Возможности Autopsy

• Многопользовательские случаи: связь с другими экземплярами
• Временная шкала Анализ: отображение системных событий в графическом интерфейсе , чтобы помочь идентифицировать активность.
• Поиск по ключевым словам: извлечение текста и индекса поисковым модулем позволяют найти файлы, которые упоминаются конкретными условиями и регулярными выражениями.
• Web Артефакты: извлечение веб-активности обычных браузеров, чтобы помочь определить активность пользователей.
• Анализ реестра: использует RegRipper для идентификации недавно посещенных документов и USB - устройств.
• Анализ файлов LNK: определяет ярлыки и доступные по ним документы
• Email Анализ: анализирует сообщения формата MBOX, как в Thunderbird.
• EXIF: извлекает геолокацию и информацю камеры из файлов JPEG.
• Сортировка по типу файла: группирует файлы по их типу, чтобы найти все изображения или документы
• Воспроизведение медиа: просмотр видео и изображения в приложении и не требуют внешнего проигрывателя
• Просмотр миниатюр: отображает миниатюры изображений, чтобы помочь быстро просматривать изображения.
• Анализ надёжности файловых систем: NTFS, FAT12/FAT16/FAT32/ExFAT, HFS+, ISO9660 (CD-ROM), Ext2/Ext3/Ext4, Yaffs2, и UFS из The Sleuth Kit.
• Hash Set фильтрация: фильтрация известных хороших файлов с помощью NSRL и флага известных плохих файлов с использованием пользовательских форматов hashsets в HashKeeper, md5sum и EnCase
• Теги: Tag файлы с произвольными именами тегов, такие как "закладки" или "подозрительным", а также добавлять комментарии.
• Извлечение строки юникода: извлечение строк из нераспределенного пространства и неизвестных типов файлов на многих языках (арабский, китайский, японский и т.д.).
• Определение типа файла на основе сигнатур и рассогласования расширения.
• Поддержка Android: извлекает данные из SMS, журнала вызовов, контактов, Tango, Words with Friends

Форматы ввода

Составление отчетов