| The Sleuth Kit | |
|---|---|
 | |
| Autor | Brian Carrier |
| Lançamento estável | 4.12.1
/ 29 de agosto de 2023 |
| Repositório | |
| Escrito em | C, Perl |
| Sistema operacional | tipo Unix, Windows |
| Tamanho | IPL, CPL, GPL |
| Tipo | Computação forense |
| Website | www |
The Sleuth Kit (TSK) é uma biblioteca e coleção de utilitários baseados em Unix e Windows para facilitar a análise forense de sistemas de computador. Foi escrito e é mantido, principalmente, pelo investigador digital Brian Carrier.
O Sleuth Kit é capaz de analisar os sistemas de arquivos NTFS, FAT/ExFAT, UFS 1/2, Ext2, Ext4, HFS, ISO 9660 e YAFFS2 separadamente ou em imagens de disco armazenadas nos formatos raw (dd), Expert Witness ou AFF. O Sleuth Kit pode ser usado para examinar a maioria dos sistemas operacionais Microsoft Windows, Apple Macintosh OSX, muitos Linux e alguns outros computadores UNIX.
Ele pode ser usado:
- Por meio das ferramentas de linha de comando incluídas; ou
- Como uma biblioteca incorporada em uma ferramenta forense digital separada, como autopsy ou log2timeline/plaso.
O Sleuth Kit é um pacote conjunto de softwares livres de código aberto que fornece um grande número de utilitários especializados baseados em linha de comando.
É baseado no The Coroner's Toolkit e sua plataforma oficial sucessora.
