Sleuth Kit/Autopsy数据取证工具

该项目提供了更强大的取证工具集合，运行于命令行（TheSleuthKit）或通过浏览器界面（AutopsyBrowser）。两种方式均为用户提供文件系统的详细信息，包括已删除数据。

Autopsy® 是数字取证平台，是  TheSleuth Kit® 和其他数字取证工具的图形化界面

Autopsy®是数字取证平台，是 TheSleuthKit®和其他数字取证工具的图形化界面。它可以用来执法，军事和公司的检察官调查过程，用来检测电脑的情况，甚至可以用来恢复你相机存储卡的照片。主要提

歌手ZeroT&UnitsouledSleuth1482803450发布日期2018-05-11ISRCNLM7H1800047时长4.90分钟流派丛林/鼓打贝斯,音乐,舞曲

计算机取证时需要为计算机生成一个位镜像拷贝 , 这需要在系统还在运行的时候，或至少要在系统关闭之前进

计算机取证时需要为计算机生成一个位镜像拷贝,这需要在系统还在运行的时候，或至少要在系统关闭之前进行。“位镜像拷贝”是指对硬件驱动器上每一位进行拷贝，它不考虑操作系统是如何解析这些位的，所以它不是对每一