Ага, Forensics — это как швейцарский нож, а не просто зубочистка. Попробуешь всё делать одним Autopsy — наскочишь на бетонную стену, а Volatility без пары запасных плагинов вообще в лес ведёт. Главное — не зацикливаться, а крутить разные инструменты, тогда и поймаешь эти загадочные флаги быстрее, чем шерсть прогорит. В общем, базовые знания файловых систем и дампов — билет в одиннадцатый вагон.