Peneire a estação de trabalho Sans Investigative Forensic Toolkit
Baixe Agora

Peneire a estação de trabalho Classificação e resumo

Peneire a estação de trabalho Tag

Linux. sistema operacional distribuição Distribuição do Linux forense Toolkit forense

Peneire a estação de trabalho Descrição

Sans Investigative Forensic Toolkit A estação de trabalho do Sift (Sans Investigative Forensic Toolkit) é uma distribuição do Linux para tarefas forenses.Sift Login / senha após baixar o kit de ferramentas, use as credenciais abaixo para obter acesso. * Login "Sansforensics" * Senha "Forense" * $ sudo su - use para elevar privilégios para root durante a montagem de imagens de disco. PTK Login * Login "Admin" * Senha "Forense" Sift WorkStation 2.0 capitálise para examinar com segurança discos, vários sistemas de arquivos, formatos de evidência. Lugares diretrizes rígidas sobre como a evidência é examinada (somente leitura), verificando que a evidência não mudou. Suporte ao sistema de arquivos: * Windows (MSDOS, FAT, VFAT, NTFS) * MAC (HFS) * Solaris (UFS) * Linux (ext2 / 3) Suporte de imagem de evidência: * testemunha especializada (E01) * RAW (DD) * Avançado O software de formato (AFF) inclui: * O Kit de Sleuth (Ferramentas de Análise do Sistema de Arquivos) * Log2Timeline (Ferramenta de Geração de Timeline) * SSDEEP e MD5Deep (Ferramentas de Hashing) * Fornost / Bisturi (escultura de arquivo) * Wireshark (Rede Forense) * Vinetto (Polegares exame .db) * PASCO (ou seja, exame de histórico da web) * Rifiuti (exame de reciclagem) * Framework de volatilidade (análise de memória) * DFLABS PTK (GUI front-end para sleuthkit) * AutoPSY (Front-end da GUI para Sleuthkit) * Pyflag GUI Log / Disco Exame) Diretórios-chave em Sans Sift Workstation * / Forense - localização dos arquivos usados para o AutoPSY Toolset * / USR / local / SRC - arquivos de origem para autópsia, o kit de sleuth e outras ferramentas * / usr / local / bin- localização dos binários pré-compilados forense * / casos - localização de suas evidências coletadas * / MNT / Hack- localização do Monte Poi NTS para as imagens do sistema de arquivos

Peneire a estação de trabalho Software Relacionado