The Sleuth Kit
ಸ್ಲೀತ್ ಕಿಟ್ (ಟಿಎಸ್ಕೆ) ಒಂದು ಗ್ರಂಥಾಲಯ ಮತ್ತು ಡಿಸ್ಕ್ ಡ್ರೈವ್ಗಳು ಮತ್ತು ಇತರ ಶೇಖರಣೆಗಳಿಂದ ದತ್ತಾಂಶವನ್ನು ಹೊರತೆಗೆಯಲು ಯುನಿಕ್ಸ್ ಮತ್ತು ವಿಂಡೋಸ್ ಆಧಾರಿತ ಉಪಯುಕ್ತತೆಗಳ ಸಂಗ್ರಹವಾಗಿದ್ದು, ಕಂಪ್ಯೂಟರ್ ವ್ಯವಸ್ಥೆಗಳ ವಿಧಿವಿಜ್ಞಾನ ವಿಶ್ಲೇಷಣೆಗೆ ಅನುಕೂಲವಾಗುತ್ತದೆ. ಇದು ಆಟೋಪ್ಸಿಗೆ ಅಡಿಪಾಯವನ್ನು ರೂಪಿಸುತ್ತದೆ, ಇದು ಹೆಚ್ಚು ಪ್ರಸಿದ್ಧವಾದ ಸಾಧನವಾಗಿದ್ದು, ಇದು ಮೂಲಭೂತವಾಗಿ ದಿ ಸ್ಲೀತ್ ಕಿಟ್ನೊಂದಿಗೆ ಜೋಡಿಸಲಾದ ಕಮಾಂಡ್ ಲೈನ್ ಉಪಯುಕ್ತತೆಗಳಿಗೆ ಚಿತ್ರಾತ್ಮಕ ಬಳಕೆದಾರ ಇಂಟರ್ಫೇಸ್ ಆಗಿದೆ. ಸಂಗ್ರಹವು ಮುಕ್ತ ಮೂಲವಾಗಿದೆ ಮತ್ತು ಜಿಪಿಎಲ್, ಸಿಪಿಎಲ್ ಮತ್ತು ಐಪಿಎಲ್ನಿಂದ ರಕ್ಷಿಸಲ್ಪಟ್ಟಿದೆ. ತಂತ್ರಾಂಶವು ಸಕ್ರಿಯ ಅಭಿವೃದ್ಧಿಯ ಹಂತದಲ್ಲಿದೆ ಮತ್ತು ಇದನ್ನು ಅಭಿವರ್ಧಕರ ತಂಡವು ಬೆಂಬಲಿಸುತ್ತದೆ. ಆರಂಭಿಕ ಅಭಿವೃದ್ಧಿಯನ್ನು ದಿ ಕರೋನರ್ನ ಟೂಲ್ಕಿಟ್ ಅನ್ನು ಆಧರಿಸಿದ ಬ್ರಿಯಾನ್ ಕ್ಯಾರಿಯರ್ ಮಾಡಿದರು. ಇದು ಅಧಿಕೃತ ಉತ್ತರಾಧಿಕಾರಿ ವೇದಿಕೆಯಾಗಿದೆ. ಸ್ಲೀತ್ ಕಿಟ್ ಎನ್ಟಿಎಫ್ಎಸ್, ಎಫ್ಎಟಿ/ಎಕ್ಸ್ಎಫ್ಎಟಿ, ಯುಎಫ್ಎಸ್ 1/2, ಎಕ್ಸ್ಟ2, ಎಕ್ಸ್ಟ3, ಎಕ್ಸ್ಟ4, ಎಚ್ಎಫ್ಎಸ್, ಐಎಸ್ಒ 9660 ಮತ್ತು ವೈಎಎಫ್ಎಫ್ಎಸ್2 ಕಡತ ವ್ಯವಸ್ಥೆಗಳನ್ನು ಪ್ರತ್ಯೇಕವಾಗಿ ಅಥವಾ ಕಚ್ಚಾ (ಡಿಡಿ), ಎಕ್ಸ್ಪರ್ಟ್ ವಿಟ್ನೆಸ್ ಅಥವಾ ಎಎಫ್ಎಫ್ ಸ್ವರೂಪಗಳಲ್ಲಿ ಸಂಗ್ರಹಿಸಲಾದ ಡಿಸ್ಕ್ ಚಿತ್ರಗಳಲ್ಲಿ ಪಾರ್ಸ್ ಮಾಡುವ ಸಾಮರ್ಥ್ಯವನ್ನು ಹೊಂದಿದೆ. ಹೆಚ್ಚಿನ ಮೈಕ್ರೋಸಾಫ್ಟ್ ವಿಂಡೋಸ್, ಹೆಚ್ಚಿನ ಆಪಲ್ ಮ್ಯಾಕಿಂತೋಷ್ ಒಎಸ್ಎಕ್ಸ್, ಅನೇಕ ಲಿನಕ್ಸ್ ಮತ್ತು ಕೆಲವು ಇತರ ಯುನಿಕ್ಸ್ ಕಂಪ್ಯೂಟರ್ಗಳನ್ನು ಪರೀಕ್ಷಿಸಲು ಸ್ಲೀತ್ ಕಿಟ್ ಅನ್ನು ಬಳಸಬಹುದು. ಸ್ಲೀತ್ ಕಿಟ್ ಅನ್ನು ಒಳಗೊಂಡಿರುವ ಕಮಾಂಡ್ ಲೈನ್ ಪರಿಕರಗಳ ಮೂಲಕ ಅಥವಾ ಆಟೋಪ್ಸಿ ಅಥವಾ ಲಾಗ್2ಟೈಮ್ಲೈನ್/ಪ್ಲಾಸೊದಂತಹ ಪ್ರತ್ಯೇಕ ಡಿಜಿಟಲ್ ಫೋರೆನ್ಸಿಕ್ ಸಾಧನದಲ್ಲಿ ಅಳವಡಿಸಲಾಗಿರುವ ಗ್ರಂಥಾಲಯವಾಗಿ ಬಳಸಬಹುದು. ಸಲಕರಣೆಗಳು ಸ್ಲೀತ್ ಕಿಟ್ನಲ್ಲಿರುವ ಕೆಲವು ಸಲಕರಣೆಗಳು ಈ ಕೆಳಗಿನವುಗಳನ್ನು ಒಳಗೊಂಡಿವೆಃ ಐಎಲ್ಎಸ್ ಐನೋಡ್ನಂತಹ ಎಲ್ಲಾ ಮೆಟಾಡೇಟಾ ನಮೂದುಗಳನ್ನು ಪಟ್ಟಿ ಮಾಡುತ್ತದೆ. ಬಿ. ಎಲ್. ಕೆ. ಎಲ್. ಎಸ್. ಒಂದು ಕಡತ ವ್ಯವಸ್ಥೆಯೊಳಗೆ ದತ್ತಾಂಶ ಬ್ಲಾಕ್ಗಳನ್ನು ಪ್ರದರ್ಶಿಸುತ್ತದೆ (ಹಿಂದೆ ಇದನ್ನು ಡಿಎಲ್ಎಸ್ ಎಂದು ಕರೆಯಲಾಗುತ್ತಿತ್ತು). ಎಫ್ಎಲ್ಎಸ್ ಕಡತ ವ್ಯವಸ್ಥೆಯೊಳಗೆ ಮೀಸಲಿಟ್ಟ ಮತ್ತು ಮೀಸಲಿಡದ ಕಡತದ ಹೆಸರುಗಳನ್ನು ಪಟ್ಟಿ ಮಾಡುತ್ತದೆ. ಎಫ್. ಎಸ್. ಸ್ಟ್ಯಾಟ್ ಚಿತ್ರ ಅಥವಾ ಶೇಖರಣಾ ಮಾಧ್ಯಮದ ಬಗ್ಗೆ ಕಡತ ವ್ಯವಸ್ಥೆಯ ಸಂಖ್ಯಾಶಾಸ್ತ್ರೀಯ ಮಾಹಿತಿಯನ್ನು ಪ್ರದರ್ಶಿಸುತ್ತದೆ. ನಿರ್ದಿಷ್ಟ ಮೆಟಾಡೇಟಾ ನಮೂದನ್ನು