Autopsy

Les examinateurs ajoutent une image disque et lancent des modules d’ingestion qui trouvent des fichiers supprimés, l’historique web et des occurrences de mots-clés. Des timelines et des bases de hashes aident à organiser les constats. Des plug-ins l’étendent.

Il est utilisé par les forces de l’ordre, des enquêteurs d’entreprise et des étudiants. Les rapports doivent être validés avant un usage au tribunal.

Magnet AXIOM et Cellebrite sont des alternatives commerciales. Autopsy convient aux spécialistes de la forensique avec des budgets limités.