ladrón macizo Herramienta de respuesta a incidentes y forenses digitales que se puede usar para crear una línea de tiempo de la actividad de archivo para sistemas de archivos montados
Descargar ahora

ladrón macizo Clasificación y resumen

ladrón macizo Etiquetas

analizar investigar investigación Analizar el sistema de archivos Investigación del sistema de archivos Análisis del sistema de archivos

ladrón macizo Descripción

Herramienta de respuesta forense y incidente digital que se puede utilizar para crear una línea de tiempo de la actividad de archivo para sistemas de archivos montados Mac-Robber es una herramienta de investigación digital que recopila datos a partir de archivos asignados en un sistema de archivos montado. Esto es útil durante la respuesta incidente al analizar un sistema en vivo o al analizar un sistema muerto en un laboratorio. Los datos pueden ser utilizados por la herramienta Mactime en el kit Sleuth para realizar una línea de tiempo de la actividad de archivo. La herramienta Mac-Robber se basa en la herramienta de ladrón de graves de TCT y está escrito en C en lugar de Perl.Mac-ladrón requiere que el sistema de archivos esté montado por el sistema operativo, a diferencia de las herramientas en el kit Sleuth que procesan el archivo El propio sistema. Por lo tanto, Mac-ladrón no recopilará datos de archivos o archivos eliminados que han sido ocultos por rootkits. Mac-ladrón también modificará los tiempos de acceso en los directorios que se montan con permisos de escritura ". ¿Qué es el bien de Mac-ladrón para entonces", usted pregunta? Mac-ladrón es útil cuando se trata de un sistema de archivos que no es compatible con el kit de sleuth u otras herramientas de análisis del sistema de archivos. Mac-ladrón es muy básico C y debe compilar cualquier sistema UNIX. Por lo tanto, Mac-ladrón se puede ejecutar en un exclusivo sistema de archivos Sospechoso de UNIX que se ha montado de solo lectura en un sistema de confianza. ¿Qué hay de nuevo en este lanzamiento: · Esto es lo mismo que la versión inicial del 29 de enero de 2002 en @stake. Esta versión tiene direcciones y referencias actualizadas.

ladrón macizo Software relacionado