プログラム www.sleuthkit.org

Sleuth Kit は C++ ライブラリであり、オープンソースのファイル システム フォレンジック ツールのコレクションで、NTFS、FAT、FFS、EXT2、Ext3、HFS+、ISO9660 の画像から割り当て済みデータや削除されたデータを表示できます。

検死フォレンジックブラウザは、スルースキット(タスク)へのグラフィカルインターフェイスです。 検死では、割り当て済みおよび削除されたファイルシステムの内容を"File Manager" スタイルインターフェイスで表示し、キーワード検索を実行できます。