标签›文件系统分析

Autopsy

Autopsy提供法证级能力，可在多个数据源中发现和分析数字证据。该应用能处理原始磁盘镜像、物理驱动器和单个文件，同时保持证据完整性。通过其强大的插件框架，包括专门的注册表分析工具，调查人员可以发现...