Metainformationen zur Seite
  •  

Dies ist eine alte Version des Dokuments!


Artikel Info

Artikel Info

Artikel Info
BeschreibungSleuthkit Forensik-Toolkit
Stand
Aktualisieren
Version13.1101
Kategorien

Anleitung

,

Linux

Name:
Sleuthkit
Beschreibung:
Forensik-Toolkit
Bereich:
anleitung
Kategorien:
forensik
Version:
2013-11-01

Sleuthkit

mmlsAusgabe der Partitionstabelle eines Laufwerks
fsstatDateisystemlayout anzeigen
ffindfindet (auch gelöschte) Dateinamen, die auf eine Metadatenstruktur (z.B. Inode) zeigen
flslistet alle Dateinamen im Verzeichnis (auch gelöschte)
icat
Gibt Dateiinhalt basierend seiner inode nummer aus
ifindfindet Metadaten mit gewünschten Eigenschaften
ilslistet Metadatenstrukturen und ihre Inhalte
istatÜbersicht über Metadateneintrag

Siehe auch http://www.sleuthkit.org/sleuthkit/man/

Diskussion

Geben Sie Ihren Kommentar ein. Wiki-Syntax ist zugelassen: