开发者 www.sleuthkit.org

Sleuth 工具包是一个 C++ 库和开源文件系统取证工具的集合，允许您查看从 NTFS、FAT、FFS、EXT2、Ext3、HFS® 和 ISO9660 图像中分配和删除的数据。

验尸取证浏览器是侦探工具包 （TASK） 的图形界面。 解剖允许在"文件管理器"样式界面中查看已分配和删除的文件系统内容，并执行关键词搜索。