数据取证软件

该项目提供了更强大的取证工具集合，运行于命令行（The Sleuth Kit）或通过浏览器界面（Autopsy Browser）。两种方式均为用户提供文件系统的详细信息，包括已删除数据。

计算机取证时需要为计算机生成一个位镜像拷贝 , 这需要在系统还在运行的时候，或至少要在系统关闭之前进行。“位镜像拷贝”是指对硬件驱动器上每一位进行拷贝，它不考虑操作系统是如何解析这些位的，所以 ...

DFF是一个开源的计算机取证平台，建立在一个专门的应用编程接口（API）之上。DFF为当今使用的老化的数字取证解决方案提出了一个替代方案。DFF界面设计为简单使用和自动化，引导用户完成数字调查的...