Inhaltsverzeichnis:

Wofür wird das Autopsie-Tool verwendet?
Wofür wird das Autopsie-Tool verwendet?

Video: Wofür wird das Autopsie-Tool verwendet?

Video: Wofür wird das Autopsie-Tool verwendet?
Video: Autopsy - Forensic Acquisition Tool | Digital Forensics Investigation | Autopsy Tutorial 2024, Juli
Anonim

Autopsie ® ist eine digitale Forensik-Plattform und eine grafische Schnittstelle zu The Sleuth Kit® und anderen digitalen Forensiken Werkzeuge . es ist Gebraucht von Strafverfolgungs-, Militär- und Unternehmensprüfern, um zu untersuchen, was auf einem Computer passiert ist. Sie können es sogar verwenden, um Fotos von der Speicherkarte Ihrer Kamera wiederherzustellen.

Wie verwenden Sie hier eine Autopsie in forensischen Werkzeugen?

Eine Schritt-für-Schritt-Einführung in die Verwendung des AUTOPSY Forensic Browser

  1. Schritt 1 - Starten Sie den Autopsy Forensic Browser.
  2. Schritt 2 - Starten Sie einen neuen Fall.
  3. Schritt 3 - Geben Sie die Falldetails ein.
  4. Schritt 4 – Notieren Sie, wo sich das Evidence Directory befindet.
  5. Schritt 5 – Fügen Sie dem Fall einen Host hinzu.
  6. Schritt 6 - Notieren Sie, wo sich der Host befindet.
  7. Schritt 7 - Fügen Sie ein Bild zum Analysieren hinzu.
  8. Schritt 8 - Wählen Sie den Speicherort des zu analysierenden Bildes aus.

Welche Dateisysteme unterstützt die Autopsie zusätzlich zur forensischen Analyse? Verfahren. Autopsie Hauptanalysen Dateisysteme (NTFS, FAT, ExFAT, HFS+, Ext2/Ext3/Ext4, YAFFS2) durch Hashing aller Dateien , Entpacken von Standardarchiven (ZIP, JAR etc.), Extrahieren von EXIF-Werten und Einfügen von Schlüsselwörtern in einen Index. Etwas Datei Typen wie Standard-E-Mail-Formate oder Kontakt Dateien werden ebenfalls analysiert und katalogisiert.

Wie richtet man dann eine Autopsie ein?

Führen Sie die folgenden Schritte aus, um Autopsy zu installieren:

  1. Führen Sie die MSI-Datei Autopsie aus.
  2. Wenn Windows Sie mit der Benutzerkontensteuerung auffordert, klicken Sie auf Ja.
  3. Klicken Sie sich durch die Dialogfelder, bis Sie auf eine Schaltfläche mit der Aufschrift Fertig stellen klicken.
  4. Autopsy sollte jetzt vollständig installiert sein.

Kann man nach der Einbalsamierung eine Autopsie machen?

Ja, jedoch für das beste Ergebnis, und Autopsie sollte auf einem un- einbalsamiert Karosserie nach richtige Kühlung. Bei einer langen Verzögerung (über einer Woche) zwischen dem Zeitpunkt des Todes und der Autopsie , einbalsamieren wird empfohlen, um das Körpergewebe zu erhalten. Einbalsamierung stört die meisten toxikologischen Studien.

Empfohlen: