Хороший обзор, прямо по делу. Добавлю, что с Autopsy иногда можно и потеряться, если не понимать структуру файловой системы, так что базовое представление о ней тоже не помешает. Ещё Volatility часто убегает из-за разных версий памяти, поэтому всегда полезно иметь пару альтернатив или свежие плагины. В целом, главное — практика и не зацикливаться на одном инструменте.