The Coroner's Toolkit (TCT) is a collection of programs by Dan Farmer and Wietse Venema for a post-mortem analysis of a UNIX system after a break-in. TCT enables you to collect date regarding deleted files, modification times of files and more.
Install this BEFORE you need to use it, so you don't risk destroying essential forensic data before you begin.
Tools contained within this package: grave-robber, lazarus, inode-cat (ex icat), ils, unrm and pcat.
|
|
|
| Архітектура | Розмір пакунка | Розмір після встановлення | Файли |
|---|---|---|---|
| alpha | 155.0 kB | 604 kB | [список файлів] |
| amd64 | 150.1 kB | 588 kB | [список файлів] |
| arm | 147.1 kB | 386 kB | [список файлів] |
| hppa | 151.5 kB | 592 kB | [список файлів] |
| i386 | 147.1 kB | 572 kB | [список файлів] |
| ia64 | 165.9 kB | 640 kB | [список файлів] |
| mips | 150.9 kB | 596 kB | [список файлів] |
| mipsel | 150.8 kB | 596 kB | [список файлів] |
| powerpc | 148.3 kB | 584 kB | [список файлів] |
| s390 | 149.4 kB | 584 kB | [список файлів] |
| sparc | 147.3 kB | 580 kB | [список файлів] |