The Sleuth Kit

[bullvar_katip]

The Sleuth Kit (TSK), bilgisayar sistemlerinin adli bilişim analizini kolaylaştırmak amacıyla disk sürücülerinden ve diğer depolama alanlarından veri çıkarmaya yönelik Unix- ve Windows-tabanlı yardımcı programlardan oluşan bir kütüphane ve koleksiyondur. The Sleuth Kit ile birlikte gelen komut satırı yardımcı programlarının grafiksel kullanıcı arayüzü olan ve daha iyi bilinen bir araç olan Autopsy'nin temelini oluşturur. Araç koleksiyonu, açık kaynak kodludur ve GPL, CPL ve IPL lisanlarıyla korunmaktadır. Yazılım aktif geliştirme aşamasındadır ve bir geliştirici ekibi tarafından desteklenmektedir. İlk geliştirme, The Coroner's Toolkit'i temel alarak Brian Carrier tarafından yapılmıştır. Resmi olarak, onun halefi olan bir platformdur. The Sleuth Kit NTFS, FAT/ExFAT, UFS 1/2, Ext2, Ext3, Ext4, HFS, ISO 9660 ve YAFFS2 dosya sistemlerini ayrı ayrı veya ham (dd), Expert Witness veya AFF formatlarında saklanan disk imajları içinde ayrıştırabilir. The Sleuth Kit, çoğu Microsoft Windows, çoğu Apple Macintosh OSX, birçok Linux ve diğer bazı Unix bilgisayarları veya bunların imajlarını incelemek için kullanılabilir. The Sleuth Kit, birlikte verilen komut satırı araçları aracılığıyla veya Autopsy veya log2timeline/plaso gibi ayrı bir dijital adli bilişim aracının içine gömülü bir kütüphane olarak kullanılabilir. Araçlar The Sleuth Kit'te yer alan araçlardan bazıları şunlardır: ils; inode gibi tüm metadata girdilerini listeler. blkls; (eski adıyla dls) bir dosya sistemi içindeki veri bloklarını görüntüler. fls; bir dosya sistemi içindeki ayrılmış ve ayrılmamış dosya adlarını listeler. fsstat; bir imaj veya depolama ortamı hakkında dosya sistemi istatistiksel bilgilerini görüntüler. ffind; belirtilen bir meta veri girişine işaret eden dosya adlarını arar. mactime; MAC zamanları temelinde tüm dosyaların bir zaman çizelgesini oluşturur. disk_stat; (şu anda yalnızca Linux'ta) bir Host Protected Area'nın varlığını keşfeder. Uygulamalar The Sleuth Kit aşağıdakiler için kullanılabilir: Ana amacı olarak adli bilişim incelemeleri için, İşletim sistemi tüm meta verileri kaldırmış olsa bile bir disk sürücüsünde hangi verilerin depolandığını anlamak için. Silinen resim dosyalarını kurtarmak için, Silinen tüm dosyaların özetlenmesi için, Dosyaları ada veya içerdiği anahtar kelimeye göre aramak için, Bilgisayar depolama aygıtlarıyla ilgilenen gelecekteki tarihçiler tarafından kullanılmak üzere Ayrıca bakınız Autopsy — The Sleuth Kit için grafiksel bir kullanıcı arayüzü. CAINE Linux — The Sleuth Kit'i de içeren adli bilişim analizi için geliştirilmiş bir Linux dağıtımı Kaynakça Dış bağlantılar Konuyla ilgili yayınlar Kategori:Adli bilişim Kategori:Ücretsiz güvenlik yazılımları Kategori:Sabit disk yazılımları