🔍 The Sleuth Kit (TSK): Швейцарский нож для цифровой криминалистики (DFIR)

Если вы связаны с расследованием киберинцидентов, форензикой или просто увлекаетесь глубоким низкоуровневым анализом данных, этот open-source проект обязателен к изучению.

The Sleuth Kit - это библиотека на языке C и набор мощных консольных утилит для анализа образов дисков, парсинга файловых систем и восстановления файлов. Кстати, именно TSK работает «под капотом» знаменитого графического фреймворка Autopsy.

Ключевые возможности:

• Поддержка популярных форматов образов: RAW (dd), EnCase (E01), AFF.
• Глубокий анализ файловых систем: NTFS, FAT, exFAT, Ext2/3/4, HFS+, UFS, APFS, ISO9660.
• Работа со структурой томов: Разбор таблиц разделов DOS/Intel, Mac, BSD, Sun, GPT.
• Форензика: Восстановление удаленных данных, извлечение скрытых метаданных и создание таймлайнов файловой активности.

Почему стоит добавить в свой арсенал?
Помимо того, что это проверенная годами классика DFIR, архитектура TSK позволяет использовать его не только как набор CLI-утилит, но и как библиотеку для создания собственных инструментов. Существуют биндинги для работы с ядром через Java и Python, что делает проект идеальным для автоматизации рутинных задач исследователя.


GitHub: http://github.com/sleuthkit/sleuthkit


📲 Мы в MAX

🔐 @xakep_2