The Coroner's Toolkit (TCT) 是一款收集許多工具的組件包,可用於分析 UNIX 環境。其中包含 grave-robber (擷取分析檔案的資料), mactime(mtime/atime/ctime 工具), unrm (找出置在尚未配置空間的檔案), lazarus (分析來源所擷取的資料)。
適用平台: Linux;原始碼授權類型: GNU General Public License v2
資料來源: https://www.porcupine.org/forensics/tct.html