O Kit Sleuth (anteriormente conhecido como TASK) é uma fonte aberta, distribuído livremente e projeto de software multiplataforma implementado em C / C ++ e é composto por um conjunto de utilitários para investigar UNIX-like systems.Supports arquivo uma ampla gama de arquivo systemsIn Ou seja, é um conjunto de sistema de arquivos forenses ferramentas que permitem aos usuários visualizar os dados apagados e alocados a partir de vários sistemas de arquivos Linux, Mac, BSD, Solaris ou Windows, incluindo ext2, ext3, EXT4, NTFS, FAT16, FAT32, HFS +, ISO9660, UFS 1, UFS 2, e FFS.
O Kit Sleuth é projetado de tal forma que ele permite que o analization de matérias, testemunha, perito e AFF imagens de disco e sistemas de arquivos. Além disso, ele cria linhas de tempo de atividade de arquivo, exibe detalhes e conteúdo de todos os atributos NTFS, e muito more.Getting começou com The Sleuth kitto instalar e usar o projeto Kit The Sleuth no seu computador GNU / Linux, você deve tentar e pesquisa para um pacote pré-construído nas principais repositórios de sua distribuição de software. Se você pode & rsquo; t encontrá-lo lá, fazer o download da versão mais recente do programa de Softoware, onde é distribuído gratuitamente como um pacote fonte universal.
Salve o arquivo TAR (tarball) em algum lugar no seu computador, descompactá-lo usando qualquer utilitário Gerenciador de arquivo gráfico ou de linha de comando, abra um aplicativo emulador de terminal, vá até o local dos arquivos de arquivo extraído (por exemplo, cd / home / softoware / sleuthkit- 4.1.3) e executar o & lsquo; ./ configure && make & rsquo; comando para configurar e compilar o projeto.
Depois de uma compilação bem-sucedida, executar o & lsquo; make install & rsquo; comando como root ou o & lsquo; sudo make install & rsquo; comando como um usuário privilegiado para instalar o sistema de software de largura e torná-lo disponível para todos os usuários em sua máquina. Por favor, note que ele foi testado com sucesso em (x 86) computadores de 32 bits 64 bits (x86_64) e
O que é novo nesta versão:.
< p>- Esta versão adiciona pequenas correções de bugs e melhorias.
Comentários não encontrado