Autopsy 翻译过来也叫“尸检”；
什么是尸检？
尸检是一种在GUI环境中工作的数字取证平台。“The Sleuth Kit（TSK）”库中的尸检工作是一组命令行取证工具，允许用户调查磁盘映像。Sleuth工具包使用执法机构，军事和公司审查员来调查计算机上发生了什么 - 因此，如果您想要作为数字法医调查人员开始职业生涯，那么对这一工具的透彻了解将是一个聪明和聪明的投资。
尸检是免费的吗？
是的，这个工具可以免费使用。
所有操作系统是否进行尸体解剖？
它在Linux，Windows和MAC OS X上工作。
尸检的典型用途是什么？
TSK的主要目的是执行卷，驱动器和文件系统数据。插件框架允许其他模块查看文件内容并构建自动化系统。该图书馆可以纳入更大的数字取证工具，命令行工具可以直接用于查找证据。
工具免费使用教程地址：
https://www.youtube.com/watch?v=_NSEufvkZIs
