软件简介

The Sleuth Kit® (TSK)，也称之为 sleuthkit， 是命令行工具，允许提取硬盘镜像信息。TSK
的核心函数允许你分析卷和文件系统数据。可插拔的框架允许你结合其他模块来分析文件内容和构建自动化系统。