Autopsy Forensic Browser
软件描述
Autopsy® 是一个数字取证平台,也是 The Sleuth Kit® 及其他数字取证工具的图形化界面。它可供执法机构、军队和企业调查人员使用,以调查计算机上发生的情况。
官方网站
访问软件的官方网站了解更多信息
sleuthkit.org
什么是 Autopsy Forensic Browser?
Autopsy® 是一个数字取证平台,也是 The Sleuth Kit® 及其他数字取证工具的图形化界面。它可供执法部门、军队和企业调查人员用于分析计算机上发生的情况。您甚至可以使用它从相机存储卡中恢复照片。
Autopsy 3 是对 Autopsy 2 的完全重写,使其基于 Java 构建。
Autopsy 4 在 Autopsy 3 的基础上进一步改进,支持多个用户对同一案件进行协作。
尽管 Autopsy 设计为跨平台(Windows、Linux、macOSX),但当前版本仅在 Windows 上完全可用并经过全面测试。
我们已在 Windows XP、Vista 和 7 上运行,未发现任何问题。
Autopsy 4 采用 Apache 2.0 许可证发布。
Autopsy 使用的部分库可能具有不同但类似的开源许可证。
易于使用
Autopsy 从一开始就设计为直观易用。安装简单,向导引导您完成每一步操作。所有结果均集中在一个树形结构中。详情请参见“直观”页面。
可扩展性
Autopsy 被设计为一个端到端平台,内置模块开箱即用,同时支持第三方提供的模块。部分模块功能包括:
时间线分析 — 高级图形化事件查看界面(附带视频教程)。
哈希过滤 — 标记已知不良文件,并忽略已知良好文件。
关键词搜索 — 基于索引的关键词搜索,查找包含相关术语的文件。
网络痕迹提取 — 从 Firefox、Chrome 和 IE 中提取浏览历史、书签和 Cookie。
数据恢复 — 使用 PhotoRec 从未分配空间恢复已删除文件。
多媒体处理 — 提取图片 EXIF 信息并播放视频。
入侵指标扫描 — 使用 STIX 扫描计算机。
快速高效
每个人都希望尽快获得结果。Autopsy 利用多核处理器并行执行后台任务,一旦找到结果立即呈现给您。虽然完整搜索磁盘可能需要数小时,但您只需几分钟即可知道关键词是否出现在用户主目录中。更多详情请参见“快速结果”页面。
成本效益高
Autopsy 免费使用。随着预算缩减,成本效益高的数字取证解决方案至关重要。Autopsy 提供与其他数字取证工具相当的核心功能,并额外提供诸如网络痕迹分析和注册表分析等关键功能,而这些是许多商业工具所不具备的。
🔄 替代方案
102 个选择
MunSoft Data Recovery Suite
针对那些重视时间和金钱、且很可能不知道如何修复损坏文件的人。弄清数据是被删除还是损坏,以及解决方法,早已过时。

Puran File Recovery
Puran File Recovery 可用于恢复已删除/丢失的文件或分区。也可从格式化的磁盘中恢复文件。只要 Windows 检测为驱动器的设备,无论其文件系统为何,均可进行扫描。

Magic Uneraser
文件恢复软件,NTFS恢复。Magic Uneraser:简单可靠的文件恢复

Disk Doctors Instant File Recovery
快速文件恢复软件,可恢复已删除的文档、照片、视频、音乐和电子邮件文件,从回收站清空的文件,以及因意外格式化或重新分区Windows硬盘而丢失的文件。

Recover Files
恢复文件是一款获奖软件,可在文件被删除后将其恢复/找回。

The Undelete
恢复所有类型的文件,包括:DOC、RTF、PDF、XLS、MDB、Visio、HTML、TXT、EML、INI;恢复音频和视频文件:MP3、AVI、WAV、WMA;恢复图像(照片)文件:JPEG、JPG、BMP、GIF、TIF、PNG。

D-Photo Recovery
照片恢复 - 恢复已删除的图像文件:CRW、CR2、RAW、TIFF、TIF、NEF、PEF、X3F、JPEG、JPG、BMP、GIF、TIF、PNG,从损坏的存储卡和硬盘中恢复丢失的照片和已删除的图片。



