ISTAT(1)                    General Commands Manual                   ISTAT(1)

<?><?><?> (NAME)
       istat - <?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?><?> (<?><?><?><?><?> inode)

<?><?><?><?><?> <?><?><?><?><?> (SYNOPSIS)
       istat [-B num ] [-f fstype ] [-i imgtype] [-o imgoffset] [-b
       dev_sector_size] [-vV] [-z zone ] [-s seconds ] image [images] inode

<?><?><?><?><?><?><?> (DESCRIPTION)
       istat <?><?><?><?><?><?> uid<?> gid<?> mode<?> <?><?><?><?><?><?>
       (size)<?> <?><?><?><?><?> <?><?><?><?><?><?><?> (link number)<?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?> (modified)<?>
       <?><?><?><?><?><?> (accessed) <?> <?><?><?><?><?> <?><?><?><?><?>
       (changed)<?> <?> <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?><?><?>
       <?><?> <?><?><?><?><?> <?><?><?><?><?><?>.

       <?><?><?><?><?><?><?><?> <?><?> <?><?><?> <?><?><?> <?><?><?><?><?>:

       -B num <?><?><?><?><?> <?><?><?><?><?><?><?><?> num <?><?><?><?>
              <?><?><?><?>. <?><?><?><?><?><?> <?><?><?><?> <?><?><?> <?><?>
              inode <?><?><?><?><?><?><?><?><?><?><?><?> (unallocated) <?><?>
              <?><?><?><?><?><?> <?> <?><?><?><?><?> <?><?><?>
              <?><?><?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?>.

       -f fstype
              <?><?><?> <?><?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?>
              <?><?><?><?><?><?>.  <?><?> '-f list' <?><?><?><?>
              <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?>
              <?><?><?><?>.  <?><?> <?><?><?><?> <?><?><?> <?><?><?><?><?><?>
              <?><?> <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>
              <?><?><?><?><?><?><?> <?><?><?><?><?><?>.

       -s seconds
              <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?> (time skew)
              <?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?>.
              <?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?> <?><?><?><?>
              <?><?><?><?><?> <?><?><?><?> <?><?><?> <?><?><?><?><?> <?><?><?>
              <?><?><?><?> <?><?><?><?><?> <?><?><?> <?><?><?><?><?> -100
              <?><?><?><?><?> <?><?><?>.

       -i imgtype
              <?><?><?> <?><?><?><?> <?><?><?><?><?> (image file)<?>
              <?><?><?><?><?> raw <?><?> <?><?><?><?> <?><?><?><?><?><?>.
              <?><?> '-i list' <?><?><?><?> <?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?> <?><?><?><?>.  <?><?> <?><?><?><?>
              <?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?>
              <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?>
              <?><?><?><?><?><?>.

       -o imgoffset
              <?><?><?><?> <?><?><?><?><?> <?><?><?> <?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?>.

       -b dev_sector_size
              <?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?>. <?><?>
              <?><?><?><?> <?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?><?>
              <?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?> (<?><?>
              <?><?><?><?> <?><?><?><?>) <?><?><?><?><?><?><?> <?><?><?>
              <?><?> <?><?><?><?><?> <?><?><?> <?><?><?><?> <?><?><?>
              <?><?><?><?><?><?>.

       -v     <?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?><?> <?><?> stderr

       -V     <?><?><?><?><?> <?><?><?><?>

       -z zone
              <?><?> <?><?><?><?> ASCII <?><?> <?><?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> EST5EDT <?><?>
              GMT. <?><?><?> <?><?><?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?> <?> <?><?><?><?> <?><?><?> <?><?><?><?><?>
              <?><?><?><?><?>. <?><?><?><?>: <?><?><?> <?><?><?><?> <?><?>
              <?><?> TCTUTILs <?><?><?><?><?> <?><?><?><?><?> <?><?><?>.

       image [images]
              <?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?><?><?>
              <?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?>
              <?><?> '-i' <?><?><?><?><?> <?><?><?><?><?><?>.  <?><?><?>
              <?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?> <?><?><?><?><?>
              <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?>
              <?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?>
              <?><?><?>.  <?><?><?> <?><?><?> <?><?> <?><?><?><?>
              <?><?><?><?><?> <?><?><?><?> <?><?><?> <?> <?><?><?> <?><?>
              <?><?><?><?><?> <?><?><?><?> <?><?> <?><?> <?><?><?><?><?><?>
              <?><?><?><?> (<?><?><?><?><?> <?><?> <?><?><?> <?><?><?> <?><?>
              '.001' <?><?><?><?> <?><?><?>)<?> <?><?><?><?><?><?><?>
              <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>
              <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?>.

       inode  <?><?><?><?><?> <?><?><?><?><?><?><?> (inode) <?><?><?><?>
              <?><?><?><?><?> <?><?><?><?> <?> <?><?><?><?><?><?><?>
              <?><?><?><?><?> <?><?> <?><?>


<?><?><?><?><?><?><?><?><?> (AUTHORS)
       Brian Carrier <carrier at sleuthkit dot org>

       <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?> <doc-updates at sleuthkit dot org>

                                                                      ISTAT(1)