2 个应用
Autopsy通过其广泛的插件架构提供模块化数字取证方法。该软件支持检查原始镜像、本地驱动器和逻辑文件,同时提供注册表分析等专业取证插件。这种灵活设计让组织能根据特定需求定制调查能力。应用处理文件签...
ShellBagsView是一款数字取证工具,可揭示Windows自动文件夹跟踪机制。该软件从系统注册表中提取并显示文件夹交互的全面证据,包括文件夹打开时间戳、显示设置、窗口位置和大小。这些信息对调...