Autopsy 4.18.0 - 法医尸检诊断和取证工具

一个法医级别的扫描应用程序，使用户能够调查原始图像，本地驱动器或逻辑文件，支持几个插件

尸检Autopsy是一种诊断和取证工具，能够分析原始或E01磁盘映像、本地驱动器和目录，以确定事件的可能原因。应用程序支持NTFS,脂肪、HFS Ext2、Ext3和UFS文件系统类型,使您探讨输入(IMG, DD 001, AA,生和E01文件,本地磁盘或逻辑文件)并生成完整的报告在HTML中,XLS, TXT格式或身体啧啧文件用于创建一个事件的时间表。