Software-update: The Sleuth Kit 4.10.2

Het programma The Sleuth Kit is een collectie forensische tools die gebruikt kunnen worden om de harde schijf nader te bekijken. Daarmee wordt het mogelijk om verwijderde bestanden terug te halen of gedeeltelijk te bekijken. Ondersteuning voor NTFS-, FAT-, exFAT-, UFS1-, UFS2-, ext2fs-, ext3fs-, ext4-, HFS-, Yaffs2- en ISO 9660-indelingen is aanwezig. Voor meer informatie verwijzen we naar deze pagina. De ontwikkelaars hebben versie 4.10.2 uitgebracht en de changelog sinds daarvan ziet er als volgt uit:

C/C++

• Added support for Ext4 inline data

Java

• New Blackboard Artifacts for ALEAPP/ILEAPP, Yara, Geo Area, etc.
• Upgraded to PostgreSQL JDBC Driver 42.2.18
• Added SHA256 to files table in DB and added utility calculation methods.
• Changed TimelineManager to make events for any artifact with a time stamp
• Added Japanese translations
• Fixed synchronization bug in getUniquePath

Versienummer	4.10.2
Releasestatus	Final
Besturingssystemen	Windows 7, Linux, BSD, macOS, Windows Server 2012, Windows 8, Windows 10, Windows Server 2016, Windows Server 2019
Website	The Sleuth Kit
Download	https://github.com/sleuthkit/sleuthkit/releases/tag/sleuthkit-4.10.2
Licentietype	Voorwaarden (GNU/BSD/etc.)

Reacties (2)

[Jerie]

Ondersteuning voor ntfs-, fat-, exfat-, ufs1-, ufs2-, ext2fs-, ext3fs-, etx4-, hfs-, yaffs2- en iso 9660-indelingen is aanwezig.

Dit zijn allemaal Engelstalige acronyms, die kun je in hoofdletters laten. Het verNederlandsen maakt het onnodig complex. Zo bestaat er geen HFS-, wel HFS+. Sterker nog, het originele HFS wordt niet ondersteunt, en da's OK want dat komt in de praktijk niet meer voor (van de tijd voor Mac OS X aka macOS). Vraag me af of APFS native wordt ondersteunt in nieuwere versies? Paragon heeft immers een driver from scratch geschreven, voor Windows. Ik benader APFS vooralsnog via een omweg.

[springtouwtje]

ext4