标签›文件系统分析

Autopsy

Autopsy是一款强大的取证扫描工具，允许调查人员深入分析原始磁盘镜像、本地驱动器和逻辑文件。它支持包括注册表分析在内的多种插件，实现全面的数字证据检查。该应用提供取证级功能，可恢复已删除文件、分...