Инструменты безопасности с открытым исходным кодом

         

Добавление хоста


Когда вы вошли в дело, необходимо задать по крайней мере один хост, который вы собираетесь освидетельствовать. Этот хост представляет конкретную исследуемую машину.

  1. В Case Gallery щелкните мышью на Add Host. Появится экран Add a New Host (рис. 11.3).


    Рис. 11.3.  Экран Add a New Host

  2. Введите имя хоста.
  3. При желании введите краткое описание хоста.
  4. Задайте часовой пояс и отклонение часов - расхождение с временной меткой основного файла дела, чтобы Sleuth Kit по-особому трактовал временные метки на хосте. Это может быть очень важно при осмотре нескольких серверов с различным временем на часах.
  5. При желании добавьте необязательную запрошенную информацию.
  6. Щелкните мышью на Add Host, чтобы добавить хост и вернуться в Case Gallery.
  7. Выполните эту процедуру для каждого хоста, на котором имеются данные.



Содержание раздела