Forensicist

PTK an alternative Sleuthkit Interface - DFLabs
http://ptk.dflabs.com/

The Sleuth KitのフロントエンドとしてはAutopsyが有名ですが、今後はこのPTKがメインのフロントエンドになるかもしれません。Ajaxによる操作性の向上、データベース利用による高速化等により、Autopsyが課題としていた部分を全面的に改善しています。メモリ解析ツールのVolatilityも取り込まれるようです。LAMP環境を想定しており、Autopsyよりは環境構築が少し面倒かもしれないという印象はあります。

ライセンスを見る限りフリーソフトウェアで、教育、研修用途に限り手を加えないかたちで再配布可能となっています。一通り使ってみましたが、かなりの高スペックマシンでなければ実用は難しいと感じました。また、Autopsyが備えてる機能がなかったりして戸惑う部分もありました。今後のバージョンアップに期待します。

公式サイトでは、Mac OS XでもXAMPPを使えば動かせるように記載されていましたが、イメージの読み込み部分の処理が正常に動作しませんでした。Ajaxの細かい部分が原因かもしれません。

2008/12/07の確認時点でバージョンは1.0.2です。以下はHDDにインストールしたHelix上で動かした際の記録です。