Forenznú UNIX Nástroje

Počítačová forenznú zahŕňa skenovanie počítačového systému alebo zariadenia pre stanovenie aktuálny stav tohto zariadenia , a táto informácia je často používaný ako dôkaz pre úradníkov orgánov presadzovania práva . Počítačová forenznú prešetrovania sa vykonávajú na oboch statických dát , ako sú pevné disky , a prchavých dát ako Random Access Memory ( RAM ) . Prchavé dáta sú dáta , ktorá je stratená , ak to nie je správne uložený . Operačný systém UNIX existuje od roku 1969 , a je zdarma na použitie . Môžete tiež použiť všetky tieto nástroje bez platenia poplatku . AIR

Automatizovaný obrazu a obnovenie ( AIR ) , program používa grafické užívateľské rozhranie ( GUI ) , ktoré umožňuje spúšťať príkazy a aplikácie pomocou sprievodcov , zaškrtávacích políčok a prepínačov na rozdiel od písania kódu alebo programy . Môžete použiť tento nástroj rozpoznať a prístup nasledujúce typy diskov : Kompaktný disk - pamäť len na čítanie ( CD - ROM ) , pásky , integrované vývojové prostredie ( IDE ) a Small Computer System Interface ( SCSI ) . Môžete vytvárať obrazy diskov a kompresiu tie obrázky , takže si ich môžete posielať e - mailom alebo cez ( TCP ) /Internet Protocol ( IP ) siete Prenos Control Protocol . Ďalšie vlastnosti tohto programu patrí rozbitie pevného disku obrázky do rôznych častí , a schopnosť na nulu z oboch pevných diskov a diskových oddielov . Nulovanie sa týka prepísanie zmazaných dát s jedničiek a núl , takže nikto nemôže získať to . Rozdelenie disku zahŕňa rozbitie pevného disku do rôznych virtuálnych diskov .
FTimes

Tento nástroj umožňuje vyhľadávať a získavať informácie o rôznych súborov a /alebo adresárov . Jedná sa o nástroj pre príkazový riadok , čo znamená , že môžete spustiť z " príkazového riadku " ponuke " Štart " na . FTimes vám umožní robiť obaja reťazec vyhľadávanie a súborov topografiu . Hľadaný reťazec umožňuje vyhľadať určitý bajt seriálu o rôznych súborov a adresárov a súborov topografia zahŕňa mapovanie informácie uložené na súboroch a adresároch . Môžete spustiť tento program z pevného disku , diskety alebo CD - ROM .
Dd_rescue

Tento nástroj umožňuje obnoviť stratené alebo zmazané dát kopírovaním že z jedného zariadenia a /alebo súboru na iný , a môžete tiež použiť tento nástroj obnoviť dáta z postihnutých alebo skorumpovanej oddiely . Dd_rescue nástroj umožňuje ušetriť až z oddielu , ako je to možné , pretože to nebude prerušiť , ak narazí na chybný sektor . Namiesto toho , to bude len presunúť na ďalšie čitateľné časti a skopírujte že údaje . Jedná sa o nástroj pre príkazový riadok .

• Predchádzajúca strana: Ako nastaviť Unix Dátum 
• Ďalšia strana: Ako sa stavia Unix kompatibilný počítač