scalpel

2013年6月27日現在、ScalpelはApache 2.0ライセンスの下でリリースされ、 ソースコードはThe Sleuth KitのGitHubリポジトリで入手できます。 現在、活発にメンテナンスされていません。Autopsyチームは、 Java/JNIバインディングを介して緊密に統合する作業を開始しましたが、 いくつかのメモリリークに遭遇し、その取り組みは放棄されました。 公式リリースは行われていません。プルリクエストを送信することはできますが、 レビューには時間がかかる場合があります。...

sleuthkit

The Sleuth Kit 简介 The Sleuth Kit 是一个开源的取证工具包，用于分析 Microsoft 和 UNIX 文件系统及磁盘。The Sleuth Kit 使调查人员能够识别并恢复在事件响应期间获取的镜像或来自活动系统的证据。The Sleuth Kit 是开源的，允许调查人员验证工具的行为或根据特定需求对其进行定制。 The Sleuth Kit 使用了 The Coroner's Toolkit TCT 的文件系统分析工具代码，该工具由 Wietse Venema 和 Dan Farmer 编写。TCT 代码经过修改以实现平台无关性。此外，还添加了对...

autopsy

Autopsy 4 http://www.sleuthkit.org/ 2016年3月15日 概要 Autopsy は、The Sleuth Kit やその他のオープンソースのデジタルフォレンジックツールへのグラフィカルインターフェースです。 Autopsy 3 は、Autopsy 2 を Java ベースに完全に書き直したものです。 Autopsy 4 は、Autopsy 3 を改良し、複数のユーザーによる単一ケースの共同作業をサポートします。 Autopsy...

AZL-82001 CVE-2026-40026 affecting package sleuthkit for versions less than 4.12.1-2

The Sleuth Kit through 4.14.0 contains an out-of-bounds read vulnerability in the ISO9660 filesystem parser where the parsesusp function trusts lenid, lendes, and lensrc fields from the disk image to memcpy data into a stack buffer without verifying that the source data falls within the parsed SU...

AZL-82007 CVE-2026-40024 affecting package sleuthkit for versions less than 4.12.1-2

The Sleuth Kit through 4.14.0 contains a path traversal vulnerability in tskrecover that allows an attacker to write files to arbitrary locations outside the intended recovery directory via crafted filenames or directory paths with path traversal sequences in a filesystem image. An attacker can...

CVE-2026-40025: Out-of-bounds Read

The Sleuth Kit through 4.14.0 contains an out-of-bounds read vulnerability in the APFS filesystem keybag parser where the wrappedkeyparser class follows attacker-controlled length fields without bounds checking, causing heap reads past the allocated buffer. An attacker can craft a malicious APFS...

CVE-2026-40024: Improper Limitation of a Pathname to a Restricted Directory

The Sleuth Kit through 4.14.0 contains a path traversal vulnerability in tskrecover that allows an attacker to write files to arbitrary locations outside the intended recovery directory via crafted filenames or directory paths with path traversal sequences in a filesystem image. An attacker can...

CVE-2026-40026: Out-of-bounds Read

The Sleuth Kit through 4.14.0 contains an out-of-bounds read vulnerability in the ISO9660 filesystem parser where the parsesusp function trusts lenid, lendes, and lensrc fields from the disk image to memcpy data into a stack buffer without verifying that the source data falls within the parsed SU...

EUVD-2018-3758

Malware in sbrugna...

EUVD-2018-3757

Malware in sbrugna...

EUVD-2017-5273

Malware in sbrugna...

EUVD-2018-11186

Malware in sbrugna...

EUVD-2019-5701

Malware in sbrugna...

EUVD-2019-5702

Malware in sbrugna...

EUVD-2007-4178

Malware in sbrugna...

EUVD-2007-4179

Malware in sbrugna...

EUVD-2018-3756

Malware in sbrugna...

EUVD-2018-3759

Malware in sbrugna...

EUVD-2020-2691

Malware in sbrugna...

OESA-2025-2105 sleuthkit security update

The Sleuth Kit previously known as TASK is a collection of UNIX-based command line file system forensic tools that allow an investigator to examine NTFS, FAT, FFS, EXT2FS, EXT3FS and ExFAT file systems of a suspect computer in a non-intrusive fashion. The tools have a layer-based design and can...