 | Sleuth Kit.Sleuth 키트는 UNIX 기반 명령 줄 파일 및 볼륨 시스템 법의학 분석 도구 모음입니다. |
| 지금 다운로드 | |
Sleuth Kit. 순위 및 요약
광고
Sleuth Kit. 태그
Sleuth Kit. 설명
Sleuth 키트는 UNIX 기반 명령 줄 파일 및 볼륨 시스템 법의학 분석 도구 모음입니다. Sleuth Kit (이전에 작업으로 알려짐)은 UNIX 기반 명령 줄 파일 및 볼륨 시스템 법의학 분석 도구 모음입니다. 파일 시스템 도구를 사용하면 용의자 컴퓨터의 파일 시스템을 비 침입 방식으로 검사 할 수 있습니다. 도구가 운영 체제를 사용하여 파일 시스템을 처리하기 위해 운영 체제에 의존하지 않으므로 삭제되고 숨겨진 콘텐츠가 표시됩니다. 볼륨 시스템 (미디어 관리) 도구를 사용하면 디스크 및 기타 미디어의 레이아웃을 검사 할 수 있습니다. Sleuth 키트는 DOS 파티션, BSD 파티션 (디스크 레이블), MAC 파티션, Sun 슬라이스 (볼륨 목차) 및 GPT 디스크를 지원합니다.이 도구는 파티션이있는 위치를 식별하고 분석 할 수 있도록 분석 할 수있는 위치를 식별 할 수 있습니다. 파일 시스템 분석 도구. Sleuth 키트는 C 및 Perl로 작성되며 Coroner의 툴킷 (TCT)에서 일부 코드 및 디자인을 사용합니다. ininput 데이터 : · RAW (즉, DD), 전문가 증인 (즉, Ence) 및 AFF 파일 시스템 분석 및 디스크 이미지. · 호스트 운영 체제가 다른 엔디안 오브젝트가 아닌 경우에도 NTFS, FAT, UFS 1, UFS 2, ext2fs, ext3fs 및 iso 9660 파일 시스템을 지원합니다. · 도구를 실행할 수 있습니다. 인시던트 응답 중에 Live UNIX 시스템. ·이 도구는 루트킷에 의해 "숨겨진"파일을 표시하고 viewed.search 기술의 a 시간을 수정하지 않습니다. · 할당 된 ASCII 및 유니 코드 파일 이름 목록. · 모든 NTFS 속성의 세부 정보 및 내용 표시 (모든 대체 DAT 포함) 스트림). · 파일 시스템 및 메타 데이터 구조 세부 사항을 표시합니다. · 그래프 및 보고서를 작성하기 위해 스프레드 시트로 가져올 수있는 파일 활동의 시간 줄 작성. · NIST와 같은 해시 데이터베이스에서 해시 데이터베이스의 해시를 참조하십시오. nsrl, 해시 키퍼 및 'md5sum'도구로 작성된 사용자 정의 데이터베이스. · 유형에 따라 파일을 구성하십시오 (예 : 모든 실행 파일, JPEG 및 문서가 구분됩니다). Queffnails의 페이지는 빠른 분석을 위해 그래픽 이미지로 만들 수 있습니다.이 릴리스의 새로운 기능 : ·이 버전에는 일부 버그 수정 및 기타 개선 사항이 포함되어 있습니다. 많은 변경 사항은 TSK 라이브러리를 사용하는 경우에만 눈에 띄게됩니다. ISO9660 코드가 검토 및 업데이트를 받았습니다. HFS + 코드는 기본적으로 활성화되어 있지 않지만 이제는 사용하기가 쉽고 버그 수정이 몇 개 있습니다.
Sleuth Kit. 관련 소프트웨어
