尸检3.0.3_Autopsy 3.0.3下载地址

调查这个工具的帮助下，您的计算机

，

尸检是一个图形界面的猎犬套件和其他分析工具。它被设计为一个可扩展的平台，它可以是一个终端到终端的数码取证解决方案，集成的插件模块开放和封闭源的项目。

应用程序为用户提供的神器出山:www.shenqi73.com各种分析功能，并有可能生成HTML或CSV报告。

下面是一些主要特点“尸检”：

输入：
·原材料（或拆分）磁盘映像
·E01磁盘映像

文件系统：
·NTFS
·FAT12，FAT16，FAT32
·HFS +
·ISO9660
·EXT2，EXT3
·UFS

分析特点：
·哈希查找，忽略已知的不良NIST国家同步辐射实验室，包住，MD5，和HashKeeper格式和标志。
·关键字搜索（使用的是Apache SOLR）
·Web构件（历史，书签，cookies，下载）从Firefox，IE，Chrome和Safari
·注册表分析（使用RegRipper）
·电子邮件（MBOX）
·EXIF萃取JPEG文件
·查看最近的文件活动
·排序的文件类型
·缩略图查看器
·视频和图像播放
·微软Office，PDF，HTML，RTF文本提取，使用Apache Tika
·Unicode字符串的提取在许多语言（阿拉伯语，汉语，日语等）
·书签

报告格式：
·HTML
·CSV

此版本中的新功能：

新功能包括：
·新TskAuto方法（的handleNotification（））获取详细信息，使调试上课的时候作出决定。
·DOS分区的加载，即使一个扩展分区加载失败
·新TskAuto :: findFilesInFs（TSK_FS_INFO *）方法
·只需要指定第E01文件和其他被发现
·改变文档许可证的非商业
·Unicode转换程序修复无效的UTF-16文本转换过程中
·增加了“-d”来tsk_recover指定目录恢复

错误修正：
·增加了检查，以fatfs_open比较，如果我们使用的第一个扇区，FAT引导扇区备份，并确认它是FAT32的。
·更多的检查，以确保发短名称是有效的ASCII
·Mactime大小完整性检查
·Windows输入文件阅读H找到
·错误读取最后一次CD的RAW图像块
·修正在目录和文件的在TskAuto检测