The Sleuth Kit.

The Sleuth Kit (TSK) は、ディスクイメージやファイルシステムをバイトおよびメタデータレベルで調査するためのオープンソースのフォレンジックライブラリおよびコマンドラインツール群です。元々 The Coroner's Toolkit から派生し、2003 年以降 Brian Carrier が BSD/CPL ライセンスの下で維持しています。NTFS、FAT、exFAT、Ext2/3/4、HFS+、APFS、ISO 9660、Yaffs2 をサポートし、RAW および Expert Witness Format (E01) のイメージを扱えます。調査担当者は 'fls'、'icat'、'mmls'、'fsstat'、'tsk_recover'、'tsk_loaddb' などのユーティリティを用いて、削除エントリを含むファイルの列挙、パーティションテーブルの解析、未割当領域のカービング、後続解析用の SQLite データベース構築などを行います。TSK は Autopsy をはじめ、多くの商用・オープンソースのフォレンジックツールの基盤エンジンとなっています。