fls

이미지 파일이나 장치의 파일과 디렉터리를 나열. 더 많은 정보: https://wiki.sleuthkit.org/index.php?title=Fls.

  • 장치에 대한 재귀 fls 목록을 작성하면, 출력 경로가 C로 시작:

fls -r -m C: /dev/loop1p1

  • 단일 파티션을 분석하여 이미지에서 파일 시스템이 시작되는 섹터 오프셋을 제공:

fls -r -m C: -o sector 경로/대상/이미지_파일

  • 단일 파티션을 분석하여, 원래 시스템의 시간대를 제공:

fls -r -m C: -z timezone /dev/loop1p1