磁碟映象分析工具Autopsy

大學霸發表於2017-08-29
磁碟映象分析工具Autopsy

Autopsy是Kali Linux預安裝的一款磁碟映象分析工具。該工具可以對磁碟映象的卷和檔案系統進行分析,支援Unix和Windows系統。Autopsy是一個命令列工具,但提供基於瀏覽器的圖形介面。使用者使用該工具,可以很輕鬆瀏覽映象中的目錄和檔案,甚至是已刪除的檔案。同時,該工具提供強大的分析功能,允許使用者直接分析磁碟塊,關鍵字搜尋,檔案分類過濾。針對數字取證,該工具提供映象完整性驗證、檔案MD5比對、檔案操作時間表、報告生成功能。

來自 “ ITPUB部落格 ” ,連結:http://blog.itpub.net/29597077/viewspace-2144285/,如需轉載,請註明出處,否則將追究法律責任。

相關文章