консольная программа - The Sleuth Kit

The Sleuth Kit (TSK) - набор программ (fls, icat, ffind, ifind, mmls, fsstat, etc.) для проведения криминалистического анализа файловых систем.

TSK - совокупность UNIX инструментальных средств командной строки, которые могут анализировать файловые системы NTFS, FAT, FFS, EXT2FS, и EXT3FS. TSK читает и обрабатывает структуры файловой системы самостоятельно, поэтому не требуется поддержка файловой системы операционной системой.

Тип приложения: консольная программа
Сайт разработчика: http://sleuthkit.org/
Что почитать?

• Восстановление спрятанных или потерянных данных