磁盘镜像分析工具TSK

TSK（The Sleuth Kit）是一款基于命令行的数字取证工具集，用于分析磁盘镜像。该工具支持常见的各种文件系统，如Ext2/Ext3/Ext4、Fat/exFat、HFS、NTFS、YAFS。该工具提供可以对卷系统、文件系统日志、数据单元、元数据、文件系统进行各项管理。为了方便用户使用，该工具提供自动化工具用于常见的功能，如删除文件恢复等。用户也可以通过Web界面工具Autopsy来调用TSK进行使用。