sleuthkit

  The Sleuth Kit® (TSK) is a library and collection of command line digital forensics tools that allow you to investigate volume and file system data. The library can be incorporated into larger digital...

翻译 - SleuthKit®（TSK）是命令行数字取证工具的库和集合，使您可以研究卷和文件系统数据。该库可以合并到较大的数字取证工具中，并且可以直接使用命令行工具查找证据。