Package: forensics-extra (2.29)

[ Source: forensics-extra  ]

Kriminalteknisk miljø - ekstra konsolkomponenter - metapakke

Denne pakke tilbyder de ekstra komponenter for et kriminalteknisk miljø. Alle de tilgængelige værktøjer er baseret på en tekstkonsol. Ingen af disse værktøjer blev pakket af Debian Forensics Team. Denne metapakke indeholder de fleste programmer til datagendannelse, rootkit og exploit-søgning, filsystemer og hukommelsesanalyse, billedindhentelse, inspektion af diskenheder, adgangskodecrackere, ordbøger (alle placeret i /usr/share/dict), disassemblers, specielle handlinger over udstyret og mange andre aktiviteter.

Ideen er at tilbyde flere pakker via APT, for at undgå at glemme noget når der oprettes et specialiseret miljø, specifikt designet til at fungere udendørs.

Der er ingen planer om at tilbyde værktøjer for eksterne angreb. Så nogle pakker kan tilbydes for at tillade en lokal analyse over pcap-filer. Andre pakker kan bruges til at finde sårbarheder inden i et LAN som er under undersøgelse.

Andre eksempler er pakkerne hexedit og mc. Mc tilbyder mcview. Hexedit og mcview er i stand til at manipulere meget store filer.

De følgende pakker er inkluderet i denne metapakke:

  ancient, arc, bfbtester, bind9-dnsutils, binutils, brotli,
  bruteforce-luks, bzip2, cabextract, chntpw, clzip, comprez, crunch,
  cryptmount, curl, dact, dares, dcfldd, ddrutility, dhcpdump,
  dictconv, diffstat, disktype, dmitry, dtach, erofs-utils, ethstatus,
  ethtool, exfat-fuse, exfat-utils, exif, exiftags, exiv2, fatcat,
  fdupes, foremost, funcoeszz, gddrescue, gdisk, geoip-bin,
  gifshuffle, hcxdumptool, heartbleeder, hexcompare, hexedit, horst,
  hping3, hwinfo, imageindex, inxi, ipgrab, ipv6toolkit, jdupes, less,
  libimage-exiftool-perl, lltdscan, lrzip, lshw, lynis, lz4, lzma,
  lzop, mblaze, mboxgrep, mc, mdns-scan, membernator, memstat,
  minizip, mpack, mscompress, nasm, nast, ncompress, netcat-openbsd,
  netdiscover, ngrep, nomarch, nstreams, ntfs-3g, nwipe, openpace,
  p7zip-full, packit, parted, pcapfix, pcaputils, pdfcrack, pecomato,
  pev, plzip, pngcheck, poppler-utils, psrip, rarcrack, reaver, rzip,
  sipcrack, sipgrep, sipvicious, smb-nat, sngrep, squashfs-tools-ng,
  ssh-audit, stepic, sxiv, tcpdump, tcpflow, tcpreplay, tcptrace,
  tcpxtract, telnet, testdisk, tshark, ugrep, unar, uni2ascii, unzip,
  wamerican, wamerican-huge, wamerican-insane, wamerican-large,
  wamerican-small, wbrazilian, wbritish, wbritish-huge,
  wbritish-insane, wbritish-large, wbritish-small, wbulgarian,
  wcanadian, wcanadian-huge, wcanadian-insane, wcanadian-large,
  wcanadian-small, wcatalan, weplab, wesperanto, wfaroese, wfrench,
  wgaelic, wgerman-medical, whatweb, whois, wirish, witalian, wmanx,
  wngerman, wpolish, wportuguese, wspanish, wswedish, wswiss,
  wukrainian, wzip, xva-img, xxd, xz-utils, zpaq

Denne metapakke er nyttig for pentestere, etiske hackere og eksperter indenfor kriminalteknik.

