Autopsy je aplikace, která umožňuje provést forenzní analýzu raw nebo E01 obrazů disku, místních disků nebo adresářů, aby určil možné příčiny různých událostí. Podporuje několik typů souborových systémů (NTFS, FAT, HFS, Ext2, Ext3, UFS). Díky tomu je schopen analyzovat soubory typu IMG, DD, 001, AA, RAW a E01, a lokální disky. Dokáže také generovat reporty v HTML, XLS, TXT nebo TSK formátu.
Software graficky interpretuje sled událostí pomocí časové osy. Podporuje hash filtrování, vyhledávání pomocí klíčových slov, extrakci historie a záložek z webových prohlížečů (Firefox, Chrome, IE), obnovu odstraněných souborů z nealokovaného prostoru nebo skenování počítače pomocí STIX.
Pro hodnocení programu se prosím nejprve přihlaste
Pro hodnocení programu se prosím nejprve přihlaste