Julissa é uma perita criminalística de informática e recebe a demanda de recuperar arquivos de um HD com sistemas de arquivos NTFS. Selecione a ferramenta a ser utilizada.

Gabarito

A

Comentário do professor

Sleuth Kit (TSK) é uma suíte de ferramentas forenses em linha de comando projetada para examinar sistemas de arquivos e imagens de disco independentemente do sistema operacional.

Permite a análise profunda de volumes NTFS, lendo estruturas internas como o MFT, entradas de diretório, timestamps e metadados sem modificar a mídia.

Com o TSK é possível recuperar arquivos excluídos, extrair dados de espaços livres e slack, e analisar o diário do sistema (_$LogFile_) para reconstruir eventos.

Suporta investigação em imagens (dd, E01) e oferece técnicas de file carving e geração de timelines; pode ser integrado a interfaces como Autopsy para facilitar a visualização.

Por essas capacidades, o Sleuth Kit é a escolha adequada para recuperar arquivos em HD com NTFS.