Forensicist

PTKがバージョンアップして1.0.2がリリースされていました(2008/12/07確認時点)。

PTKはアップデートも容易にできるようになっています。アップデートは既存のPTKのファイル類が置いてある場所に直接展開するかたちで上書きすればよいとのことですが、念のためバックアップもとって以下の手順で行うのがよさそうです。

# cp -pR ptk ptk.bak
# tar xvzf ptk-1.0.2.tar.gz

展開後にPTKのログイン画面からログインするとアップデートが成功したという以下の画面が表示されます。

なお、1.0.2で以下の点が修正、追加されています。

• Galleryタブにおける再帰参照の追加
• Keyword検索におけるタブの管理方法の修正
• File analysisタブにおけるstats機能の追加
• セキュリティ関連の修正
• ファイルのエクスポートの拡張