Brian Carrier hat ein neue Version seiner beliebten Open Source Forensik-Toolsammlung The Sleuth Kit (TSK) veröffentlicht. Laut Doku sind folgende Änderungen vorgenommen worden:
- Bug Fixes
- Upgraded versions of AFFLIB and libewf to fix compile bugs.
- Extra warning messages are no longer printed when deleted FAT files cannot be recovered.
- Updates
- NTFS compressed file support (initial patch by I.D.E.A.L. Technology).
- Added more templates to sigfind.
- Added more DOS partition sanity checks.
- Changed method for displaying supported format types (kenshin).
- Modified library design and compile process.
Wie immer kann alles unter http://www.sleuthkit.org/sleuthkit/download.php heruntergeladen werden. Ich werde mal testen, ob diese Version wieder unter Cygwin kompilierbar ist, die alte Version hatte da Probleme.