万卷图书 - Powered by Discuz! Board

标题: 磁盘镜像分析工具TSK [打印本页]

作者: 大学霸__IT达人 时间: 2017-9-8 09:49 标题: 磁盘镜像分析工具TSK

TSK（The Sleuth Kit）是一款基于命令行的数字取证工具集，用于分析磁盘镜像。该工具支持常见的各种文件系统，如Ext2/Ext3/Ext4、Fat/exFat、HFS、NTFS、YAFS。该工具提供可以对卷系统、文件系统日志、数据单元、元数据、文件系统进行各项管理。为了方便用户使用，该工具提供自动化工具用于常见的功能，如删除文件恢复等。用户也可以通过Web界面工具Autopsy来调用TSK进行使用。

欢迎光临万卷图书 (http://wanjuanchina.net/)