sleuthkit：SleuthKit:registered:（TSK）是命令行数字取证工具的库和集合，使您可以研究卷和文件系统...

介绍 Sleuth Kit是用于分析Microsoft和UNIX文件系统和磁盘的开源取证工具包。 侦查工具包使研究人员能够从事件响应过程中或实时系统中获取的图像中识别并恢复证据。 Sleuth套件是开源的，它使研究人员可以验证工具的操作或根据特定需求对其进行自定义。 侦听工具包使用Wietse Venema和Dan Farmer编写的《死因裁判工具包》（TCR）文件系统分析工具中的代码。 修改了TCT代码以实现平台独立性。 另外，添加了对NTFS（请参阅 ）和FAT（请参阅 ）文件系统的支持。 以前，侦探工具包被称为@stake侦探工具包（TASK）。 侦探工具包现在独立于任何商业或学术组织。 建议将这些命令行工具与尸检取证浏览器一起使用。 尸检（ ）是The Sleuth Kit工具的图形界面，可自动执行许多步骤，并提供图像搜索和MD5图像完整性检查等功能。 与任何调查工具一样，