Package: forensics-all (3.7)

[ Source: forensics-all  ]

Debians kriminaltekniske miljø - essentielle komponenter - metapakke

Denne pakke tilbyder grundkomponenterne for et kriminalteknisk miljø. Alle de tilgængelige værktøjer er pakket af Debian Security Tools Team. Denne metapakke inkluderer de fleste programmer til datagenskabelse, rootkit- og exploit-søgning, filsystemer og hukommelsesanalyse, billedindhentelse, inspektion af diskenhed, specielle handlinger over udstyret og mange andre aktiviteter.

De følgende pakker er inkluderet i denne metapakke:

  acct, aesfix, aeskeyfind, afflib-tools, aircrack-ng, arp-scan,
  binwalk, braa, bruteforce-salted-openssl, brutespray, btscanner,
  capstone-tool, ccrypt, cewl, chaosreader, chkrootkit, cowpatty,
  crack or crack-md5, dc3dd, dirb, dislocker, dnsrecon, doona, dsniff,
  ed2k-hash, exifprobe, ext4magic, extundelete, fcrackzip,
  forensics-colorize, galleta, goldeneye, grokevt, hashdeep, hashid,
  hashrat, hydra, mac-robber, magicrescue, maskprocessor, masscan,
  mdk3, medusa, memdump, metacam, mfcuk, mfoc, missidentify, myrescue,
  nbtscan, ncat, ncrack, ndiff, neopi, nmap, o-saft, ophcrack-cli,
  outguess, pasco, patator, pff-tools, pipebench, pixiewps, pnscan,
  polenum, pompem, recoverdm, recoverjpeg, reglookup, rephrase,
  rfdump, rhash, rifiuti, rifiuti2, rkhunter, rsakeyfind, safecopy,
  samdump2, scalpel, scrounge-ntfs, shed, sleuthkit, smbmap, ssdeep,
  ssldump, statsprocessor, steghide, stegsnow, sucrack, tableau-parm,
  tcpick, testssl.sh, undbx, unhide, unhide.rb, vinetto, volatility,
  volatility-tools, wapiti, wfuzz, winregfs, wipe, xmount, yara

Denne metapakke er nyttig for pentestere, etiske hackere og eksperter indenfor kriminalteknik.

Other Packages Related to forensics-all

• dep: acct

  GNU Accounting-redskaber for proces- og logindregistrering

• dep: aesfix

  Værktøj for rettelse af bitfejl i en AES-nøgleplanlægning

• dep: aeskeyfind

  Værktøj til fremfindelse af AES-nøgler i et optaget hukommelsesaftryk

• dep: afflib-tools

  Advanced Forensics Format-bibliotek - redskaber

• dep: aircrack-ng

  Trådløse WEP/WPA-crackingredskaber

• dep: arp-scan

  Arp - skannings- og fingeraftryksværktøj

• dep: binwalk

  Værktøjsbibliotek for analyse af binære blobbe og kørbar kode

• dep: braa

  Mass SNMP-skanner

• dep: bruteforce-salted-openssl

  Forsøg at finde adgangsfrasen for filer krypteret med OpenSSL

• dep: brutespray

  Pythonværktøj til bruteforce

• dep: btscanner

  Ncurses-baseret skanner for Bluetooth-enheder

• dep: capstone-tool

  Simpel flerarkitektur disassembly-ramme - værktøj for kommandolinjen

• dep: ccrypt

  Sikker kryptering og dekryptering af filer og strømme

• dep: cewl

  Tilpasset ordlisteopretter

• dep: chaosreader

  Registrer netværkssessioner og eksporter dem i html-formatet

• dep: chkrootkit

  detektering af rootkit

• dep: cowpatty

  Brute-force WPA-ordbogsangreb

• dep: crack

  Gætteprogram for adgangskoder - crypt()-variant
  also a virtual package provided by crack-md5

  or crack-md5

  Gætteprogram for adgangskoder - MD5-variant

• dep: dc3dd

  Rettet version af GNU dd med retsvidenskabelige funktioner

• dep: dirb

  Værktøj til URL-bruteforcing

• dep: dislocker

  Læs/skriv krypterede BitLocker-diskenheder

• dep: dnsrecon

  Funktionsrigt DNS-optællingsskript

• dep: doona

  Netværksfuzzer forgrenet fra bed

• dep: dsniff

  Diverse værktøjer til at opfange netværkstrafik på jagt efter cleartext-usikkerheder

