探偵キット

探偵キット
原作者	ブライアン・キャリア
安定放出	4.15.0 [ 1 ] / 2026 年 4 月 15 日 ( 2026 年 4 月 15 日)
執筆	C、Perl
オペレーティング·システム	Unixライク、Windows
タイプ	コンピュータフォレンジック
ライセンス	IPL、CPL、GPL
Webサイト	www.sleuthkit.org/sleuthkit/​​​​
リポジトリ	github.com/sleuthkit/sleuthkit​​​

Sleuth Kit ( TSK ) は、Unix 系オペレーティングシステムおよびWindows用のオープンソースライブラリおよびユーティリティのコレクションであり、ディスク ドライブやその他のコンピュータデータ ストレージ デバイスからデータを抽出および解析して、コンピュータ システムのフォレンジック分析を容易にするために使用されます。これは、Sleuth Kit にバンドルされているコマンドライン ユーティリティのグラフィカル ユーザー インターフェイスである、よりよく知られているツールであるAutopsyの基盤を形成しています。 ^{[ 2 ] [ 3 ]}

このソフトウェアは現在も活発に開発が進められており、開発者チームによってサポートされています。最初の開発はブライアン・キャリアー^{[ 4 ]}が行い、彼はそれを「検死官ツールキット」をベースにしました。これは公式の後継プラットフォームです。^{[ 5 ]}

Sleuth Kit は、ディスク上または ddで取得できる生の形式で保存されたディスク全体またはディスク パーティションイメージ、または Expert Witness や AFF 形式のいずれでも、 NTFS、FAT、ExFAT、UFSバージョン 1 および 2、Ext2、Ext3、Ext4、HFS 、 ISO 9660、YAFFS2ファイルシステムを解析できます。^{[ 6 ]} Sleuth Kit は、Microsoft Windows、macOS、Linuxを実行するほとんどのコンピュータ、およびBSDやSolarisなどのUnix派生版を実行するその他のコンピュータの内容を調べるために使用できます。

Sleuth Kitは、付属のコマンドラインツールを介して使用することも、 Autopsyやlog2timeline/plasoなどの別のデジタルフォレンジックツールに組み込まれたライブラリとして使用することもできます。

探偵キットに含まれるツールには以下のようなものがあります: ^{[ 7 ]}

• ils は、 iノードなどのファイルシステムメタデータエントリを一覧表示します。
• blklsはファイルシステム内のデータブロックを表示します（以前はdlsと呼ばれていました）。
• fls は、ファイルシステム内のファイル名（まだ上書きされていない隠しファイルや削除済みファイルに対応する名前を含む）を一覧表示します。
• fsstatはファイルシステムに関する統計情報を表示します。
• ffindは、指定されたメタデータエントリを指すファイル名を検索します。
• mactimeは、すべてのファイルのMACタイムに基づいてタイムラインを作成します。
• disk_stat (現在は Linux のみ) は、ホスト保護領域の存在を検出します。

探偵キットは使用できます

• 法医学での使用を主な目的としています。
• オペレーティングシステムがすべてのメタデータを削除した場合でも、ディスクドライブにどのようなデータが保存されているかを理解するために。
• 削除された画像ファイルを復元するため^{[ 8 ]}
• 削除されたすべてのファイルを要約する^{[ 9 ]}
• 名前または含まれるキーワードでファイルを検索する^{[ 10 ]}
• コンピュータ記憶装置を扱う将来の歴史家が利用するための

• Autopsy（ソフトウェア） — The Sleuth Kit のグラフィカルユーザーインターフェース。
• CAINE Linux - Sleuth Kitが含まれています

• 公式サイト