@port139 Blog

基本的にはデジタル・フォレンジックの技術について取り扱っていますが、記載内容には高確率で誤りが含まれる可能性があります。

dls -sオプション

TSK 1.70までは dls -s オプションで指定できるファイルシステムは FAT or NTFS でしたが、TSK 1.71 からはこの制限がなくなったんですね。実際に LINUX(ext3fs)で Slack スペースに文字列押し込んでから dls -s で確認してみましたが表示されますね。