https://wiki.ixheim.de/index.php?action=history&feed=atom&title=%C3%9Cberblick_%C3%BCber_Sleuth_KitÜberblick über Sleuth Kit - Versionsgeschichte2026-06-29T00:05:24ZVersionsgeschichte dieser Seite in Xinux WikiMediaWiki 1.35.1https://wiki.ixheim.de/index.php?title=%C3%9Cberblick_%C3%BCber_Sleuth_Kit&diff=55201&oldid=prevThomas.will: Die Seite wurde neu angelegt: „ == Überblick über Sleuth Kit == Das Sleuth Kit ist eine Sammlung von Kommandozeilen-Werkzeugen, die zur Analyse von Datenträgerabbildern und Dateisystemen…“2024-07-31T13:59:30Z<p>Die Seite wurde neu angelegt: „ == Überblick über Sleuth Kit == Das Sleuth Kit ist eine Sammlung von Kommandozeilen-Werkzeugen, die zur Analyse von Datenträgerabbildern und Dateisystemen…“</p>
<p><b>Neue Seite</b></p><div><br />
== Überblick über Sleuth Kit ==<br />
Das Sleuth Kit ist eine Sammlung von Kommandozeilen-Werkzeugen, die zur Analyse von Datenträgerabbildern und Dateisystemen in der digitalen Forensik verwendet werden. Es ermöglicht Ermittlern, Beweise zu sammeln, zu analysieren und zu dokumentieren.<br />
<br />
=== Funktionen des Sleuth Kit ===<br />
Dateisystemanalyse:<br />
* Untersuchung verschiedener Dateisysteme wie NTFS, FAT, Ext2/3/4, HFS+.<br />
* Zugriff auf Metadaten, Dateiinhalte und Dateisystemstrukturen.<br />
<br />
Datenwiederherstellung:<br />
* Wiederherstellung gelöschter Dateien und Verzeichnisse.<br />
* Rekonstruktion verlorener Partitionen und Dateisysteme.<br />
<br />
Integritätsprüfung:<br />
* Erstellung und Vergleich von Datei-Hashes zur Überprüfung der Datenintegrität.<br />
<br />
Zeitachsenanalyse:<br />
* Erstellung von Zeitachsen, die alle Dateiaktivitäten dokumentieren.<br />
<br />
=== Wichtige Werkzeuge im Sleuth Kit ===<br />
fsstat:<br />
* Zeigt Informationen über das Dateisystem an, wie den Typ, die Größe und Metadaten-Statistiken.<br />
<br />
fls:<br />
* Listet Dateien und Verzeichnisse in einem Dateisystem auf, einschließlich gelöschter Einträge.<br />
<br />
icat:<br />
* Extrahiert den Inhalt einer Datei anhand ihrer Inode-Nummer.<br />
<br />
istat:<br />
* Zeigt Informationen über eine spezifische Inode an, einschließlich Zugriffszeiten und Dateigröße.<br />
<br />
tsk_recover:<br />
* Stellt gelöschte Dateien von einem Dateisystem wieder her.<br />
<br />
mmls:<br />
* Listet die Partitionen eines Datenträgers auf.<br />
<br />
=== Anwendungsfälle ===<br />
Strafverfolgung:<br />
* Analyse von Beweisen in strafrechtlichen Ermittlungen.<br />
<br />
Unternehmenssicherheit:<br />
* Untersuchung von Datenschutzverletzungen und Insider-Bedrohungen.<br />
<br />
Datenrettung:<br />
* Wiederherstellung verlorener oder gelöschter Daten.<br />
<br />
Das Sleuth Kit wird oft in Kombination mit der grafischen Benutzeroberfläche Autopsy verwendet, um die Forensikanalyse zu erleichtern.</div>Thomas.will