Het programma The Sleuth Kit is een collectie van een aantal forensische tools die gebruikt kunnen worden om de harde schijf nader te bekijken. Daarmee wordt het mogelijk om verschillende verwijderde bestanden weer terug te halen of gedeeltelijk te bekijken. Ondersteuning voor ntfs, fat, ufs1, ufs2 ext2fs, ext3fs en iso 9660 indelingen is aanwezig. Voor meer informatie verwijzen we jullie door naar deze pagina. De ontwikkelaars hebben versie 2.06 uitgebracht met de volgende veranderingen:
Bug Fixes:Updates:
- Segfault bugs on NTFS images
- Compile errors for AFFLib on Cygwin
- Added back some sanity checks for file names.
- Made design changes so that it would run under Windows (executables are now available for most tools).
- Improved the header files so that they are easier to include as a library.
- libewf update with SMART format support.