🔍 DFIR
Autopsy
sleuthkit/autopsy
Nền tảng điều tra số có giao diện đồ họa, xây dựng trên The Sleuth Kit.
⭐ 3,446 stars🚀 +4 gần đây🍴 717 forks🐞 406 issues💻 Java📜 Open Source
Mở repository GitHub ↗
Thêm vào kho: 11/11/2026
Đồng bộ GitHub: 12/11/2026
✨ Tính năng chính
Ingest moduleTimeline
Tổng quan
Autopsy phân tích ảnh đĩa: hệ thống tệp, tệp đã xóa, lịch sử web, email, từ khóa.
Cài đặt nhanh
bash
# Tải bộ cài từ trang dự án (Windows/Linux)Kịch bản sử dụng thực chiến
Tạo case mới, thêm nguồn dữ liệu (E01/raw), bật các ingest module phù hợp.
Checklist triển khai
- Ghim phiên bản (tag/commit) và kiểm tra checksum bản phát hành
- Chạy thử trong môi trường lab trước khi đưa vào sản xuất
- Lưu kết quả dạng có cấu trúc (JSON/SARIF/CSV) để đẩy về SIEM hoặc pipeline