Other Packages Related to forensics-extra

• dep: ancient

  Dekomprimeringsrutioner for ældre formater

• dep: arc

  Arkivredskab baseret på programmet MSDOS ARC

• dep: bfbtester

  Brute Force-binært testprogram

• dep: bind9-dnsutils

  Klienter tilbudt med BIND 9

• dep: binutils

  GNU-assembler, sammenkædnings- og programredskaber

• dep: brotli

  Komprimeringsalgoritme og -format uden kvalitetstab - redskab for kommandolinjen

• dep: bruteforce-luks

  Forsøg at finde en adgangskode for en LUKS-krypteret diskenhed

• dep: bzip2

  Højkvalitets bloksorterende filkomprimering - værktøjer

• dep: cabextract

  Microsoft Cabinets filudpakker

• dep: chntpw

  Redskab til gendanne NT SAM-adgangskoder

• dep: clzip

  C - datakomprimering uden kvalitetstab baseret på LZMA-algoritmen

• dep: comprez

  Brugerflade for mange komprimeringsprogrammer

• dep: crunch

  Værktøj til at oprette ordlister

• dep: cryptmount

  Håndtering af krypterede filsystemer

• dep: curl

  Kommandolinjeværktøj for overførsel af data med adressesyntaks

• dep: dact

  Fleralgoritmekomprimering

• dep: dares

  Red filer fra ødelagte cd'er og dvd'er - ncurses-grænseflade

• dep: dcfldd

  Forbedret version af dd for kriminalteknik og sikkerhed

• dep: ddrutility

  Sæt af datagendannelsesredskaber for brug med GNU ddrescue

• dep: dhcpdump

  Fortolk DHCP-pakker fra tcpdump

• dep: dictconv

  konverterer en ordbogsfiltype til en anden ordbogsfiltype

• dep: diffstat

  laver graf over ændringer introduceret af en diff-fil

• dep: disktype

  Registrering af indholdsformat for en disk eller et diskaftryk

• dep: dmitry

  Deepmagic Information Gathering Tool

• dep: dtach

  Emulerer frigør/tilslut-funktionen for screen

• dep: erofs-utils

  Redskaber for EROFS-filsystemet

• dep: ethstatus

  Konsolbaseret ethernet-statistikovervåger

• dep: ethtool

  vis eller tilpas indstillinger for Ethernet-enhed

• dep: exfat-fuse

  Læs og skriv exFAT - driver for FUSE

• dep: exfat-utils

  Redskaber til at oprette, kontrollere, etikettere og dumpe exFAT-filsystem

• dep: exif

  kommandolinjeredskab til at vise EXIF-information i JPEG-filer

• dep: exiftags

  Redskab til at læse Exif-mærker i en JPEG-fil fra et digitalkamera

• dep: exiv2

  Værktøj til manipulering af EXIF/IPTC/XMP-metadata

• dep: fatcat

  Videnskabeligt værktøj til FAT-filsystemet

• dep: fdupes

  identificerer ens filer i angivne mapper

• dep: foremost

  Kriminalteknisk program for gendannelse af mistede filer

• dep: funcoeszz

  Skript med 170+ nyttige miniprogrammer

• dep: gddrescue

  GNU - datagendannelsesværktøj

• dep: gdisk

  GPT fdisk - teksttilstandspartitioneringsværktøj

• dep: geoip-bin

  Kommandolinjeværktøjer for IP-opslag som bruger GeoIP-biblioteket

• dep: gifshuffle

  Steganografiprogram til gif-billeder

• dep: hcxdumptool

  Lille værktøj til at optage pakker fra wlan-enheder

• dep: heartbleeder

  Testservere for OpenSSL CVW-2014-0160 a.k.a. Heartbleed

• dep: hexcompare

  Redskab til at sammenligne og identificere binære filer

• dep: hexedit

  Vis og rediger filer eller enheder i hexadecimal eller i ASCII

• dep: horst

  Optimeret radioskanningsværktøj

• dep: hping3

  Aktivt værktøj for netværkssmashing

• dep: hwinfo

  Identifikationssystem for udstyr (hardware)

• dep: imageindex

  Opret statiske HTML-gallerier fra billeder

• dep: inxi

  Systeminformationsskript med alle funktioner

• dep: ipgrab

  Tcpdump-lignende redskab som udskriver detaljeret teksthovedinformation

• dep: ipv6toolkit

  Sikkerhedsvurderings- og problemløsningsværktøj for IPv6-protokollen

• dep: jdupes

  Identificer og slet eller forbind duplikerede filer

• dep: less

  Et tekstvisningsprogram ligesom more

• dep: libimage-exiftool-perl

  Bibliotek og program til at læse og skrive metainformation i multimediefiler

• dep: lltdscan

  Skan for LLTD-aktiverede værter på dit netværk

• dep: lrzip

  komprimeringsprogram med særdeles højt komprimeringsforhold

• dep: lshw

  Information om udstyrskonfiguration

• dep: lynis

  Sikkerhedsrevisionsværktøj til Unix-baserede systemer

• dep: lz4

  Hurtigt bibliotek med en LZ-komprimeringsalgoritme - værktøj

• dep: lzma

  Komprimering og dekompression i LZMA-formatet - redskaber for kommandolinjen
  also a virtual package provided by xz-utils

