Chương trình theo www.sleuthkit.org

Sleuth Kit là một thư viện C++ và bộ sưu tập các công cụ pháp y hệ thống tệp nguồn mở cho phép bạn, trong số những thứ khác, xem dữ liệu được phân bổ và xóa từ các hình ảnh NTFS, FAT, FFS, EXT2, Ext3, HFS + và ISO9660.

Trình duyệt pháp y khám nghiệm tử thi là một giao diện đồ họa cho The Sleuth Kit (TASK). Khám nghiệm tử thi cho phép người ta xem nội dung hệ thống tệp được phân bổ và xóa trong giao diện & Trình quản lý tệp" ki