磁盤鏡像分析工具Autopsy

Autopsy是Kali Linux預安裝的一款磁盤鏡像分析工具。該工具可以對磁盤鏡像的卷和文件系統(tǒng)進行分析，支持Unix和Windows系統(tǒng)。Autopsy是一個命令行工具，但提供基于瀏覽器的圖形界面。用戶使用該工具，可以很輕松瀏覽鏡像中的目錄和文件，甚至是已刪除的文件。同時，該工具提供強大的分析功能，允許用戶直接分析磁盤塊，關鍵字搜索，文件分類過濾。針對數(shù)字取證，該工具提供鏡像完整性驗證、文件MD5比對、文件操作時間表、報告生成功能。