 (>= 2.5-5) [m68k]
    dep: libc6 (>= 2.6) [sparc]
  • dep: libc6.1 (>= 2.2) [ia64]
    библиотека GNU C: динамически подключаемые библиотеки
    также виртуальный пакет, предоставляемый libc6.1-udeb
    dep: libc6.1 (>= 2.4) [alpha]
  • dep: libdate-manip-perl
    a perl library for manipulating dates
  • dep: timeout [m68k]
    run a command with a time limit
  • dep: timeout [не m68k]
    run a command with a time limit
    или coreutils (>= 7.5-1)
    основные служебные программы системы GNU
  • rec: lsof
    выводит список открытых файлов
  • sug: acct
    статистика по времени работы и программах выполняемых пользователями

Загрузка tct

Загрузить для всех доступных архитектур
Архитектура Версия Размер пакета В установленном виде Файлы
alpha 1.19-1 162,0 Кб616 Кб [список файлов]
amd64 1.19-1 163,5 Кб604 Кб [список файлов]
armel 1.19-1 153,6 Кб596 Кб [список файлов]
avr32 (неофициальный перенос) 1.19-1 156,8 Кб580 Кб [список файлов]
hppa 1.19-1 170,0 Кб608 Кб [список файлов]
i386 1.19-1 158,5 Кб588 Кб [список файлов]
ia64 1.19-1 166,9 Кб652 Кб [список файлов]
m68k (неофициальный перенос) 1.18-3 156,6 Кб584 Кб [список файлов]
mips 1.19-1 159,8 Кб608 Кб [список файлов]
mipsel 1.19-1 158,5 Кб608 Кб [список файлов]
powerpc 1.19-1 158,3 Кб600 Кб [список файлов]
s390 1.19-1 158,9 Кб596 Кб [список файлов]
sparc 1.19-1 160,6 Кб596 Кб [список файлов]