ph4nt0m's blog

The Sleuth Kit은 오픈소스 포렌식 분석 도구

우분투의 경우 Repository에 패키지가 존재하나 버전이 매우 낮음

공식 홈에서 최신 버전을 다운로드 받아 직접 컴파일하는 것을 추천

g++  의 선행 설치 없이 The sleuth Kit을 설치하려 하면 의존성 에러 발생, 반드시 설치하자

공홈 : http://www.sleuthkit.org/

Wiki : http://wiki.sleuthkit.org/index.php?title=Main_Page

1. 

Backtrack 저장소의 GPG 키 등록

wget http://all.repository.backtrack-linux.org/backtrack.gpg

$ sudo apt-key add backtrack.gpg

2. 

$ sudo vi /etc/apt/sources.list

파일 끝 부분에 아래 주소를 선택하여 추가등록

<32bit 우분투>

deb http://all.repository.backtrack-linux.org revolution main microverse non-free testing

deb http://32.repository.backtrack-linux.org revolution main microverse non-free testing

deb http://source.repository.backtrack-linux.org revolution main microverse non-free testing

deb http://updates.repository.backtrack-linux.org revolution main microverse non-free testing

<64bit 우분투>

deb http://all.repository.backtrack-linux.org revolution main microverse non-free testing

deb http://64.repository.backtrack-linux.org revolution main microverse non-free testing

deb http://source.repository.backtrack-linux.org revolution main microverse non-free testing

deb http://updates.repository.backtrack-linux.org revolution main microverse non-free testing

참조 : http://blog.daum.net/moor/81

nabi 설치

1.

터미널 실행

$ sudo add-apt-repository ppa:createsc/3beol

$ sudo apt-get update
$ sudo apt-get upgrade

$ sudo apt-get install nabi

2.

시스템 설정(language support) -> 언어지원

<Install/Remove language> 버튼을 누르고 korean을 추가

추가 하신 후 상단 'language for menu...'에서 한국어가 뜨는지 확인

한국어가 안 뜬다면 korean을 제거한 후에 다시 추가

키보드 입력 방식은 Hangul(nabi)로 선택

language for menu...'에서 English가 맨 위에 있으면 OS 기본 언어는 영어

한국어가 위에 있으면 OS 기본 언어는 한글

시스템 트레이에 nabi 도구 메뉴 넣기

1.

$ sudo apt-add-repository ppa:timekiller/unity-systrayfix
$ sudo apt-get update
$ sudo apt-get upgrade

로그 아웃 

2.

$ gsettings set com.canonical.Unity.Panel systray-whitelist "['all']"

다시 로그 아웃

참조 : http://pat.im/1032