磁碟映象分析工具TSK

大學霸發表於2017-09-07
磁碟映象分析工具TSK

TSK(The Sleuth Kit)是一款基於命令列的數字取證工具集,用於分析磁碟映象。該工具支援常見的各種檔案系統,如Ext2/Ext3/Ext4、Fat/exFat、HFS、NTFS、YAFS。該工具提供可以對卷系統、檔案系統日誌、資料單元、後設資料、檔案系統進行各項管理。為了方便使用者使用,該工具提供自動化工具用於常見的功能,如刪除檔案恢復等。使用者也可以透過Web介面工具Autopsy來呼叫TSK進行使用。

來自 “ ITPUB部落格 ” ,連結:http://blog.itpub.net/29597077/viewspace-2144616/,如需轉載,請註明出處,否則將追究法律責任。

相關文章