基于 The Sleuth Kit 的桌面取证平台，覆盖文件系统、关键字、时间线和已删除文件分析。
TOOLS
取证工具目录
这里有我们自研的工具，也有经过筛选的开源项目。点击工具名称进入本站的工具介绍页，了解它能做什么、运行方式和数据边界；需要直接使用工具时，点「打开工具」前往它自己的官网或项目页。
Curated
收录工具
他人开发并维护的开源项目。本站只整理官方入口，不代理、不托管，也不代表项目方立场。
磁盘与文件系统 7 个
面向磁盘镜像和文件系统调查的命令行工具与库，是 Autopsy 的底层能力来源。
按文件签名雕复已删除或丢失的文件，不依赖文件系统的目录结构。
图形界面的磁盘镜像采集工具，采集时同步计算哈希并记录镜像过程。
dd 的取证增强版，复制介质的同时计算哈希并输出可复核的采集日志。
读写 EWF 取证镜像格式，用于创建、校验与转换常见取证镜像。
面向损坏介质的数据抢救工具，记录坏块位置并支持分阶段反复重试。
参与共建
有想推荐的工具？
自己开发的工具或脚本，或者你希望我们收录的开源项目，都可以在这里提交。填写工具名称、官网、源码与许可信息后会进入共建审核，通过后由我们整理进这份目录。