sleuthkit

The Sleuth Kit® (TSK) は、ボリュームやファイルシステムのデータを調査できる、ライブラリおよびコマンドラインのデジタルフォレンジックツール群です。ライブラリをより大規模なデジタルフォレンジックツールに組み込んだり、コマンドラインツールを直接使用して証拠を見つけたりすることができます。