Sleuthkit : sorter et mactime

sorter trie les fichiers supprimés (et récupérables) ou présents dans une image en fonction du type du fichier : exec, text, document, archive, audio, image, video, system, ... 
mactime produit une chronologie des accès MAC aux fichiers dont les méta-données n'ont pas été détruites