取证分析实践之Autopsy

0X01  什么是Autopsy AutopsyForensic Browser是数字取证工具-TheSleuthKit（TSK）的图形界面，一个用来分析磁盘映像和恢复文件的开源取证工具。提供在磁盘映像中进行字符串提取，恢复文件，时间轴分析，chrome，firefox等浏览历史分析，关键字搜索和邮件分析等功能。 0X02  什么是dftt 网址：http://dftt.sourceforge.n

>>阅读原文<<