数字取证平台:Autopsy
Autopsy® 是数字取证平台,是 TheSleuth Kit® 和其他数字取证工具的图形化界面。它可以用来执法,军事和公司的检察官调查过程,用来检测电脑的情况,甚至可以用来恢复你相机存储卡的照片。
主要提供以下这些功能:
-
时间轴分析 - 图形化事件查看界面
-
哈希过滤
-
文件系统取证分析 - 从大部分常规格式化中恢复文件
-
关键词搜索 -
-
Web Artifacts -从 Firefox,Chrome 和 IE 上提取历史记录,书签和 cookies
-
多媒体 - 从图片和视频中提取 EXIF
本文由用户 jopen 自行上传分享,仅供网友学习交流。所有权归原作者,若您的权利被侵害,请联系管理员。
转载本站原创文章,请注明出处,并保留原始链接、图片水印。
本站是一个以用户分享为主的开源技术平台,欢迎各类分享!