El Sleuth Kit (anteriormente conocido como TASK) es un código abierto, de libre distribución y proyecto de software multiplataforma implementado en C / C ++ y se compone de un conjunto de utilidades para investigar systems.Supports archivos UNIX una amplia gama de archivos systemsIn Es decir, se trata de una colección de sistema de archivos forenses herramientas que permiten a los usuarios ver los datos eliminados y asignados de varios sistemas de archivos de Linux, Mac, BSD, Solaris o Windows, incluyendo EXT2, EXT3, EXT4, NTFS, FAT16, FAT32, HFS +, ISO9660, UFS 1, 2 UFS y FFS.
El Sleuth Kit está diseñado de tal manera que permite que el analization de, perito y AFF imágenes de dispositivos en bruto y sistemas de archivos. Además, crea líneas de tiempo de actividad de archivo, muestra los detalles y contenidos de todos los atributos NTFS, y mucho more.Getting comenzó con The Sleuth Kitto instalar y utilizar el proyecto Kit El Sleuth en su ordenador GNU / Linux, usted debe tratar de búsqueda para un paquete pre-construidos en los principales repositorios de software de su distribución. Si usted can & rsquo; t lo encuentran allí, descargar la última versión del programa de Softoware, donde se distribuye de forma gratuita como un paquete fuente universal.
Guarde el archivo TAR (tarball) en algún lugar en el equipo, descomprimirlo utilizando cualquier utilidad gráfica o de línea de comandos gestor de archivos, abra una aplicación de emulador de terminal, vaya a la ubicación de los archivos comprimidos extraídos (por ejemplo cd / home / softoware / sleuthkit- 4.1.3) y ejecutar el y lsquo; ./ configure && make y rsquo; comando para configurar y compilar el proyecto.
Después de una compilación exitosa, y ejecutar el lsquo; make install y rsquo; comando como root o de & lsquo; sudo make install y rsquo; comando como un usuario con privilegios para instalar el sistema de software de ancho y ponerla a disposición de todos los usuarios en su máquina. Tenga en cuenta que se ha probado con éxito en 64 bits (x86_64) y (x86) equipos de 32 bits
¿Qué hay de nuevo en esta versión:.
< p>- Esta versión incluye correcciones de errores menores y mejoras.
Comentarios que no se encuentran