Autopsy数字取证平台
Autopsy® 是数字取证平台,是 TheSleuth Kit® 和其他数字取证工具的图形化界面。它可以用来执法,军事和公司的检察官调查过程,用来检测电脑的情况,甚至可以用来恢复你相机存储卡的照片。
主要提供以下这些功能:
时间轴分析 - 图形化事件查看界面
哈希过滤
文件系统取证分析 - 从大部分常规格式化中恢复文件
关键词搜索 -
Web Artifacts -从 Firefox,Chrome 和 IE 上提取历史记录,书签和 cookies
多媒体 - 从图片和视频中提取 EXIF
评论
Autopsy数字取证平台
Autopsy®是数字取证平台,是 TheSleuthKit®和其他数字取证工具的图形化界面。它可以用来执法,军事和公司的检察官调查过程,用来检测电脑的情况,甚至可以用来恢复你相机存储卡的照片。主要提
Autopsy数字取证平台
0
Sleuth Kit/Autopsy数据取证工具
该项目提供了更强大的取证工具集合,运行于命令行(TheSleuthKit)或通过浏览器界面(AutopsyBrowser)。两种方式均为用户提供文件系统的详细信息,包括已删除数据。
Sleuth Kit/Autopsy数据取证工具
0