TSK 数字取证命令行工具

程序名称：TSK

授权协议: GPL

操作系统: Windows

开发语言: C/C++

TSK 介绍

The Sleuth Kit® (TSK)，也称之为 sleuthkit， 是命令行工具，允许提取硬盘镜像信息。TSK
的核心函数允许你分析卷和文件系统数据。可插拔的框架允许你结合其他模块来分析文件内容和构建自动化系统。

TSK 官网

http://www.sleuthkit.org/sleuthkit/