The Sleuth Kit

最新推荐文章于 2025-04-15 20:48:28 发布

最新推荐文章于 2025-04-15 20:48:28 发布 · 289 阅读

本文介绍了SleuthKit, 一个用于数字取证的开源工具包，支持多种文件系统的数据恢复与分析工作。该工具包包含了一系列命令行工具及一个名为Autopsy的图形界面应用程序。

http://www.sleuthkit.org/sleuthkit/

http://sleuthkit.org/betas/

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

iteye_11341

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

sleuthkit：SleuthKit:registered:（TSK）是命令行数字取证工具的库和集合，使您可以研究卷和文件系统数据。该库可以合并到较大的数字取证工具中，并且可以直接使用命令行工具查找证据

02-16

介绍 Sleuth Kit是用于分析Microsoft和UNIX文件系统和磁盘的开源取证工具包。侦查工具包使研究人员能够从事件响应过程中或实时系统中获取的图像中识别并恢复证据。 Sleuth套件是开源的，它使研究人员可以验证工具的操作或根据特定需求对其进行自定义。侦听工具包使用Wietse Venema和Dan Farmer编写的《死因裁判工具包》（TCR）文件系统分析工具中的代码。修改了TCT代码以实现平台独立性。另外，添加了对NTFS（请参阅）和FAT（请参阅）文件系统的支持。以前，侦探工具包被称为@stake侦探工具包（TASK）。侦探工具包现在独立于任何商业或学术组织。建议将这些命令行工具与尸检取证浏览器一起使用。尸检（）是The Sleuth Kit工具的图形界面，可自动执行许多步骤，并提供图像搜索和MD5图像完整性检查等功能。与任何调查工具一样，

精选资源

The Sleuth Kit-开源

05-02

《The Sleuth Kit：开源文件系统取证利器》在信息技术领域，数据安全和法律取证的重要性日益凸显。为了满足这一需求，The Sleuth Kit（TSK）应运而生，它是一个由C++编写的开源库，专为进行文件系统取证分析而设计...

参与评论您还未登录，请先登录后发表或查看评论

Sleuth Kit：一个用来分析磁盘映像和恢复文件的开源取证工具

weixin_33810302的博客

05-02

1361

SIFT 是一个由 SANS 公司提供的基于 Ubuntu 的取证发行版。它包含许多取证工具，如 Sleuth kit/Autopsy 。但 Sleuth kit/Autopsy 可以直接在 Ubuntu 或 Fedora 发行版本上直接安装，而不必下载 SIFT 的整个发行版本。 Sleuth Kit/Autopsy 是一个开源的电子取证调查工具，它可...

数字取证工作站搭建：The Sleuth Kit（TSK）Kali Linux搭建

qq_63723703的博客

07-12

1111

讲述搭建Kali Linux，从而使用TSK，附有测试方法

Sleuth Kit、Autopsy 的使用

tt_npc的博客

04-14

940

是picoctf中涉及到的一个工具，配置的教程网上有，这里记录一下我在过程当中遇到的问题这是教程网站： https://linux.cn/article-5541-1.html 因为不懂，所以尽管跟着教程走也走了不少的弯路，这里建议大家跟着教程走，所以 Autopsy 的版本最好和教程一样。这是下载Autopsy 2.24源码的网址： https://sourceforge.net/projects/autopsy/files/autopsy/2.24/ （近期可能因为更新丢失了，大家也可以去清华园寻

tskmount-fuse：基于The Sleuth Kit的开源恢复工具

3. **The Sleuth Kit工具**: The Sleuth Kit是一个用于计算机取证分析的开源工具集，提供了一套用于访问和分析磁盘映像和文件系统的命令行工具。它支持多种文件系统，包括ext2/3/4, FAT, NTFS, UFS1/2, HFS+, ISO ...

如何使用The Sleuth Kit和十六进制编辑器从图像文件中恢复删除的文件并找到隐藏的旗标(Flag)？

11-11

具体到本问题，The Sleuth Kit是一个强大的工具，它可以用于分析文件系统以及恢复删除的文件。通过执行命令`fls -r -d for-75.img`，你可以递归地列出所有已删除的目录和文件。在此过程中，参赛者可能会发现一些可能...

在CTF比赛的图像取证分析中，面对删除的文件和隐藏信息，如何综合运用The Sleuth Kit和十六进制编辑器来寻找和提取旗标(Flag)？

11-11

要综合运用The Sleuth Kit和十六进制编辑器解决这类问题，以下是一些专业的步骤和技巧：参考资源链接：[ASIS CTF挑战：图像中的隐藏信息与网络取证分析]...

