Autopsy.

由 Brian Carrier 与 Basis Technology 主导开发的开源数字取证平台,为 The Sleuth Kit 提供图形界面并附带丰富的分析模块。 它属于网络安全的 取证与应急响应 分类。

由 Brian Carrier 与 Basis Technology 主导开发的开源数字取证平台,为 The Sleuth Kit 提供图形界面并附带丰富的分析模块。

Autopsy 是一款由 Brian Carrier 及其在 Basis Technology / Sleuth Kit Labs 团队主导的免费开源数字取证平台。它作为 The Sleuth Kit (TSK) 的图形界面,新增了案件管理、自动化摄取模块、关键字检索、时间线分析、哈希集 (NSRL)、Web 痕迹雕刻、EXIF 元数据、注册表解析、Android 取证以及用于自定义模块的 Python/Java 插件 API。Autopsy 最初于 2003 年作为 Web 工具发布,Autopsy 3+ 是用 Java 编写的桌面应用程序,可在 Windows、Linux 和 macOS 上运行。它被执法机构、学生和 DFIR 从业者广泛用作 FTK、EnCase 等商业套件的免费替代品,通常是高校计算机取证课程教授的第一款工具。

针对 Autopsy 的防御通常结合技术控制与运营实践,详见上方完整定义。

常见的别称包括: Autopsy Forensic Browser, Sleuth Kit Autopsy。