Autopsy

Autopsy是一款全面的数字调查平台，支持对多种数据源进行取证检查。该软件提供原始镜像分析、本地驱动器扫描和逻辑文件检查功能，特别具备注册表分析能力。调查人员可利用其插件生态系统扩展特定取证需求，支持时间线分析、关键词搜索和数据恢复，同时保持证据的取证完整性。其用户友好界面使复杂取证操作对经验丰富的调查人员和新手都易于使用。