Autopsy

Autopsy提供完整的数字取证检查环境，可分析原始镜像、本地驱动器和逻辑文件等多种数据源。平台功能全面，包括通过插件系统进行注册表分析，支持时间线分析、数据恢复和跨证据源关键词搜索。软件维护监管链文档，生成适用于法律程序的详细报告，其可扩展架构支持从个人调查到企业级取证操作。