Các Sleuth Kit (trước đây được biết đến như TASK) là một mã nguồn mở, được phân phối tự do và dự án phần mềm đa nền thực hiện trong C / C ++ và bao gồm một tập hợp các tiện ích để điều tra UNIX-like systems.Supports tập một loạt các tập tin systemsIn Nói cách khác, nó là một bộ sưu tập các tập tin hệ thống pháp y công cụ cho phép người dùng xem các dữ liệu đã bị xóa và được cấp từ Linux, Mac, BSD, Solaris hoặc Windows hệ thống tập tin khác nhau, bao gồm cả EXT2, EXT3, EXT4, NTFS, FAT16, FAT32, HFS +, ISO9660, UFS 1, 2 UFS, và FFS.
Các Sleuth Kit được thiết kế theo cách như vậy mà nó cho phép các analization của, Expert Witness và AFF ảnh đĩa liệu và hệ thống tập tin. Ngoài ra, nó tạo ra dòng thời gian của hoạt động tập tin, hiển thị thông tin chi tiết và nội dung của tất cả các thuộc tính NTFS, và nhiều more.Getting bắt đầu với The Sleuth Kitto cài đặt và sử dụng dự án The Sleuth Kit trên máy tính của GNU / Linux của bạn, bạn nên thử và tìm kiếm cho một gói phần mềm được xây dựng trong các kho phần mềm chính của phân phối của bạn. Nếu bạn có thể & rsquo; t thấy nó ở đó, tải về phiên bản mới nhất của chương trình từ Softoware, nơi nó được phân phối miễn phí như là một gói phần mềm mã nguồn phổ quát.
Lưu trữ TAR (tarball) nơi nào đó trên máy tính của bạn, giải nén nó bằng cách sử dụng bất kỳ tiện ích quản lý lưu trữ đồ hoạ hoặc dòng lệnh, mở một ứng dụng giả lập thiết bị đầu cuối, đi đến vị trí của các tập tin lưu trữ trích xuất (ví dụ: cd / home / softoware / sleuthkit- 4.1.3) và chạy & lsquo; ./ configure && make & rsquo; lệnh để cấu hình và biên dịch các dự án.
Sau một biên dịch thành công, thực hiện & lsquo; thực hiện cài đặt & rsquo; lệnh như là người chủ hoặc & lsquo; sudo make install & rsquo; lệnh như một người sử dụng đặc quyền để cài đặt các hệ thống phần mềm rộng và làm cho nó có sẵn cho tất cả người dùng trên máy tính của bạn. Xin lưu ý rằng nó đã được thử nghiệm thành công trên Windows 64-bit (x86_64) và 32-bit (x86) máy tính
là gì mới trong phiên bản này:.
< p>- phát hành này thêm sửa lỗi nhỏ và cải tiến.
Bình luận không