The Sleuth Kit
سلیتھ کٹ (ٹی ایس کے) ڈسک ڈرائیوز اور دیگر اسٹوریج سے ڈیٹا نکالنے کے لیے یونکس اور ونڈوز پر مبنی افادیت کا ایک لائبریری اور مجموعہ ہے تاکہ کمپیوٹر سسٹمز کے فارنسک تجزیے کو آسان بنایا جا سکے۔ یہ آٹوپسی کی بنیاد بناتا ہے، جو ایک بہتر معروف ٹول ہے جو بنیادی طور پر کمانڈ لائن یوٹیلیٹیز کے لیے ایک گرافیکل یوزر انٹرفیس ہے جو سلیتھ کٹ کے ساتھ بنڈل ہے۔ یہ مجموعہ اوپن سورس ہے اور جی پی ایل، سی پی ایل اور آئی پی ایل کے ذریعے محفوظ ہے۔ سافٹ ویئر فعال ترقی کے تحت ہے اور اسے ڈویلپرز کی ایک ٹیم کی حمایت حاصل ہے۔ ابتدائی ترقی برائن کیریئر نے کی تھی جس نے اسے دی کرونر کے ٹول کٹ پر مبنی کیا تھا۔ یہ باضابطہ جانشین پلیٹ فارم ہے۔ سلیتھ کٹ این ٹی ایف ایس، ایف اے ٹی/ایکس ایف اے ٹی، یو ایف ایس 1/2، ایکسٹ 2، ایکسٹ 3، ایکسٹ 4، ایچ ایف ایس، آئی ایس او 9660 اور وائی اے ایف ایف ایس 2 فائل سسٹمز کو الگ سے یا خام (ڈی ڈی)، ایکسپرٹ وٹنس یا اے ایف ایف فارمیٹس میں محفوظ ڈسک امیجز کے اندر تجزیہ کرنے کی صلاحیت رکھتی ہے۔ سلیتھ کٹ کو زیادہ تر مائیکروسافٹ ونڈوز، زیادہ تر ایپل میکنٹوش او ایس ایکس، بہت سے لینکس اور کچھ دوسرے یونکس کمپیوٹرز کی جانچ پڑتال کے لیے استعمال کیا جا سکتا ہے۔ سلیتھ کٹ کو شامل کمانڈ لائن ٹولز کے ذریعے، یا ایک علیحدہ ڈیجیٹل فارنسک ٹول جیسے آٹوپسی یا لاگ ٹو ٹائم لائن/پلاسو کے اندر سرایت شدہ لائبریری کے طور پر استعمال کیا جا سکتا ہے۔ ٹولز سلیتھ کٹ میں شامل کچھ ٹولز میں شامل ہیں: ils تمام میٹا ڈیٹا اندراجات کی فہرست دیتا ہے، جیسے کہ انوڈ۔ بی ایل کے ایل ایس فائل سسٹم کے اندر ڈیٹا بلاکس دکھاتا ہے (جسے پہلے ڈی ایل ایس کہا جاتا تھا)۔ ایف ایل ایس فائل سسٹم کے اندر مختص اور غیر مختص فائل کے ناموں کی فہرست بناتا ہے۔ fsstat کسی تصویر یا اسٹوریج میڈیم کے بارے میں فائل سسٹم کی شماریاتی معلومات دکھاتا ہے۔ ffind فائل کے ناموں کی تلاش کرتا ہے جو ایک مخصوص میٹا ڈیٹا اندراج کی طرف اشارہ کرتے ہیں۔ میک ٹائم ان کے میک اوقات کی بنیاد پر تمام فائلوں کی ٹائم لائن بناتا ہے۔ ڈسک _ اسٹیٹ (فی الحال صرف لینکس) ہوسٹ پروٹیکٹڈ ایریا کے وجود کو دریافت کرتا ہے۔ سلیتھ کٹ کو فارنکس میں استعمال کرنے کے لیے استعمال کیا جا سکتا ہے، اس کا بنیادی مقصد یہ سمجھنا ہے کہ ڈسک ڈرائیو پر کون سا ڈیٹا محفوظ کیا گیا ہے، چاہے آپریٹنگ سسٹم نے تمام میٹا ڈیٹا کو ہٹا دیا ہو۔ حذف شدہ تصویری فائلوں کو بازیافت کرنے کے لیے تمام حذف شدہ فائلوں کا خلاصہ کرتے ہوئے فائلوں کو نام کے لحاظ سے تلاش کریں یا کمپیوٹر اسٹوریج ڈیوائسز سے نمٹنے والے مستقبل کے مورخین کے استعمال کے لیے مطلوبہ الفاظ شامل کریں۔ یہ بھی دیکھیں آٹوپسی (سافٹ ویئر)-سلیتھ کٹ کا ایک گرافیکل یوزر انٹرفیس۔ کینی لینکس-سلیتھ کٹ حوالہ جات پر مشتمل ہے بیرونی لنکس کمپیوٹر فارنکس فری سیکیورٹی سافٹ ویئر یونیکس سیکیورٹی سے متعلق سافٹ ویئر ہارڈ ڈسک سافٹ ویئر ڈیجیٹل فارنکس سافٹ ویئر