ಸೂಚಿಸುವ ಕಡತದ ಹೆಸರುಗಳಿಗಾಗಿ ffind ಹುಡುಕಾಟಗಳು. ಮ್ಯಾಕ್ಟೈಮ್ ಎಲ್ಲಾ ಕಡತಗಳ ಮ್ಯಾಕ್ ಸಮಯದ ಆಧಾರದ ಮೇಲೆ ಟೈಮ್ಲೈನ್ ಅನ್ನು ರಚಿಸುತ್ತದೆ. ಡಿಸ್ಕ್ _ ಸ್ಟ್ಯಾಟ್ (ಪ್ರಸ್ತುತ ಲಿನಕ್ಸ್-ಮಾತ್ರ) ಹೋಸ್ಟ್ ಸಂರಕ್ಷಿತ ಪ್ರದೇಶದ ಅಸ್ತಿತ್ವವನ್ನು ಕಂಡುಕೊಳ್ಳುತ್ತದೆ. ಅಪ್ಲಿಕೇಶನ್ಗಳು ಸ್ಲೀತ್ ಕಿಟ್ ಅನ್ನು ವಿಧಿವಿಜ್ಞಾನದಲ್ಲಿ ಬಳಸಲು ಬಳಸಬಹುದು, ಆಪರೇಟಿಂಗ್ ಸಿಸ್ಟಮ್ ಎಲ್ಲಾ ಮೆಟಾಡೇಟಾವನ್ನು ತೆಗೆದುಹಾಕಿದರೂ ಸಹ, ಡಿಸ್ಕ್ ಡ್ರೈವ್ನಲ್ಲಿ ಯಾವ ಡೇಟಾವನ್ನು ಸಂಗ್ರಹಿಸಲಾಗಿದೆ ಎಂಬುದನ್ನು ಅರ್ಥಮಾಡಿಕೊಳ್ಳಲು ಇದರ ಮುಖ್ಯ ಉದ್ದೇಶವಾಗಿದೆ. ಅಳಿಸಲಾದ ಎಲ್ಲಾ ಚಿತ್ರ ಕಡತಗಳನ್ನು ಸಂಕ್ಷಿಪ್ತವಾಗಿ ವಿವರಿಸುವ ಅಳಿಸಲಾದ ಚಿತ್ರ ಕಡತಗಳನ್ನು ಮರುಪಡೆಯಲು ಕಡತಗಳನ್ನು ಹೆಸರಿನಿಂದ ಹುಡುಕಲು ಅಥವಾ ಕಂಪ್ಯೂಟರ್ ಶೇಖರಣಾ ಸಾಧನಗಳೊಂದಿಗೆ ವ್ಯವಹರಿಸುವ ಭವಿಷ್ಯದ ಇತಿಹಾಸಕಾರರ ಬಳಕೆಗಾಗಿ ಕೀವರ್ಡ್ ಅನ್ನು ಸೇರಿಸಲು ಆಟೋಪ್ಸಿ (ಸಾಫ್ಟ್ವೇರ್)-ದಿ ಸ್ಲೀತ್ ಕಿಟ್ಗೆ ಚಿತ್ರಾತ್ಮಕ ಬಳಕೆದಾರ ಇಂಟರ್ಫೇಸ್ ಅನ್ನು ಸಹ ನೋಡಿ. ಕೇನ್ ಲಿನಕ್ಸ್-ಸ್ಲೀತ್ ಕಿಟ್ ಉಲ್ಲೇಖಗಳನ್ನು ಒಳಗೊಂಡಿದೆ ಬಾಹ್ಯ ಕೊಂಡಿಗಳು ಕಂಪ್ಯೂಟರ್ ವಿಧಿವಿಜ್ಞಾನ ಮುಕ್ತ ಭದ್ರತಾ ತಂತ್ರಾಂಶ ಯುನಿಕ್ಸ್ ಭದ್ರತಾ-ಸಂಬಂಧಿತ ತಂತ್ರಾಂಶ ಹಾರ್ಡ್ ಡಿಸ್ಕ್ ತಂತ್ರಾಂಶ ಡಿಜಿಟಲ್ ವಿಧಿವಿಜ್ಞಾನ ತಂತ್ರಾಂಶ