Package: mac-robber (1.02-13 and others)

[ Source: mac-robber  ]

Indsamler data om allokerede filer i monterede filsystemer

Mac-robber er et digitalt undersøgelsesværktøj (digital kriminalteknik), der indsamler metadata fra allokerede filer i et monteret filsystem. Dette er nyttigt under hændelsessvar, når der analyseres et live system eller når der analyseres et dødt system i et lab. Dataene kan bruges af værktøjet mactim i Sleuth Kit (kun TSK eller SleuthKit) til at lave en tidslinje over filaktivitet. Værktøjet mac-robber er baseret på værktøjet grave-robber fra TCT (The Coroners Toolkit).

Mac-robber kræver at filsystemet monteres af operativsystemet, til forskel fra værktøjerne i Sleuth Kit, der behandler selve filsystemet. Derfor vil mac-robber ikke indsamle data fra slettede filer eller filer der er skjult af rootkits. Mac-robber vil også ændre adgangstider på mapper, der er monteret med skriverettigheder.

Mac-robber er nyttig, når der håndteres et filsystem, der ikke er understøttet af Sleuth Kit eller andre analyseværktøjer for filsystemer. Du kan afvikle mac-robber på et obskur, mistænksomt UNIX-filsystem, der er blevet monteret skrivebeskyttet på et troværdigt system.

Other Packages Related to mac-robber

• dep: libc6 (>= 2.33) [not alpha, ia64, riscv64]

  GNU C-bibliotek: Delte biblioteker
  also a virtual package provided by libc6-udeb

  dep: libc6 (>= 2.34) [riscv64]

• dep: libc6.1 (>= 2.33) [alpha, ia64]

  GNU C-bibliotek: Delte biblioteker
  also a virtual package provided by libc6.1-udeb

• sug: sleuthkit

  Værktøjer for retsvidenskabelig analyse på diskenheds- og filsystemdata

• enh: sleuthkit

  Værktøjer for retsvidenskabelig analyse på diskenheds- og filsystemdata

Download mac-robber

Download for all available architectures

Architecture	Version	Package Size	Installed Size	Files
alpha (unofficial port)	1.02-13	10.4 kB	31.0 kB	[list of files]
amd64	1.02-13	10.3 kB	35.0 kB	[list of files]
arm64	1.02-13	10.2 kB	30.0 kB	[list of files]
armel	1.02-13	9.7 kB	30.0 kB	[list of files]
armhf	1.02-13	9.7 kB	30.0 kB	[list of files]
hppa (unofficial port)	1.02-13	10.5 kB	30.0 kB	[list of files]
i386	1.02-13	10.6 kB	34.0 kB	[list of files]
ia64 (unofficial port)	1.02-13	11.2 kB	33.0 kB	[list of files]
m68k (unofficial port)	1.02-13	9.9 kB	30.0 kB	[list of files]
mips64el	1.02-13	10.3 kB	31.0 kB	[list of files]
ppc64 (unofficial port)	1.02-13	10.7 kB	87.0 kB	[list of files]
ppc64el	1.02-13	10.8 kB	87.0 kB	[list of files]
riscv64	1.02-13+b1	9.6 kB	32.0 kB	[list of files]
s390x	1.02-13	10.0 kB	30.0 kB	[list of files]
sh4 (unofficial port)	1.02-13	10.4 kB	30.0 kB	[list of files]
sparc64 (unofficial port)	1.02-13	10.0 kB	31.0 kB	[list of files]
x32 (unofficial port)	1.02-13	10.2 kB	34.0 kB	[list of files]