• dep: lzop

  hurtigt komprimeringsprogram

• dep: mblaze

  UNIX-redskaber til at håndtere Maildir

• dep: mboxgrep

  Grep via postkasser

• dep: mc

  Midnight commander - et stærkt filhåndteringsværktøj

• dep: mdns-scan

  Skan for mDNS/DNS-SD-tjenester udgivet på det lokale netværk

• dep: membernator

  Værktøj til at skanne medlemskort for at se om de er gyldige

• dep: memstat

  Find ud af hvad som bruger virtuel hukommelse

• dep: minizip

  Komprimeringsbibliotek - minizip-værktøjer

• dep: mpack

  Værktøjer til at ind- og afkode MIME-beskeder

• dep: mscompress

  Microsoft »compress.exe/expand.exe«-kompatible (ud)pakkere

• dep: nasm

  General-purpose x86 assembler

• dep: nast

  Pakkesniffer og lan-analyseprogram

• dep: ncompress

  originale Lempel-Ziv compress/uncompress-programmer

• dep: netcat-openbsd

  TCP/IP schweitzerkniv

• dep: netdiscover

  Aktiv/passiv netværksadresseskanner der bruger ARP-forespørgsler

• dep: ngrep

  Grep for netværkstrafik

• dep: nomarch

  Udpakker .ARC og .ARK MS-DOS-arkiver

• dep: nstreams

  Netværksstrømme - et analyseprogram for tcpdump

• dep: ntfs-3g

  NTFS-driver til at læse og skrive for FUSE

• dep: nwipe

  Redskab til sikkert at slette diske

• dep: openpace

  Kryptografisk bibliotek for EAC version 2 - værktøjer

• dep: p7zip-full

  Værktøj til filarkivering i 7z og 7za med høje komprimeringsforhold

• dep: packit

  Opretter og optagelsesværktøj for netværkspakker

• dep: parted

  manipulation af diskpartitioner

• dep: pcapfix

  repairs broken pcap and pcapng files

• dep: pcaputils

  Specialiserede libpcap-redskaber

• dep: pdfcrack

  Adgangskodebryder for PDF-filer

• dep: pecomato

  Manipulatonsværktøj for billedindlejret indhold

• dep: pev

  Tekstbaseret værktøj til at analysere PE-filer

• dep: plzip

  parallel datakomprimering uden kvalitetstab baseret på LZMA-algoritmen

• dep: pngcheck

  Udskriv informaton og kontroller PNG-, JNG- og MNG-filer

• dep: poppler-utils

  PDF-redskaber - baseret på Poppler

• dep: psrip

  Udtræk billeder fra PostScript-filer

• dep: rarcrack

  Adgangskodecracker for rar-arkiver

• dep: reaver

  Brute force-angrebsværktøj mod Wifi Protected Setup PIN-nummer

• dep: rzip

  Komprimeringsprogram for store filer

• dep: sipcrack

  SIP login - dumper/cracker

• dep: sipgrep

  Kommandolinjeværktøj til at opfange, optage og vise SIP-beskeder

• dep: sipvicious

  tools to audit SIP based VoIP systems

• dep: smb-nat

  Netbios - revisionsværktøj

• dep: sngrep

  Ncurses SIP-beskeder - forløbfremviser

• dep: squashfs-tools-ng

  Nyt værktøjssæt for arbejdet med SquashFS-aftryk

• dep: ssh-audit

  Værktøj til ssh-serverrevision

• dep: stepic

  Python 3 - stenografi i billeder

• dep: sxiv

  Simpel X-billedfremviser

• dep: tcpdump

  Trafikanalyseprogram via kommandolinjen for netværk

• dep: tcpflow

  TCP flow-optager
  also a virtual package provided by tcpflow-nox

• dep: tcpreplay

  Værktøj til at afspille gemte tcpdump-filer med arbitrære hastigheder

• dep: tcptrace

  Værktøj for analyse af tcpdump

• dep: tcpxtract

  Udtræk filer fra netværkstrafik baseret på filsignaturer

• dep: telnet

  Grundlæggende telnet-klient

• dep: testdisk

  Partitionskanner og værktøj til gendannelse af disk

• dep: tshark

  Værktøj til analyse af netværkstrafik (konsolversion)

