Software-update: The Sleuth Kit 3.0.1

Het programma The Sleuth Kit is een collectie van forensische tools die gebruikt kunnen worden om de harde schijf nader te bekijken. Daarmee wordt het mogelijk om verwijderde bestanden weer terug te halen of gedeeltelijk te bekijken. Ondersteuning voor ntfs, fat, ufs1, ufs2 ext2fs, ext3fs en iso 9660 indelingen is aanwezig. Voor meer informatie verwijzen we jullie door naar deze pagina. De ontwikkelaars hebben onlangs versie 3.0.1 uitgebracht, met de volgende veranderingen:

Version 3.0.1:

This release contains several bug fixes. No new features.

Version 3.0.0:

This major release contains many new library and tool features.
  • Orphan files (deleted files that have a metadata structure, but do not have a parent directory that can be reached from the root directory) are now shown in the $OrphanFiles directory.
  • The FAT file system MBR and File Allocation Tables are now accessible as files in the root directory.
  • More deleted files are shown in each directory when using 'fls' (and the corresponding library API). This used to require running 'ifind -p' for each directory and it is now done automatically.
  • New mmcat tool to output contents of a single volume.
  • New mmls flags to list only specific volumes.
  • Backup FAT MBRs are used, if the primary is corrupt.
  • d* tools (dls, dcat, etc.) are now named blk* (blkls, blkcat, etc.)
  • New '-b' option in sorter to specify minimum file size.
  • Added mingw support for cross compiling
  • New library APIs and docs that do not require a callback design
  • Minor bug fixes.
Versienummer 3.0.1
Releasestatus Final
Besturingssystemen Windows 2000, Linux, BSD, Windows XP, macOS, Solaris, Windows Server 2003, Windows Vista, Windows Server 2008
Website The Sleuth Kit
Download http://sleuthkit.org/sleuthkit/download.php
Licentietype Freeware

Door Japke Rosink

Meukposter

16-02-2009 • 09:28

9 Linkedin

Bron: The Sleuth Kit

Reacties (9)

Wijzig sortering
Geen fat32? Dat is toch ook een veelgebruikt systeem.
Van de website:
Supports the NTFS, FAT, UFS 1, UFS 2, EXT2FS, EXT3FS, and ISO 9660 file systems (even when the host operating system does not or has a different endian ordering).
Ook FAT dus.
Anoniem: 91169
@chaozz16 februari 2009 14:46
FAT en FAT32 zijn niet hetzelfde...
Hier kun je lezen dat iig fat32 wordt ondersteund. fat16 ook; vermoedelijk worden fat16 en fat32 onder een noemer samengevat.
In de documentatie wordt met name gesproken over de 32-bits-implementatie van de file allocation table.
Is er ook een versie met GUI beschikbaar? Of een ander pakket wat hierop verder heeft geborduurd?
Zie hun website, en klik op autopsy.
Maar die werkt dan weer niet op Windows OS.
"Note that the Windows executables cannot yet be used with Autopsy. The Cygwin version must be used."
Ik recover toch liever data met een *nix omgeving dan een W32 omgeving.

Op dit item kan niet meer gereageerd worden.

Kies score Let op: Beoordeel reacties objectief. De kwaliteit van de argumentatie is leidend voor de beoordeling van een reactie, niet of een mening overeenkomt met die van jou.

Een uitgebreider overzicht van de werking van het moderatiesysteem vind je in de Moderatie FAQ.

Rapporteer misbruik van moderaties in Frontpagemoderatie.




Google Pixel 7 Sony WH-1000XM5 Apple iPhone 14 Samsung Galaxy Watch5, 44mm Sonic Frontiers Samsung Galaxy Z Fold4 Insta360 X3 Nintendo Switch Lite

Tweakers vormt samen met Hardware Info, AutoTrack, Gaspedaal.nl, Nationale Vacaturebank, Intermediair en Independer DPG Online Services B.V.
Alle rechten voorbehouden © 1998 - 2022 Hosting door True

Tweakers maakt gebruik van cookies

Tweakers plaatst functionele en analytische cookies voor het functioneren van de website en het verbeteren van de website-ervaring. Deze cookies zijn noodzakelijk. Om op Tweakers relevantere advertenties te tonen en om ingesloten content van derden te tonen (bijvoorbeeld video's), vragen we je toestemming. Via ingesloten content kunnen derde partijen diensten leveren en verbeteren, bezoekersstatistieken bijhouden, gepersonaliseerde content tonen, gerichte advertenties tonen en gebruikersprofielen opbouwen. Hiervoor worden apparaatgegevens, IP-adres, geolocatie en surfgedrag vastgelegd.

Meer informatie vind je in ons cookiebeleid.

Sluiten

Toestemming beheren

Hieronder kun je per doeleinde of partij toestemming geven of intrekken. Meer informatie vind je in ons cookiebeleid.

Functioneel en analytisch

Deze cookies zijn noodzakelijk voor het functioneren van de website en het verbeteren van de website-ervaring. Klik op het informatie-icoon voor meer informatie. Meer details

janee

    Relevantere advertenties

    Dit beperkt het aantal keer dat dezelfde advertentie getoond wordt (frequency capping) en maakt het mogelijk om binnen Tweakers contextuele advertenties te tonen op basis van pagina's die je hebt bezocht. Meer details

    Tweakers genereert een willekeurige unieke code als identifier. Deze data wordt niet gedeeld met adverteerders of andere derde partijen en je kunt niet buiten Tweakers gevolgd worden. Indien je bent ingelogd, wordt deze identifier gekoppeld aan je account. Indien je niet bent ingelogd, wordt deze identifier gekoppeld aan je sessie die maximaal 4 maanden actief blijft. Je kunt deze toestemming te allen tijde intrekken.

    Ingesloten content van derden

    Deze cookies kunnen door derde partijen geplaatst worden via ingesloten content. Klik op het informatie-icoon voor meer informatie over de verwerkingsdoeleinden. Meer details

    janee