TSK 数字取证命令行工具开源项目

TheSleuthKit®(TSK)，也称之为 sleuthkit，是命令行工具，允许提取硬盘镜像信息。TSK的核心函数允许你分析卷和文件系统数据。可插拔的框架允许你结合其他模块来分析文件内容和构建自动化系统。