開發者 www.sleuthkit.org

Sleuth 工具套件是一個 C++ 函式庫和開源檔案系統取證工具的集合，允許您查看從 NTFS、FAT、FFS、EXT2、Ext3、HFS® 和 ISO9660 影像中分配和刪除的資料。

驗屍取證瀏覽器是偵探工具組 （TASK） 的圖像介面。 解剖允許在"檔案管理員"樣式介面中查看已分配和刪除的檔案系統內容，並執行關鍵詞搜索。