文件名称:
sleuthkit：SleuthKit:registered:（TSK）是命令行数字取证工具的库和集合，使您可以研究卷和文件系统数据。 该库可以合并到较大的数字取证工具中，并且可以直接使用命令行工具查找证据-源码
开发工具:
文件大小: 4mb
下载次数: 0
上传时间: 2021-02-16
详细说明：介绍
Sleuth Kit是用于分析Microsoft和UNIX文件系统和磁盘的开源取证工具包。 侦查工具包使研究人员能够从事件响应过程中或实时系统中获取的图像中识别并恢复证据。 Sleuth套件是开源的，它使研究人员可以验证工具的操作或根据特定需求对其进行自定义。
侦听工具包使用Wietse Venema和Dan Farmer编写的《死因裁判工具包》（TCR）文件系统分析工具中的代码。 修改了TCT代码以实现平台独立性。 另外，添加了对NTFS（请参阅 ）和FAT（请参阅 ）文件系统的支持。 以前，侦探工具包被称为stake侦探工具包（TASK）。 侦探工具包现在独立于任何商业或学术组织。
建议将这些命令行工具与尸检取证浏览器一起使用。 尸检（ ）是The Sleuth Kit工具的图形界面，可自动执行许多步骤，并提供图像搜索和MD5图像完整性检查等功能。
与任何调查工具一样，
(系统自动生成,下载前可以参看下载内容)
下载文件列表
相关说明
- 本站资源为会员上传分享交流与学习,如有侵犯您的权益,请联系我们删除.
- 本站是交换下载平台，提供交流渠道，下载内容来自于网络，除下载问题外，其它问题请自行百度。
- 本站已设置防盗链，请勿用迅雷、QQ旋风等多线程下载软件下载资源，下载后用WinRAR最新版进行解压.
- 如果您发现内容无法下载，请稍后再次尝试；或者到消费记录里找到下载记录反馈给我们.
- 下载后发现下载的内容跟说明不相乎，请到消费记录里找到下载记录反馈给我们，经确认后退回积分.
- 如下载前有疑问，可以通过点击"提供者"的名字，查看对方的联系方式，联系对方咨询.