• dep: ed2k-hash

  Værktøj for oprettelse af ed2k-henvisninger

• dep: exifprobe

  Læs metadata fra digitale billeder

• dep: ext4magic

  Gendan slettede filer fra ext3- og ext4-partitioner

• dep: extundelete

  Redskab til at gendanne slettede filer fra ext3/ext4-partitioner

• dep: fcrackzip

  Adgangskodecracker for ziparkiver

• dep: forensics-colorize

  Vis forskelle mellem filer der bruger farvegrafik

• dep: galleta

  Værktøj til retsvidenskabelig analyse af cookier fra Internet Explorer

• dep: goldeneye

  HTTP DoS-testværktøj

• dep: grokevt

  Skripter til at læse Microsoft Windows-hændelseslogfiler

• dep: hashdeep

  Rekursivt beregne hashsummer eller stykvise hashinger

• dep: hashid

  Identificer de forskellige typer af hash'er brugt til at kryptere data

• dep: hashrat

  Hashing-værktøj der understøtter flere hasher og rekursivitet

• dep: hydra

  Meget hurtig netværkscracker for logind

• dep: mac-robber

  Indsamler data om allokerede filer i monterede filsystemer

• dep: magicrescue

  Gendanr filer ved at kigge efter magiske byte

• dep: maskprocessor

  Højtydende ordopretter med et per position tegnsæt der kan konfigureres

• dep: masscan

  TCP port scanner

• dep: mdk3

  Wireless attack tool for IEEE 802.11 networks

• dep: medusa

  Hurtig, parallel, modulær, logind brute-forcer for netværkstjenester

• dep: memdump

  Redskab til at dumpe hukommelsesindhold til standardud

• dep: metacam

  Udtræk EXIF-information fra digitale kamerafiler

• dep: mfcuk

  MiFare Classic Universal toolKit

• dep: mfoc

  MIFARE Classic offline cracker

• dep: missidentify

  Find win32-programmer

• dep: myrescue

  Red data fra beskadigede diskdrev

• dep: nbtscan

  Skanner netværk for NetBIOS-information

• dep: ncat

  NMAP - ny implementering af netcat

• dep: ncrack

  High-speed network authentication cracking tool

• dep: ndiff

  The Network Mapper – redskab til resultatsammenligning

• dep: neopi

  web shell code detection

• dep: nmap

  The Network Mapper

• dep: o-saft

  SSL-avanceret kriminalteknisk værktøj

• dep: ophcrack-cli

  Cracker til adgangskoder for Microsoft Windows, der bruger rainbow-tabeller - kommandolinje

