Bienvenue dans Autopsy
Vous avez été contacté pour investiguer sur différents types de sources de données suite à un incident de sécurité mais vous ne savez pas quoi faire ni quel outil utilisé ? Ne vous inquiétez pas, Autopsy fera l’affaire !
Qu’est-ce que Autopsy ?
Autopsy est un outil open source d’investigation numérique utilisé pour examiner les systèmes de fichiers et les disques durs, ainsi que pour récupérer des données.
Autopsy peut être utilisé sur plusieurs plateformes, y compris sur les systèmes Windows, Linux et MacOs.
Fonctionnalités d’Autopsy
Autopsy regroupe plusieurs fonctionnalités à son actif :
- Analyse de plusieurs systèmes de fichiers : il estcapable d’analyser les systèmes de fichiers couramment utilisés tels que :NTFS, FAT, exFAT, HFS+, EXT2/3/4