磁盤鏡像分析工具Autopsy
Autopsy是Kali Linux預(yù)安裝的一款磁盤鏡像分析工具。該工具可以對(duì)磁盤鏡像的卷和文件系統(tǒng)進(jìn)行分析,支持Unix和Windows系統(tǒng)。Autopsy是一個(gè)命令行工具,但提供基于瀏覽器的圖形界面。用戶使用該工具,可以很輕松瀏覽鏡像中的目錄和文件,甚至是已刪除的文件。同時(shí),該工具提供強(qiáng)大的分析功能,允許用戶直接分析磁盤塊,關(guān)鍵字搜索,文件分類過濾。針對(duì)數(shù)字取證,該工具提供鏡像完整性驗(yàn)證、文件MD5比對(duì)、文件操作時(shí)間表、報(bào)告生成功能。