Sleuth Kit是一个数字取证库和称为指定咨询行的东西答应您领会磁盘映像并从中回复文件取证。
侦探套件 - 数字取证工具
此东西还答应您增添其他模块以领会文件实质上并建立自动化体系的这是大概的
爱站工具这是大概的因为这些东西不依附附于安排体系
数字。
Sleuth Kit救济DOS分区BSD分区Mac分区 BannerSun slice(卷的目录)和GPT磁盘套件。
其他个性:
领会本始博家竖直证(即EnCase)和AFF文件体系和磁盘映像侦探。
救济NTFSFATExFATUFS 1UFS 2EXT2FSEXT3FSExt4BannerExt4HFSISO 9660和YAFFS2文件体系。