在处理CTF比赛中的图像取证时，如何利用The Sleuth Kit结合十六进制编辑器发掘并提取被删除的文件内容，以及找到隐藏在图片文本块中的旗标(Flag)？

11-11

在进行CTF比赛的图像取证分析时，The Sleuth Kit是一个非常有用的工具。它是一个开源的计算机取证工具包，可以帮助你从磁盘映像、分区镜像和其他各种类型的文件中恢复已删除的文件。例如，在分析图像文件时，可以...

spring cloud sleuth实现微服务跟踪源码

11-01

在微服务架构中，微服务之间互相调用，该实例通过Spring cloud sleuth组件实现了微服务跟踪的方案

网络安全蓝队常用工具详解_the slueth kit使用详解

小司机的奥拓

09-20

2351

这个github存储库包含了35+工具和资源，可以用于蓝色团队活动。有些工具可能是专门为蓝色团队设计的，而其他工具则更通用，可以在蓝色团队上下文中进行调整使用。Warning*本资料库中的资料仅供参考及教育用途。它们不打算用于任何非法活动。

探索数据取证：SleuthKit Autopsy 加强版模块

gitblog_00003的博客

04-27

626

探索数据取证：SleuthKit Autopsy 加强版模块去发现同类优质开源项目:https://gitcode.com/ 在网络安全和法律调查领域，数据取证是一项至关重要的任务。 —— 这些扩展功能为 Autopsy 带来了更强大的数据分析能力。技术解析 Autopsy 增强版模块是基于 SleuthKit 构建的一系列插件，它们通过 Java API 与 Autopsy 集成。这些模块由...

java里的sleuth_java基础之spring cloud微服务快速教程之（十一） Sleuth(zipkin) 服务链路追踪...

weixin_35721739的博客

02-27

196

0、前言微服务架构上众多微服务通过REST调用，可能需要很多个服务协同才能完成一个接口功能，如果链路上任何一个服务出现问题或者网络超时，都会形成导致接口调用失败。随着业务的不断扩张，服务之间互相调用会越来越复杂。如何清晰地记录服务的调用链路，方便将来问题的定位，Spring cloud sleuth组件正是为了解决微服务跟踪的组件。回到顶部1、项目集成sleuth(zipkin)1-1、运行服务端...

数字取证和数据恢复必备：Kali Linux 里 fls 命令详解

最新发布

2401_89382898的博客

04-15

1394

本文聚焦于Kali Linux系统中的fls命令，它是sleuthkit工具包一员，常用于数字取证和数据恢复。文章先介绍其主要用途为列出文件系统内文件和目录信息。接着说明安装Sleuth Kit工具包的方法。然后详细阐述fls命令的多种用法，包括基本语法及丰富的选项功能，如显示详细信息、递归操作等。最后深入解读命令执行后的输出数据，涵盖基本格式、使用不同选项后的格式变化，助力用户从输出中获取文件系统关键信息，为数字取证和数据恢复工作提供有力支持。

磁盘镜像分析工具TSK

weixin_34194551的博客

09-07

356

2019独角兽企业重金招聘Python工程师标准>>> ...

网络安全蓝队常用工具详解

VN520的博客

07-30

1675

这个github存储库包含了和，可以用于。有些工具可能是专门为蓝色团队设计的，而其他工具则更通用，可以在蓝色团队上下文中进行调整使用。*本资料库中的资料仅供参考及教育用途。它们不打算用于任何非法活动。

10款你应该了解的开源安全工具

ITSM/ITIL/网络安全/IT运维

10-26

1004

10款你应该了解的开源安全工具 secist2018-06-14 15:00:255360038 随着互联网的不断发展，安全问题也越来越受到企业的重视。但安全问题往往需要大量资金的投入，例如聘请安全工程师，产品研发，测试等流程。这对于那些原本就资金紧缺的企业而言，是绝对无法接受的。因此，为了减少在这方面的资金投入，许多安全人员都会选择使用一些开源软件来替代。事实上，无论是学习，试验，还是在生产基础上进行部署，安全专业人员长期以来都将开源软件视为其工具包的重要组成部分。下面我们为大家整理推荐1...

linux交叉编译

aidingdanli的专栏

07-26

451

ewf编译 ./synclibs.sh ./autogen.sh sudo apt install flex bison ./configure --prefix=/usr PSCP sleuthkit-4.8.0.tar.gz root@192.168.2.12:/home/gqf 2.1 Linux服务器上的文件/文件夹下载到windows系统 1、把Linxu服务器上的/usr/local目录取回本地”d:\data\”目录 d:\putty>pscp -r root@I