ערכת Sleuth (ידוע בעבר כמשימה) היא קוד פתוח, מופץ בחופשיות ופרויקט תוכנה מרובה מיושם ב- C / C ++ וכוללת של סט של כלי עזר לחקירת systems.Supports קובץ כמו-UNIX מגוון רחב של systemsIn קובץ מילות אחרות, מדובר באוסף של כלים לזיהוי פלילי מערכת קבצים המאפשרים למשתמשים להציג נתונים שנמחקו ושהוקצו ממערכות השונות של לינוקס, Mac, BSD, Solaris או Windows קבצים, כולל ext2, ext3, EXT4, NTFS, FAT16, FAT32, HFS +, ISO9660, 1 UFS, UFS 2, וFFS.
ערכת Sleuth מתוכננת באופן כזה שהיא מאפשרת analization של, תמונות גולמי עד המומחה וAFF דיסק ומערכות קבצים. בנוסף, הוא יוצר קווי פעילות קובץ זמן, מציג את הפרטים ותוכן של כל NTFS תכונות, והרבה more.Getting התחיל עם Sleuth קיטו להתקין ולהשתמש בפרויקט ערכת Sleuth במחשב GNU / Linux שלך, כדאי לך לנסות וחיפוש לחבילה שנבנה מראש במאגרי התוכנה העיקריים של ההפצה שלך. אם אתה יכול & rsquo; t למצוא אותו שם, להוריד את הגרסה העדכנית של התכנית מSoftoware, שבו הוא מופץ בחינם כחבילת מקור אוניברסלית.
שמור את ארכיון TAR (tarball) אי שם במחשב שלך, לפרוק אותו באמצעות כל כלי מנהל ארכיון גרפי או שורת הפקודה, לפתוח יישום מסוף אמולטור, ללכת למיקום של קבצי ארכיון חילוץ (למשל cd / home / softoware / sleuthkit- 4.1.3) ולהפעיל & lsquo; ./ להגדיר && לעשות & rsquo; הפקודה להגדיר ולקמפל את הפרויקט.
לאחר הידור מוצלח, לבצע & lsquo; make install & rsquo; פקודה כמשתמש או & lsquo; sudo make install & rsquo; הפקודה כמשתמש זכות להתקין את מערכת התוכנה רחבה ולהפוך אותו זמין לכל המשתמשים במחשב שלך. שים לב שזה כבר נוסה בהצלחה על 64-bit (x86_64) ושל 32 סיביות מחשבים (x86)
מה חדש במהדורה זו:.
< >- גרסה זו מוסיפה תיקוני באגים קטנים ושיפורים.
תגובות לא נמצא