TCTUTILs

 O TCTUTILs é um conjunto de ferramentas de código aberto e gratuito, desenvolvido por Brian Carrier, que utiliza funções e estruturas do TCT para realizar funcionalidades extras. Um resumo dos componentes do TCTUTILs é:


• bcat: permite visualizar o conteúdo de um determinado bloco de dados do sistema de arquivos;
• blockcalc: cria um mapeamento, para um determinado bloco de dados, entre a imagem original do sistema de arquivos e a imagem contendo apenas os blocos não alocados (produzida pelo programam unrm do TCT);
• fls: lista as entradas de diretório contidas nos blocos de dados de um determinado diretório. Permite a visualização de entradas referentes a arquivos deletados;
• find_file: encontra o arquivo correspondente a um determinado inode, mesmo que o inode não esteja alocado (permitindo recuperar o nome de arquivos deletados);
• find_inode: encontra o inode que tem alocado um determinado bloco de dados do sistema de arquivos;
• istat: permite visualizar informações sobre um determinado inode;

O TCTUTILs não se encontra mais em desenvolvimento e suas funcionalidades foram todas transferidas para o conjunto de ferramentas chamado The @stake Sleuth Kit (TASK).