security/tct/DESCR

   1 TCT is a collection of programs by Dan Farmer and Wietse Venema for a
   2 post-mortem analysis of a UNIX system after break-in.
   3
   4 Notable TCT components are the grave-robber tool that captures
   5 information, the ils and mactime tools that display access patterns of
   6 files dead or alive, the unrm and lazarus tools that recover deleted
   7 files, and the findkey tool that recovers cryptographic keys from a
   8 running process or from files.
   9
  10 WARNING
  11
  12 This software is not for the faint of heart.  It is relatively
  13 unpolished compared to the software that Dan and Wietse usually
  14 release.  TCT can spend a lot of time collecting data.  And although
  15 TCT collects lots of data, many analysis tools still need to be
  16 written.