Metainformationen zur Seite
  •  

Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

Link zu dieser Vergleichsansicht

Nächste Überarbeitung
Vorhergehende Überarbeitung
anleitung:forensik:sleuthkit [29.10.2013 09:38] – angelegt J. Huberanleitung:forensik:sleuthkit [08.02.2021 18:34] (aktuell) J. Huber
Zeile 6: Zeile 6:
 |ffind|findet (auch gelöschte) Dateinamen, die auf eine Metadatenstruktur (z.B. Inode) zeigen| |ffind|findet (auch gelöschte) Dateinamen, die auf eine Metadatenstruktur (z.B. Inode) zeigen|
 |fls|listet alle Dateinamen im Verzeichnis (auch gelöschte)| |fls|listet alle Dateinamen im Verzeichnis (auch gelöschte)|
-|icat| \\ Gibt Dateiinhalt basierend seiner inode nummer aus \\ |+|icat| \\ Gibt Dateiinhalt basierend seiner inode nummer aus |
 |ifind|findet Metadaten mit gewünschten Eigenschaften| |ifind|findet Metadaten mit gewünschten Eigenschaften|
 |ils|listet Metadatenstrukturen und ihre Inhalte| |ils|listet Metadatenstrukturen und ihre Inhalte|
 |istat|Übersicht über Metadateneintrag| |istat|Übersicht über Metadateneintrag|
-|dcat|Extrahiert Inhalt eines Datenblocks| 
-|dls|Informationen über Datenblöcke, kann auch alle unbelegten Datenblöcke extrahieren| 
-|dstat|Übersicht über Datenblock| 
  
  
 Siehe auch [[http://www.sleuthkit.org/sleuthkit/man/|http://www.sleuthkit.org/sleuthkit/man/]] Siehe auch [[http://www.sleuthkit.org/sleuthkit/man/|http://www.sleuthkit.org/sleuthkit/man/]]
- 
- 
-\\ 
- 
- 
-~~COMPLEX_TABLES~~ 
  
 ---- struct data ---- ---- struct data ----
 +artikelinfo.name     : Sleuthkit
 +artikelinfo.beschreibung : Sleuthkit Forensik-Toolkit
 +artikelinfo.status   : Aktualisieren
 +artikelinfo.statuslink : Aktualisieren|Aktualisieren
 +artikelinfo.version  : 2013-11-01
 +artikelinfo.cats     : Anleitung, Linux
 +artikelinfo.catlinks : Anleitung|Anleitung, Linux|Linux
 +artikelinfo.prg      : 
 ---- ----