Autopsy

Sleuth Kit

Autopsy es una plataforma de análisis forense digital que actúa como interfaz gráfica para The Sleuth Kit y otras herramientas forenses. Es utilizada por organismos de seguridad, fuerzas armadas y examinadores corporativos para investigar incidentes en computadoras y recuperar fotos de tarjetas de memoria. La herramienta incluye módulos para análisis de línea de tiempo, filtrado de hash, búsqueda de palabras clave y extracción de artefactos web. También permite la recuperación de archivos eliminados y el escaneo de indicadores de compromiso, facilitando un análisis exhaustivo de la información digital.

Autopsy resuelve el problema de la investigación digital al proporcionar una plataforma integral de análisis forense. Permite a los examinadores de la ley, militares y corporativos investigar actividades en computadoras, recuperar archivos eliminados y analizar artefactos web, facilitando la identificación de eventos críticos y comprometedores en dispositivos digitales.

Autopsy es una plataforma de análisis forense digital que funciona como interfaz gráfica para The Sleuth Kit y otras herramientas forenses. Permite a los examinadores investigar actividades en computadoras mediante módulos como análisis de línea de tiempo, filtrado de hash, búsqueda por palabras clave, extracción de artefactos web y recuperación de archivos eliminados.

Autopsy integra nativamente los formatos E01 (Expert Witness) y RAW/DD; su asistente de ingestión reconoce ambos sin conversión previa. También utiliza identificadores MIME, ZIP y metadatos EXIF estándar para clasificar artefactos, estandarizando el análisis pericial y garantizando procesos judiciales reproducibles sin dependencia de herramientas cerradas.