El Kit de Sleuth
|
|
 |
|
| Autor (es) original | Brian Carrier |
|---|---|
| Versión estable | 4.0.1 / 13 de noviembre de 2012 |
| Escrito en | C, Perl |
| Sistema operativo | Unix-like, Windows |
| Tipo | Informática forense |
| Licencia | IPL, CPL, GPL |
| Sitio web | https://www.Sleuthkit.org/ |
El Kit de Sleuth (TSK) es una biblioteca y colección de Unix- y Windows-basado en herramientas y utilidades para permitir el análisis forense de sistemas informáticos. Fue escrito y mantenido por digital investigador Brian Carrier. TSK puede usarse para realizar investigaciones y datos de extracción de imágenes de Windows, GNU/Linux y Unix computadoras. El Kit del detective se utiliza normalmente junto con sus aplicaciones front-end personalizadas, Autopsia, para proporcionar una interfaz de usuario amigable. Varias otras herramientas también utilizan TSK para la extracción de archivos.
El Kit de Sleuth es un gratis, fuente abierta conjunto que proporciona un gran número de utilidades en base de línea de comandos especializados.
Se basa en Toolkit el forense.
Herramientas
Algunas de las herramientas incluidas en el Kit de Sleuth incluyen:
- ILS todas las listas metadatos las entradas, tales como una Inode.
- blkls muestra los bloques de datos dentro de un sistema de archivos (anteriormente llamado dls).
- FLS listas de asignaron y sin asignar nombres de archivo dentro de un sistema de archivos.
- fsstat muestra información estadística acerca de un medio de almacenamiento de información o imagen de archivo.
- FFind búsquedas de nombres de archivo que apuntan a una entrada de metadatos especificado.
- mactime crea una línea de tiempo de todos los archivos basados en sus MAC veces.
- disk_stat (actualmente Linux solamente) descubre la existencia de un Zona protegida de host.
Véase también
- Descargador de archivo selectivo
- Toolkit el forense
- Autopsia (software)— Una interfaz gráfica de usuario alrededor de The Sleuth Kit.
Enlaces externos
- El sitio web oficial de Sleuth Kit
- El boletín de Sleuth Kit Informer
- Sleuth Kit Wiki
 |
Esto software el artículo es un trozo. Usted puede ayudar a Copro por expandirse. |