3.1 Sleuth Kit Framework 總覽

TSK中的框架使構建自動化的端到端數字取證應用程序變得更加容易。如果只需要卷和文件系統級別的支持，則只需要原始的Sleuth Kit庫即可。如果您需要更全面的磁盤映像分析解決方案，該框架將有所幫助。它的插件管道允許您將各種分析技術整合到您的應用程序中。

該框架旨在用于分布式環境，以便可以在計算機集群之間調度作業，但也可以用于創建桌面應用程序。Sleuth Kit附帶的tsk_analyzeimg程序是使用該框架的簡單桌面程序的示例。

本文檔適用于：

• 利用該框架的工具的用戶。
• 想要為框架制作模塊的開發人員。
• 想要將框架集成到更大系統中的開發人員。