数字取证平台开源！侦探工具包，有渠道就可以搞钱！

声明：

本技术非常强大，本号只分享技术，切勿用在其他方面。如若有渠道，可以出售，请遵守开源协议。并遵守国家法律法规！

一个数字取证平台以及 The Sleuth Kit® 和其他数字取证工具的图形界面。执法部门、军事部门和企业检查人员可以使用它来调查计算机上发生的情况。您甚至可以使用它从相机存储卡中恢复照片。

github地址

下载地址：

概述

Autopsy 是 Sleuth Kit 和其他开源数字取证工具的图形界面。

Autopsy 3 完全重写了 Autopsy 2，使其基于 Java。

Autopsy 4 在 Autopsy 3 的基础上进行了改进，支持多个用户在单个案例上进行协作。 尽管 Autopsy 被设计为跨平台（Windows、Linux、MacOSX），但当前版本仅在 Windows 上功能齐全且经过全面测试。 我们已经在 XP、Vista 和 Windows 7 上运行它，没有出现任何问题。

Autopsy 4 在 Apache 2.0 许可证下发布。

Autopsy 使用的某些库可能具有不同但相似的开源许可证。

安装

对于 Windows 安装，所有 Autopsy 依赖项都与提供的安装程序捆绑在一起。 如果使用 Windows 安装程序，则无需手动安装其他依赖项。

如果您需要日语本地化版本，则必须安装日语语言包 ( http://support.microsoft.com/kb/972813 )，并将默认区域设置设置为 JA。（http://windows.microsoft.com/en-us/windows/change-system-locale#1TC=windows-7）。

支持

一旦开始，尸检就会有一个内置的帮助系统。安装程序还附带一份快速入门指南。 将任何错误报告或功能请求发送到 sleuthkit-users 电子邮件列表。 http://www.sleuthkit.org/support.php

执照

Autopsy 代码根据 Apache 许可证版本 2 发布。有关详细信息，请参阅 LICENSE-2.0.txt。

数字取证平台是用于收集、存储、分析和呈现电子证据的工具，以确保证据的合法性和可靠性。其核心技术主要包括以下几个方面：

1. 数据采集技术：这是数字取证的第一步，涉及到从各种电子设备和服务器中获取数据，包括电子邮件、文档、数据库、系统日志等。数据采集技术需要确保在不破坏原始数据的前提下进行。 2. 数据存储技术：为了保证证据的完整性和不可篡改性，数字取证平台需要使用安全的数据存储技术。这通常涉及到使用加密和访问控制机制来保护存储的数据。

3. 数据分析技术：数字取证不仅仅是数据的收集和存储，更重要的是对数据进行分析，以发现有价值的线索。这可能包括文本搜索、数据挖掘、图形分析等。

4. 数据恢复技术：在某些情况下，可能需要从损坏或删除的数据中恢复信息。这需要使用专门的数据恢复技术来恢复这些数据。

5. 证据呈现技术：最后，数字取证的结果需要以一种清晰、易于理解的方式呈现，以便在法庭上使用。这可能包括报告生成、图表制作等。

6. 加密技术：为了保护数据的机密性和安全性，数字取证平台需要使用先进的加密技术来加密存储和传输的数据。

7. 访问控制技术：为了保护数据不被未授权的用户访问，数字取证平台需要使用访问控制技术，如用户身份验证、权限管理等。

8. 系统监控技术：数字取证平台需要能够实时监控系统活动，以便及时发现和响应安全事件。

9. 法律合规性：数字取证平台还需要遵守相关的法律法规，确保取证过程的合法性。 以上是数字取证平台所需的一些核心技术。这些技术的选择和应用将根据具体的应用场景和需求而有所不同。

后记

一个数字取证平台以及 The Sleuth Kit® 和其他数字取证工具的图形界面。执法部门、军事部门和企业检查人员可以使用它来调查计算机上发生的情况。您甚至可以使用它从相机存储卡中恢复照片。