Autopsy

検査担当者はディスクイメージを追加し、削除されたファイル、ウェブの閲覧履歴、キーワードの一致を見つける取り込みモジュールを実行します。タイムラインとハッシュデータベースが、見つけたものの整理を助けます。プラグインで機能を広げられます。

法執行機関、企業の捜査担当、学生が使います。裁判で使う前に、報告書は検証が必要です。

Magnet AXIOMとCellebriteは商用の代替です。Autopsyは、予算が限られた法科学の専門家に向いています。