한줄평
“파일 시스템 수준의 포렌식 분석에 오랫동안 검증된 표준 도구입니다. 명령이 세분화되어 있어 포렌식 지식 없이는 다루기 어렵습니다.”
이런 분께 파일 시스템 포렌식을 수행하는 조사관·연구자께
좋은 점
- 여러 파일 시스템의 저수준 분석 지원
- 오래 검증되어 신뢰도 높음
아쉬운 점
- 명령이 세분화돼 전문 지식이 필요
슬루스킷 소개
디스크 볼륨과 파일 시스템 데이터를 조사하는 디지털 포렌식 명령줄 도구 모음입니다. 이미지에서 파일 구조를 분석하고 삭제된 흔적을 추적하는 등 사고 조사와 증거 분석에 쓰입니다. 여러 파일 시스템을 지원하며, 각 기능이 개별 명령으로 나뉘어 있습니다. GUI 인 Autopsy 의 기반 엔진으로도 쓰이는 CLI 도구입니다.
