The Sleuth Kit
સ્લીથ કિટ (ટીએસકે) એ ડિસ્ક ડ્રાઇવ્સ અને અન્ય સંગ્રહમાંથી ડેટા કાઢવા માટે યુનિક્સ-અને વિન્ડોઝ-આધારિત ઉપયોગિતાઓનું પુસ્તકાલય અને સંગ્રહ છે જેથી કમ્પ્યુટર સિસ્ટમોના ફોરેન્સિક વિશ્લેષણને સરળ બનાવી શકાય. તે ઓટોપ્સી માટેનો પાયો બનાવે છે, જે વધુ જાણીતું સાધન છે જે અનિવાર્યપણે ધ સ્લીથ કિટ સાથે જોડાયેલી કમાન્ડ લાઇન ઉપયોગિતાઓ માટે ગ્રાફિકલ વપરાશકર્તા ઇન્ટરફેસ છે. સંગ્રહ ઓપન સોર્સ છે અને જી. પી. એલ., સી. પી. એલ. અને આઇ. પી. એલ. દ્વારા સંરક્ષિત છે. સોફ્ટવેર સક્રિય વિકાસ હેઠળ છે અને તે વિકાસકર્તાઓની ટીમ દ્વારા સમર્થિત છે. પ્રારંભિક વિકાસ બ્રાયન કેરિયર દ્વારા કરવામાં આવ્યો હતો જેણે તેને ધ કોરોનરની ટૂલકિટ પર આધારિત કરી હતી. તે સત્તાવાર અનુગામી મંચ છે. સ્લીથ કિટ એન. ટી. એફ. એસ., એફ. એ. ટી./એક્સ. એફ. એ. ટી., યુ. એફ. એસ. 1/2, એક્સ્ટ2, એક્સ્ટ3, એક્સ્ટ4, એચ. એફ. એસ., આઇ. એસ. ઓ. 9660 અને વાય. એ. એફ. એફ. એસ. 2 ફાઇલ સિસ્ટમોને અલગથી અથવા કાચા (ડી. ડી.), નિષ્ણાત સાક્ષી અથવા એ. એફ. એફ. બંધારણોમાં સંગ્રહિત ડિસ્ક છબીઓમાં પદચ્છેદન કરવામાં સક્ષમ છે. સ્લીથ કિટનો ઉપયોગ મોટાભાગના માઈક્રોસોફ્ટ વિન્ડોઝ, મોટાભાગના એપલ મેકિન્ટોશ ઓએસએક્સ, ઘણા લિનક્સ અને કેટલાક અન્ય યુનિક્સ કમ્પ્યુટર્સની તપાસ કરવા માટે થઈ શકે છે. સ્લીથ કિટનો ઉપયોગ સમાવિષ્ટ કમાન્ડ લાઇન ટૂલ્સ દ્વારા અથવા ઓટોપ્સી અથવા લૉગ2ટાઇમલાઇન/પ્લેસો જેવા અલગ ડિજિટલ ફોરેન્સિક ટૂલમાં જડિત લાઇબ્રેરી તરીકે થઈ શકે છે. સાધનો સ્લીથ કિટમાં સમાવિષ્ટ કેટલાક સાધનોમાં નીચેનાનો સમાવેશ થાય છેઃ ils તમામ મેટાડેટા એન્ટ્રીઓની યાદી આપે છે, જેમ કે ઇનોડ. બી. એલ. કે. એલ. એસ. ફાઇલ સિસ્ટમ (અગાઉ ડી. એલ. એસ. તરીકે ઓળખાતી) માં ડેટા બ્લોક પ્રદર્શિત કરે છે. એફએલએસ ફાઇલ સિસ્ટમમાં ફાળવેલ અને ફાળવેલ ફાઇલ નામોની યાદી આપે છે. fsstat છબી અથવા સંગ્રહ માધ્યમ વિશે ફાઇલ સિસ્ટમ આંકડાકીય માહિતી પ્રદર્શિત કરે છે. ffind ફાઇલ નામો માટે શોધ કરે છે જે ચોક્કસ મેટાડેટા એન્ટ્રી તરફ નિર્દેશ કરે છે. મેક્ટાઇમ તેમના MAC સમયના આધારે તમામ ફાઇલોની સમયરેખા બનાવે છે. ડિસ્ક _ સ્ટેટ (હાલમાં ફક્ત લિનક્સ) યજમાન સંરક્ષિત ક્ષેત્રનું અસ્તિત્વ શોધે છે. એપ્લિકેશન્સ સ્લીથ કિટનો ઉપયોગ ફોરેન્સિક્સમાં ઉપયોગ માટે થઈ શકે છે, તેનો મુખ્ય હેતુ ડિસ્ક ડ્રાઇવ પર કયા ડેટા સંગ્રહિત છે તે સમજવાનો છે, ભલે ઓપરેટિંગ સિસ્ટમએ તમામ મેટાડેટા દૂર કર્યા હોય. કાઢી નાખેલી છબી ફાઇલોને પુનઃપ્રાપ્ત કરવા માટે, બધી કાઢી નાખેલી ફાઇલોનો સારાંશ આપીને, કમ્પ્યુટર સંગ્રહ ઉપકરણો સાથે કામ કરતા ભાવિ ઇતિહાસકારો દ્વારા ઉપયોગ માટે નામ દ્વારા ફાઇલોની શોધ અથવા સમાવિષ્ટ મુખ્ય શબ્દ જુઓ ઓટોપ્સી (સોફ્ટવેર)-ધ સ્લીથ કિટ માટે ગ્રાફિકલ વપરાશકર્તા ઇન્ટરફેસ. કેઇન લિનક્સ-સ્લીથ કિટ સંદર્ભો બાહ્ય કડીઓ કમ્પ્યુટર ફોરેન્સિક્સ મુક્ત સુરક્ષા સોફ્ટવેર યુનિક્સ સુરક્ષા સંબંધિત સોફ્ટવેર હાર્ડ ડિસ્ક સોફ્ટવેર ડિજિટલ ફોરેન્સિક્સ સોફ્ટવેરનો સમાવેશ કરે છે