O documento descreve o Coroner's Toolkit (TCT), um conjunto de ferramentas forenses escritas por Wietse Venema e Dan Farmer. O TCT inclui ferramentas como grave-robber para coleta de dados, mactime para análise de tempo e lazarus para reconstrução de arquivos excluídos. Ele explica como cada ferramenta funciona e os princípios da ordem de volatilidade de coleta de dados.