• dep: outguess

  Universelt steganografisk værktøj

• dep: pasco

  Kriminalteknisk analyseværktøj til mellemlageret i Internet Explorer

• dep: patator

  Multi-purpose brute-forcer

• dep: pff-tools

  Redskaber for MS Outlook PAB-, PST- og OST-filer

• dep: pipebench

  Mål hastigheden for standardind/standardud-kommunikation

• dep: pixiewps

  Lokalt WPS bruteforce-værktøj

• dep: pnscan

  Flertrådet portskanner

• dep: polenum

  Extracts the password policy from a Windows system

• dep: pompem

  Exploit and Vulnerability Finder

• dep: recoverdm

  Gendan filer på diske med ødelagte sektorer

• dep: recoverjpeg

  Gendan JFIF-billeder (JPEG) og MOV-film

• dep: reglookup

  Redskab til at analysere Windows NT-baserede registeringsfiler

• dep: rephrase

  Specialiseret gendannelsesværktøj til adgangsfraser for GnuPG

• dep: rfdump

  værktøj til at afkode RFID-mærkedata

• dep: rhash

  Redskab for beregning af hashsummer og magnethenvisninger

• dep: rifiuti

  Analyseværktøj for skraldespanden i MS Windows

• dep: rifiuti2

  Erstatning for rifiuti - et analyseværktøj for skraldespanden i MS Windows

• dep: rkhunter

  Rootkit-, bagdør-, sniffer- og sårbarhedsskanner

• dep: rsakeyfind

  finder BER-kodede RSA-private nøgler i hukommelsesaftryk

• dep: safecopy

  Datagendannelsesværktøj for problematiske eller ødelagte medier

• dep: samdump2

  Dump Windows 2k/NT/XP-adgangskodehasher

• dep: scalpel

  Hurtig filsystem-uafhængig filgendannelse

• dep: scrounge-ntfs

  Datagendannelsesprogram for NTFS-filsystemer

• dep: shed

  Simpelt hex-redigeringsprogram med en grænseflade i pico-stil

• dep: sleuthkit

  Værktøjer for retsvidenskabelig analyse på diskenheds- og filsystemdata

• dep: smbmap

  Smart SMB-tælleværktøj

• dep: ssdeep

  Rekursiv stykvis hashing-værktøj

• dep: ssldump

  SSLv3/TLS-netværksprotokolanalyseprogram

• dep: statsprocessor

  Ordopretter baseret på per-position Markovkæder

• dep: steghide

  Værktøj til at skjule bit med steganografi

• dep: stegsnow

  Steganografi der bruger ASCII-filer

• dep: sucrack

  Flertrådet su bruteforcer

• dep: tableau-parm

  Tableau skrive-blokerende bro forespørgsel/kommando-redskab

• dep: tcpick

  TCP-strømopfanger og registrering af forbindelse

• dep: testssl.sh

  Kommandolinjeværktøj til at kontrollere TLS/SSL-krypteringsalgoritmer, protokoller og kryptografiske fejl

• dep: undbx

  Værktøj til at udtrække, gendanne og fjerne sletning af e-postbeskeder fra .dbx-filer

• dep: unhide

  Undersøgelsesværktøj til at finde skjulte processer og porte

• dep: unhide.rb

  Kriminalteknisk værktøj til at finde processer skjult af rootkit

• dep: vinetto

  Kriminalteknisk værktøj til at undersøge Thumbs.db-filer

• dep: volatility

  Avanceret kriminalteknisk ramme for hukommelse

• dep: volatility-tools

  Opret profiler til Volatility Framework

• dep: wapiti

  Sårbarhedsskanner for netprogrammer

• dep: wfuzz

  Bruteforcer for netprogrammer

• dep: winregfs

  Windows registry - FUSE-filsystem

• dep: wipe

  Sikker filsletning

• dep: xmount

  Værktøj til krydsmontering mellem flere inddata- og uddataharddiskaftryk

• dep: yara

  Schweizerkniven til mønstermatchning for malware-forskere

• rec: ext3grep

  Værktøj til at hjælpe med at gendanne slettede filer på ext3-filsystemer

• rec: forensic-artifacts

  Vidensbase for kriminaltekniske artefakter - datafiler

• rec: gpart

  Gæt pc-diskpartitionstabel, find mistede partitioner

• rec: hashcat

  Verdens hurtigste og mest avanceret gendannelsesredskab for adgangskoder

• rec: ike-scan

  Registrering og fingeraftryk af IKE-værter - IPsec VPN-servere

• rec: plaso

  super timeline all the things

• rec: radare2

  Package not available

• rec: wifite

  Pythonskript til at automatisere trådlås revision via aircrack-ng-værktøjerne

• sug: forensics-all-gui

  Debian Forensics Environment - GUI-komponenter - metapakke

• sug: forensics-extra

  Kriminalteknisk miljø - ekstra konsolkomponenter - metapakke

• sug: forensics-extra-gui

  Kriminalteknisk miljø - ekstra GUI-komponenter - metapakke

• sug: forensics-full

  Fuld kriminalteknisk station - metapakke

• sug: grr-client-templates-installer

  Package not available

• sug: grr-server

  Package not available

Download forensics-all

Download for all available architectures

Architecture	Package Size	Installed Size	Files
all	8.8 kB	14.0 kB	[list of files]