WikiDer > Комплект Сыщика
 | Эта статья поднимает множество проблем. Пожалуйста помоги Улучши это или обсудите эти вопросы на страница обсуждения. (Узнайте, как и когда удалить эти сообщения-шаблоны) (Узнайте, как и когда удалить этот шаблон сообщения)
|
 | |
| Оригинальный автор (ы) | Брайан Кэрриер |
|---|---|
| Стабильный выпуск | 4.10.1 / 9 ноября 2020 г.[1] |
| Репозиторий |  |
| Написано в | C, Perl |
| Операционная система | Unix-подобный, Windows |
| Тип | Компьютерная криминалистика |
| Лицензия | IPL, CPL, GPL |
Комплект Сыщика (TSK) - это библиотека и собрание Unix- и Windows-основанные утилиты для извлечения данных с дисководов и других хранилищ, чтобы облегчить криминалистический анализ компьютерных систем. Он формирует основу для Autopsy, более известного инструмента, который, по сути, представляет собой графический пользовательский интерфейс для утилит командной строки, входящих в комплект The Sleuth Kit.
Коллекция с открытым исходным кодом и защищена GPL, CPL и IPL. Программа находится в активной разработке и поддерживается командой разработчиков. Первоначальная разработка была сделана Брайаном Кэрриером.[2] кто основал это на Набор инструментов коронера. Это официальная платформа-преемник.[3]
Sleuth Kit может анализировать NTFS, FAT / ExFAT, УФС 1/2, Ext2, Ext3, Ext4, HFS, ISO 9660 и YAFFS2 файловые системы отдельно или внутри образов дисков, хранящихся в формате raw (дд), Expert Witness или AFF.[4] Набор Сыщика можно использовать для проверки большинства Майкрософт Виндоус, наиболее Apple Macintosh OSX, много Linux и некоторые другие UNIX компьютеры.
Набор Sleuth Kit можно использовать через прилагаемый инструменты командной строкиили в виде библиотеки, встроенной в отдельный инструмент цифровой криминалистики, такой как Вскрытие или log2timeline / plaso.
инструменты
Некоторые из инструментов, включенных в The Sleuth Kit, включают:
- ils перечисляет все метаданные записи, такие как Inode.
- blkls отображает блоки данных в файловая система (ранее назывался dls).
- fls перечисляет выделенные и нераспределенные имена файлов в файловой системе.
- fsstat отображает статистическую информацию файловой системы об изображении или носителе.
- найти ищет имена файлов, которые указывают на указанную запись метаданных.
- Mactime создает временную шкалу всех файлов на основе их MAC раз.
- disk_stat (в настоящее время только для Linux) обнаруживает существование Охраняемая территория хозяина.
Приложения
Набор Сыщика можно использовать
- для понимания того, какие данные хранятся на диске, даже если операционная система удалила все метаданные.
- для восстановления удаленных файлов изображений [5]
- суммирование всех удаленных файлов[6]
- поиск файлов по имени или ключевому слову [7]
Смотрите также
- Вскрытие (программное обеспечение) - Графический пользовательский интерфейс для The Sleuth Kit.
- CAINE Linux - Включает набор сыщика
Рекомендации
- ^ «Релизы - сыщик / сыщик». Получено 9 ноября 2020 - через GitHub.
- ^ "О". www.sleuthkit.org. Брайан Кэрриер. Получено 2016-08-30.
- ^ http://www.porcupine.org/forensics/tct.html
- ^ «Анализ файловой и томной системы». www.sleuthkit.org. Брайан Кэрриер. Получено 2016-08-30.
- ^ «Вскрытие: Урок 1: Анализ удаленных файлов JPEG». www.computersecuritystudent.com. Получено 2020-06-20.
- ^ "Анализ FS - SleuthKitWiki". wiki.sleuthkit.org. Получено 2020-06-20.
- ^ «The Sleuth Kit - анализируйте образы дисков и восстанавливайте файлы». LinuxСсылки. Получено 2020-06-20.
внешняя ссылка
.svg){kind=logo} | Этот бесплатное программное обеспечение с открытым исходным кодом статья - это заглушка. Вы можете помочь Википедии расширяя это. |