[Araç İncelemesi] Autopsy — Açık Kaynaklı Adli Bilişim Platformu

Autopsy, disk imajlarını analiz etmek için kullanılan, ticari araçların (EnCase, FTK gibi) ücretsiz ve açık kaynaklı bir alternatifi olan adli bilişim platformudur. ■ Ne Sağlar? Silinmiş dosyaları kurtarma, zaman çizelgesi (timeline) analizi, web geçmişi/email inceleme, dosya hash karşılaştırması gibi bir adli inceleme sürecinin çoğu adımını GUI üzerinden yönetmeyi sağlar. ■ Kullanım Alanı Bir güvenlik olayı sonrası, önceden alınmış bir disk imajı (bkz. adli görüntüleme makalemiz) üzerinde ne olduğunu anlamak için kullanılan standart araçlardan biridir.