
sleuthkit:SleuthKit:registered:(TSK)是基于命令行的数字取证工具。
5星
- 浏览量: 0
- 大小:None
- 文件类型:ZIP
简介:
Sleuth Kit是一个专为分析微软文件系统和UNIX系 统以及磁盘驱动器设计的开源取证工具包。 该工具包旨在支持研究人员从事件响应过程中的图像或实时 系统中提取并验证关键证据。 sleuth套件作为开源软件, 其主要特点在于能够帮助研究者验证工具的实际操作,并 根据特定需求进行定制化开发。
Sleuth Kit采用Wietse Venema和Dan Farmer所著 《死因裁判工具包》(TCR)中的文件系统分析代码,并对其 进行了重构以实现平台独立性。 此外,该工具还扩展支持NTFS 和FAT文件系统的操作(请参阅相关文档)。 需要指出的是,Sleuth Kit的前身曾被称为@stake侦探 工具包(TASK),现已成为独立于任何商业或学术组织的工 具。
为了提高工作效率和用户体验,建议将这些命令行工具与尸检 证据浏览器集成使用。该软件提供自动化流程,并支持图像 搜索功能及基于MD5的文件完整性校验。
如同其他调查工具一样,
全部评论 (0)
还没有任何评论哟~


