标签›证据分析

Autopsy

Autopsy作为数字证据分析的核心平台，通过插件架构提供扩展性。调查人员可检查磁盘镜像、本地驱动器和文件，同时使用专用插件进行注册表分析、邮件提取和恶意软件检测。该软件在整个调查过程中保持取证完整...