Package: libtsk-dev (4.6.5-1+deb10u1)

[ Source: sleuthkit  ]

Bibliotek for retsvidenskabelig analyse - udviklingsfiler

Sleuth Kit, også kendt som TSK, er en samling af UNIX-baserede værktøjer for kommandolinjen til retsvidenskabelig analyse af filer og diskenheder. Filsystemværktøjerne kan bruges til at undersøge filsystemer på en mistænkt computer på en ikke invaderende måde. Da værktøjerne ikke afhænger af operativsystemet til at behandle filsystemerne bliver slettet og skjult indhold vist.

Diskenhedssystemets (mediehåndtering) værktøjer gør det muligt at undersøge layoutet for diske og andre medier. Du kan også gendanne slettede filer, hente information lagret i slack-rum, undersøge filsystemjournaler, se partitionslayout på diske eller aftryk etc. Men det er meget vigtigt at klarlægge, at TSK kun fungerer over det nuværende filsystem.

Sleuth Kit understøtter DOS-partitioner, BSD-partitioner (disketiketter), Mac-partitioner, Sun slices (Volume Table of Contents) og GPT-diske. Med disse værktøjer kan du identificere hvor partitioner er placeret og udtrække dem, så de kan analyseres med analyseværktøjer for filsystemer.

I øjeblikket understøtter TSK flere filsystemer, som NTFS, FAT, exFAT, HFS+, Ext3, Ext4, UFS og YAFFS2.

Denne pakke indeholder teksthovedfilerne og den statiske version af biblioteket.

Tags: Software Development: Libraries, Role: Development Library

Other Packages Related to libtsk-dev

• dep: libtsk13 (= 4.6.5-1+deb10u1)

  library for forensics analysis on volume and filesystem data

• dep: zlib1g-dev

  Komprimeringsbibliotek - udvikling

Download libtsk-dev

Download for all available architectures

Architecture	Package Size	Installed Size	Files
amd64	410.8 kB	1,973.0 kB	[list of files]
arm64	398.6 kB	1,973.0 kB	[list of files]
armhf	412.3 kB	1,486.0 kB	[list of files]
i386	468.2 kB	1,849.0 kB	[list of files]