Sleuth Kit/Autopsy数据取证工具
该项目提供了更强大的取证工具集合，运行于命令行（The Sleuth Kit）或通过浏览器界面（Autopsy Browser）。两种方式均为用户提供文件系统的详细信息，包括已删除数据。
评论
Autopsy数字取证平台
Autopsy®是数字取证平台，是 TheSleuthKit®和其他数字取证工具的图形化界面。它可以用来执法，军事和公司的检察官调查过程，用来检测电脑的情况，甚至可以用来恢复你相机存储卡的照片。主要提
Autopsy数字取证平台
0
guymager计算机取证工具
计算机取证时需要为计算机生成一个位镜像拷贝,这需要在系统还在运行的时候，或至少要在系统关闭之前进行。“位镜像拷贝”是指对硬件驱动器上每一位进行拷贝，它不考虑操作系统是如何解析这些位的，所以它不是对每一
guymager计算机取证工具
0