Autopsy
Autopsy ist eine quelloffene Plattform für digitale Forensik, die auf The Sleuth Kit basiert. Die Anwendung bietet eine grafische Oberfläche zur Auswertung von Festplatten-Images, Speichermedien und Systemsicherungen, um Dateireste zu rekonstruieren und Zeitachsen von Aktivitäten zu erstellen.
github.com · Offizielle Website
- ✓ Offizielle Quelle (winget)
- ✓ SHA256 aus der offiziellen Paketquelle
- ✓ Zuletzt geprüft: 4. November 2026
- Dies ist kein Virenscan. Bei VirusTotal prüfen
- Version
- 4.23.1
- Veröffentlicht
- 7. Mai 2026
- Lizenz
- Apache License 2.0
- Installationsart
- msi
Wie benutze ich das?
Geben Sie im Startmenü Terminal ein und öffnen Sie es, fügen Sie den Befehl ein (Strg+V oder Rechtsklick) und drücken Sie Enter. Der Befehl nutzt winget, den Paketmanager von Windows, und installiert das Programm aus der offiziellen Quelle.
winget install --id SleuthKit.Autopsy -eSHA256 (Dateiprüfung)
f0f368e10cf615a805c85248356673a00c88a5e19c3b632859a1c98569ae03b6In den offiziellen Paketquellen haben wir keine macOS-Version von Autopsy gefunden; prüfen Sie die Website des Herstellers.
Diese Alternativen könnten passen:
In den offiziellen Paketquellen haben wir keine Linux-Version von Autopsy gefunden; prüfen Sie die Website des Herstellers.
Diese Alternativen könnten passen:
In den offiziellen Paketquellen haben wir keine Android-Version von Autopsy gefunden; prüfen Sie die Website des Herstellers.
Plattform-Seiten: Windows · macOS · Linux · Android
Ältere Versionen (10)
Autopsy 4.23.1: Was ist neu?
- Behebt einen Fehler der Version 4.23.0, die fälschlicherweise als Entwicklungs-Build (Develop) statt als Release veröffentlicht wurde.
- Stellt den Zugriff auf einige Einstellungen wieder her, die zuvor nicht verfügbar waren.
Zusammengefasst aus den Versionshinweisen des Herstellers.
Das Wichtigste
- Forensische Analyse von Raw-Images und forensischen Speicherabbildern
- Extraktion und Prüfung von Browser-Verläufen, Cookies und Downloads
- Erkennung und Wiederherstellung gelöschter Dateien im Dateisystem
- Grafische Zeitachsenansicht zur Nachverfolgung relevanter Ereignisse
Für wen ist es?
IT-Sicherheitsanalysten, Incident-Responder und forensische Ermittler, die digitale Datenträger systematisch auswerten.
Gut zu wissen vor der Installation
- Die Indizierung umfangreicher Datenträger-Abbilder beansprucht erhebliche Prozessor- und RAM-Ressourcen.
- Die fachgerechte Bedienung und Auswertung setzt Kenntnisse im Bereich der digitalen Forensik voraus.
Installation
Windows
- Laden Sie das offizielle Installationsprogramm über den Download-Button herunter oder führen Sie winget install --id SleuthKit.Autopsy -e aus.
- Starten Sie die Installationsdatei und folgen Sie den Schritten auf dem Bildschirm.
- Öffnen Sie Autopsy nach Abschluss der Einrichtung.
Alternativen
- FTK Imager
- Volatility
- Wireshark
Häufige Fragen
Ist Autopsy für kommerzielle Zwecke kostenlos?
Ja, Autopsy steht unter der Apache-Lizenz 2.0 und kann sowohl privat als auch beruflich kostenfrei eingesetzt werden.
Welche Image-Formate lassen sich analysieren?
Unterstützt werden unter anderem Raw/DD, EnCase (E01) sowie virtuelle Festplattenformate wie VHD und VMDK.
Werden die Quelldaten bei der Untersuchung verändert?
Nein, die Untersuchung erfolgt lesend, um die Unversehrtheit der digitalen Beweismittel zu wahren.