Suletuxe Linux Wiki - tools:dateisystem:sleuthkit https://www.suletuxe.de/wiki/ 2026-05-06T05:11:06+00:00 Suletuxe Linux Wiki https://www.suletuxe.de/wiki/ https://www.suletuxe.de/wiki/lib/exe/fetch.php?media=wiki:logo.svg text/html 2024-05-20T09:13:22+00:00 Anonymous (anonymous@undisclosed.example.com) disk_images_untersuchen_mit_tsk https://www.suletuxe.de/wiki/doku.php?id=tools:dateisystem:sleuthkit:disk_images_untersuchen_mit_tsk&rev=1716196402&do=diff Disk Images untersuchen mit TSK In diesen Tutorial wird TSK und das EWF (Expert Witness Compression Format) für die Image Erstellung verwendet, da das libewf Paket bei einem Arch Linux als Abhängigkeit mit installiert wird. Als Alternative zu libewf sei afflibAUR zubennen. text/html 2024-05-11T14:45:30+00:00 Anonymous (anonymous@undisclosed.example.com) sleuthkit https://www.suletuxe.de/wiki/doku.php?id=tools:dateisystem:sleuthkit:sleuthkit&rev=1715438730&do=diff The Sleuth Kit® (TSK) File system and media management forensic analysis tools Das Sleuth Kit® (TSK) ist eine Bibliothek und Befehlszeilentools Sammlung, mit denen Sie Disk-Images untersuchen können. Die Kernfunktionalität von TSK ermöglicht Ihnen die Analyse von Volume- und Dateisystemdaten. Die Bibliothek kann in größere digitale Forensik-Tools integriert werden und die Befehlszeilentools können direkt zum Auffinden von Beweisen verwendet werden.