The Coroner's Toolkit
Cet article est une ébauche concernant la sécurité informatique.
Vous pouvez partager vos connaissances en l’améliorant (comment ?) selon les recommandations des projets correspondants.
| Développé par |
Dan Farmer Wietse Venema |
|---|---|
| Dernière version | 1.19 () |
| Système d'exploitation | Type Unix |
| Environnement | Type Unix |
| Type | Informatique légale |
| Licence | IBM Public License |
| Site web | http://www.porcupine.org/forensics/tct.html |
The Coroner's Toolkit (ou TCT) est une suite de programmes de sécurité informatique développée par Dan Farmer et Wietse Venema. Cette suite a été créée dans l'objectif d'aider à l'analyse forensic d'un système Unix après une attaque informatique.
La suite est compatible sur les systèmes FreeBSD, OpenBSD, BSD/OS, SunOS/Solaris et Linux. Il y a aussi un portage vers HP-UX.
Certaines parties de TCT permettent aussi d'analyser et de restaurer des données après un crash d'un système (par exemple dans le cadre d'un plan de continuité d'activité).
Le développement de TCT a pris fin en 2009. La suite logicielle The Sleuth Kit[1], en partie basée sur TCT, a été désignée par les auteurs de TCT comme son successeur officiel[1].
Notes et références[modifier | modifier le code]
- « The Coroner's Toolkit (TCT) », sur www.porcupine.org (consulté le )
