Paket: tct (1.11-6.5)

[ Källkod: tct  ]

Forensics related utilities.

The Coroner's Toolkit (TCT) is a collection of programs by Dan Farmer and Wietse Venema for a post-mortem analysis of a UNIX system after a break-in. TCT enables you to collect date regarding deleted files, modification times of files and more.

Install this BEFORE you need to use it, so you don't risk destroying essential forensic data before you begin.

Tools contained within this package: grave-robber, lazarus, inode-cat (ex icat), ils, unrm and pcat.

Märken: User Interface: Command Line, Role: Program, Scope: Utility, Security: Forensics, Intrusion Detection

Andra paket besläktade med tct

• dep: file

  Avgör filtyp med hjälp av magiska nummer

• dep: libc6 (>= 2.7-1) [ej alpha, ia64]

  GNU C Library: Shared libraries
  också ett virtuellt paket som tillhandahålls av libc6-udeb

• dep: libc6.1 (>= 2.7-1) [alpha, ia64]

  GNU C Library: Shared libraries
  också ett virtuellt paket som tillhandahålls av libc6.1-udeb

• dep: libdate-manip-perl

  a perl library for manipulating dates

• dep: perl

  Larry Walls "Practical Extraction and Report Language"

• dep: timeout

  Run a command with a time limit.

• rec: lsof

  Lista öppna filer

• sug: acct

  GNU kontoverktyg för processer och kontoinloggning.

Hämta tct

Hämtningar för alla tillgängliga arkitekturer

Arkitektur	Paketstorlek	Installerad storlek	Filer
alpha	163,2 kbyte	604,0 kbyte	[filförteckning]
amd64	153,9 kbyte	588,0 kbyte	[filförteckning]
arm	146,9 kbyte	580,0 kbyte	[filförteckning]
armel	155,7 kbyte	584,0 kbyte	[filförteckning]
hppa	160,5 kbyte	592,0 kbyte	[filförteckning]
i386	146,3 kbyte	520,0 kbyte	[filförteckning]
ia64	165,9 kbyte	640,0 kbyte	[filförteckning]
mips	160,6 kbyte	596,0 kbyte	[filförteckning]
mipsel	150,2 kbyte	596,0 kbyte	[filförteckning]
powerpc	150,4 kbyte	592,0 kbyte	[filförteckning]
s390	150,1 kbyte	584,0 kbyte	[filförteckning]
sparc	147,8 kbyte	584,0 kbyte	[filförteckning]