NBTempo: una GUI per le timeline

aboutSvolgendo alcuni casi in cui serviva creare delle timeline per verificare l’attività del computer in esame, mi è venuta la voglia di creare una piccola GUI (Graphical User Interface), insomma un’interfaccia grafica, per i due strumenti presenti nello Sleuthkit ossia tsk_gettimes e mactime, che servono proprio a generare la timeline e salvarla in formato CSV (leggibile con un foglio elettronico).

Il programmino l’ho chiamato NBTempo, un semplice Bash script con interfaccia di dialogo fatta tramite YAD (Yet Another Dialog).

I parametri configurabili comprendono il GMT (Greenwich Mean Time), il Time Skew (lo scostamento in secondi dell’orario del sistema, es. del BIOS, dall’orario reale), la scelta del device o del file immagine (supporta solo il raw), l’intervallo delle date.

Chiaramente lo script lavora in Linux e va lanciato con l’immancabile sudo.

sudo ./nbtempo.sh

Nel pacchetto c’è anche il file .DEB per installare lo YAD.

screenshot-01

screenshot-02

Insomma è nato così NBTempo scaricabile qui http://scripts4cf.sourceforge.net/tools.html.

Su Rodolfo Giometti

Ingegnere informatico libero professionista ed esperto GNU/Linux offre supporto per: - device drivers; - sistemi embedded; - sviluppo applicazioni industriali per controllo automatico e monitoraggio remoto; - corsi di formazione dedicati. Manutentore del progetto LinuxPPS (il sottosistema Pulse Per Second di Linux) contribuisce attivamente allo sviluppo del kernel Linux con diverse patch riguardanti varie applicazioni del kernel e dispositivi (switch, fisici di rete, RTC, USB, I2C, network, ecc.). Nei 15+ anni di esperienza su Linux ha lavorato con le piattaforme x86, ARM, MIPS & PowerPC.

Lascia un commento

Utilizzando il sito, accetti l'utilizzo dei cookie da parte nostra. maggiori informazioni

Questo sito utilizza i cookie per fonire la migliore esperienza di navigazione possibile. Continuando a utilizzare questo sito senza modificare le impostazioni dei cookie o clicchi su "Accetta" permetti al loro utilizzo.

Chiudi