磁盘镜像分析工具TSK
TSK（The Sleuth Kit）是一款基于命令行的数字取证工具集，用于分析磁盘镜像。该工具支持常见的各种文件系统，如Ext2/Ext3/Ext4、Fat/exFat、HFS、NTFS、YAFS。该工具提供可以对卷系统、文件系统日志、数据单元、元数据、文件系统进行各项管理。为了方便用户使用，该工具提供自动化工具用于常见的功能，如删除文件恢复等。用户也可以通过Web界面工具Autopsy来调用TSK进行使用。
来自 “ ITPUB博客 ” ，链接：https://blog.itpub.net/29597077/viewspace-2144616/ ，如需转载，请注明出处，否则将追究法律责任。
请登录后发表评论
登录
全部评论