• dep: ugrep

  Hurtigere grep med en interaktiv brugerflade til forespørgsler

• dep: unar

  Udpakningsprogram for en række forskellige filformater

• dep: uni2ascii

  Konvertering af UTF-8 til 7-bit ASCII og vice versa

• dep: unzip

  Udpakningsprogram til .zip-filer

• dep: wamerican

  Amerikanske-engelske ordborgsord til /usr/share/dict

• dep: wamerican-huge

  Amerikanske-engelske ordborgsord til /usr/share/dict

• dep: wamerican-insane

  Amerikansk-engelske ordborgsord til /usr/share/dict

• dep: wamerican-large

  Amerikansk-engelske ordborgsord til /usr/share/dict

• dep: wamerican-small

  Amerikansk-engelske ordborgsord til /usr/share/dict

• dep: wbrazilian

  Brasiliansk-portugisisk ordliste

• dep: wbritish

  Britisk-engelsk ordbogsord for /usr/share/dict

• dep: wbritish-huge

  Britisk-engelsk ordbogsord for /usr/share/dict

• dep: wbritish-insane

  Britisk-engelsk ordbogsord for /usr/share/dict

• dep: wbritish-large

  Britisk-engelsk ordbogsord for /usr/share/dict

• dep: wbritish-small

  Britisk-engelsk ordbogsord for /usr/share/dict

• dep: wbulgarian

  Bulgarsk ordbogsord for /usr/share/dict

• dep: wcanadian

  Canadisk-engelske ordbogsord for /usr/share/dict

• dep: wcanadian-huge

  Canadisk-engelske ordbogsord for /usr/share/dict

• dep: wcanadian-insane

  Canadisk-engelske ordbogsord for /usr/share/dict

• dep: wcanadian-large

  Canadisk-engelske ordbogsord for /usr/share/dict

• dep: wcanadian-small

  Canadisk-engelske ordbogsord for /usr/share/dict

• dep: wcatalan

  Catalanske ordbogsord for /usr/share/dict

• dep: weplab

  Værktøj designet til at bryde WEP-nøgler

• dep: wesperanto

  Esperanto ordbogsord for /usr/share/dict

• dep: wfaroese

  Færøsk ordbog/ordliste

• dep: wfrench

  Fransk ordbogsliste til /usr/share/dict

• dep: wgaelic

  Skotsk gælisk ordliste

• dep: wgerman-medical

  Tyske medicinske ordbogsord for /urs/share/dict

• dep: whatweb

  Næste generation internetskanner

• dep: whois

  Intelligent WHOIS-klient

• dep: wirish

  Irsk (gaeilge) ordbogsord for /usr/share/dict

• dep: witalian

  Italienske ordbogsord for /usr/share/dict/

• dep: wmanx

  Manx gælisk-ordbogsord for /usr/share/dict

• dep: wngerman

  Ny tysk retskrivningsordliste

• dep: wpolish

  Polske ordbogs-ord til /usr/share/dict

• dep: wportuguese

  Europæisk portugisisk ordliste

• dep: wspanish

  Spansk ordbogsliste til /usr/share/dict

• dep: wswedish

  Svenske ordbogsord for /usr/share/dict

• dep: wswiss

  Schweizisk (tysk) ortografisk ordliste

• dep: wukrainian

  Ukrainske ordbogsord for /usr/share/dict

• dep: wzip

  Komprimering med kvalitetstab og fjernelse af støj

• dep: xva-img

  Citrix XenServer .xva-diskudtrækningsværktøj

• dep: xxd

  Værktøj til at lave (eller omvendt) et hex-dump

• dep: xz-utils

  Kompressionsredskaber for XZ-formatet

• dep: zpaq

  Maksimal referencepakkeprogram for ZPAQ åben standard

• rec: cmospwd

  Afkrypter BIOS-adgangskoder fra CMOS

• rec: cupp

  Opret ordbøger for angreb fra personlige data

• rec: diffoscope

  Grundig sammenligning af filer, arkiver og mapper

• rec: dmidecode

  SMBIOS/DMI-tabelafkoder

• rec: ree

  Udtræk ROM-udvidelser

• sug: clamav

  Antivirusredskab for Unix - kommandolinjebrugerflade

• sug: dns-flood-detector

  Detekter misbrug på navneservere med høj trafik

• sug: droopy

  Miniserver for internettet så andre kan overføre filer til din computer

• sug: forensics-all

  Debians kriminaltekniske miljø - essentielle komponenter - metapakke

• sug: forensics-all-gui

  Debian Forensics Environment - GUI-komponenter - metapakke

• sug: forensics-extra-gui

  Kriminalteknisk miljø - ekstra GUI-komponenter - metapakke

• sug: forensics-full

  Fuld kriminalteknisk station - metapakke

• sug: grub-rescue-pc

  Redningsaftryk der kan startes op via GRUB, version 2 - pc/BIOS-version

• sug: isoqlog

  loganalyseprogram for Mail Transport Agent

• sug: mdadm

  Værktøj til at administrere Linux MD-matricer (software RAID)

• sug: systemd-bootchart

  Grafværktøj for opstartsydelse

• sug: xlsx2csv

  Konverter xslx-filer til csv-format

Download forensics-extra

Download for all available architectures

Architecture	Package Size	Installed Size	Files
all	12.0 kB	17.0 kB	[list of files]