Software-update: The Sleuth Kit 4.9.0

Het programma The Sleuth Kit is een collectie forensische tools die gebruikt kunnen worden om de harde schijf nader te bekijken. Daarmee wordt het mogelijk om verwijderde bestanden terug te halen of gedeeltelijk te bekijken. Ondersteuning voor ntfs-, fat-, exfat-, ufs1-, ufs2-, ext2fs-, ext3fs-, etx4-, hfs-, yaffs2- en iso 9660-indelingen is aanwezig. Voor meer informatie verwijzen we naar deze pagina. De ontwikkelaars hebben onlangs versie 4.9.0 uitgebracht, met de volgende veranderingen:

C/C++

• Removed framework project. Use Autopsy instead if you need an analysis framework.
• Various fixes from Google-based fuzzing.
• Ensure all reads (even big ones) are sector aligned when reading from Windows device.
• Ensure all command line tools support new pool command line arguments.
• Create virtual files for APFS unallocated space
• HFS fix to display type

Java:

• More artifact helper methods
• More artifacts and attributes for drones and GPS coordinates
• Updated TimelineManager to insert GPS artifacts into events table

Versienummer	4.9.0
Releasestatus	Final
Besturingssystemen	Windows 7, Linux, BSD, macOS, Windows Server 2008, Windows Server 2012, Windows 8, Windows 10, Windows Server 2016
Website	The Sleuth Kit
Download	https://github.com/sleuthkit/sleuthkit/releases/tag/sleuthkit-4.9.0
Bestandsgrootte	21,90MB
Licentietype	Voorwaarden (GNU/BSD/etc.)