數字取證平臺:Autopsy
Autopsy? 是數字取證平臺,是 TheSleuth Kit? 和其他數字取證工具的圖形化界面。它可以用來執法,軍事和公司的檢察官調查過程,用來檢測電腦的情況,甚至可以用來恢復你相機存儲卡的照片。
主要提供以下這些功能:
-
時間軸分析 - 圖形化事件查看界面
-
哈希過濾
-
文件系統取證分析 - 從大部分常規格式化中恢復文件
-
關鍵詞搜索 -
-
Web Artifacts -從 Firefox,Chrome 和 IE 上提取歷史記錄,書簽和 cookies
-
多媒體 - 從圖片和視頻中提取 EXIF
本文由用戶 jopen 自行上傳分享,僅供網友學習交流。所有權歸原作者,若您的權利被侵害,請聯系管理員。
轉載本站原創文章,請注明出處,并保留原始鏈接、圖片水印。
本站是一個以用戶分享為主的開源技術平臺,歡迎各類分享!