FPR: add sleuthkit rules

refs #5866
refs #5843