Autopsy

Autopsy是一款强大的取证扫描工具，允许调查人员深入分析原始磁盘镜像、本地驱动器和逻辑文件。它支持包括注册表分析在内的多种插件，实现全面的数字证据检查。该应用提供取证级功能，可恢复已删除文件、分析文件系统、提取关键元数据。其模块化架构通过社区开发插件实现可扩展功能，适合执法部门和公司安全团队进行数字调查。