Autopsy Ferramenta de análise em Investigação Digital
Autopsy® é uma ferramenta forense digital com interface gráfica, ela pode ser usada por policiais federais e examinadores corporativos para investigar o que aconteceu em um determinado computador. Você pode até usá-lo para recuperar fotos do cartão de memória de sua câmera entre outras funções.
Recursos de análise.
Abaixo está a lista de alguns dos inúmeros recursos do Autopsy.
• Web Artifacts: Mostra atividades recentes de usuários em navegadores.
• Registry Analysis: Mostra documentos recentes usado pelo dispositivo USB.
• Link File Analysis: Identifica atalhos e documentos acessados.
• Email Analysis: Analisa mensagens no formato MBOX, como Thunderbird.
• EXIF: Extrai geo localização de imagens.
• File Type Sorting: Pesquisar documentos e imagens a partir do seu nome ou grupo.
• Media Playback: Veja os vídeos e imagens acessada dos play padrão do Windows.
• Thumbnail viewer: Exibe miniaturas de imagens para ajudar nos relatórios.
• Robust File System Analysis: Suporte para os sistemas de arquivos comuns, incluindo NTFS, FAT12, FAT16, FAT32, HFS +, ISO9660 (CD-ROM), ext2, ext3, e UFS a partir do kit Sleuth.
Com certeza é uma ferramenta poderosa em pericia digital que está disponível para vocês.
