Hướng Dẫn Sử Dụng Autopsy

Đây là khí cụ cơ mà tôi hành trình bày trong những khóa học CHFI xuất xắc siêng về Digital Forensic với những bài bác tập nlỗi tìm con mèo bị bắt cóc (root-me) tốt kiếm tìm kiếm hình hình họa của mẫu mã triệu chứng cứ 8-jpeg-tìm kiếm cùng nhiều bài khác.

Bạn đang xem: Hướng dẫn sử dụng autopsy

Ngoài ra, thực tiễn thì tôi cũng có thể có tư vấn cho 1 thằng bạn làm trên bank Agringân hàng tìm thấy được “kẻ xấu” trong phòng ban bởi chủ yếu ứng dụng này.

Mục lục

Tạo một trường phù hợp mớiNguồn dữ liệuLượt xemLoại tệpKiểu MIMETệp đang xóaKích thước tệp MBCác kết quảNội dung được trích xuấtSố lượng truy cập trường đoản cú khóaMốc thời gianKhám pháHình ảnh / VideoThêm thẻ tệpTạo báo cáo

Vì vậy, chúng ta hãy bắt đầu! Tải xuống Công cầm cố Autopsy từ đây .

Tạo một trường vừa lòng mới

Chạy vẻ ngoài Autopsy bên trên Hệ quản lý Windows của người sử dụng với nhấp vào “Trường thích hợp mới” để tạo một trường hợp tuyệt case mới.

*

Sau kia điền vào tất cả các ban bố case cần thiết nlỗi thương hiệu trường hợp xuất xắc vụ án với lựa chọn một thư mục cơ sở nhằm giữ tất cả tài liệu case vào một vị trí.

*

Quý Khách cũng có thể thêm công bố tùy chọn bổ sung cập nhật về case nếu được từng trải.

Bây tiếng bọn họ hãy thêm loại nguồn dữ liệu.Có nhiều các loại khác nhau để lựa chọn.

Tệp Disk Image hoặc VM: Bao tất cả tệp hình hình ảnh rất có thể là bạn dạng sao đúng chuẩn của ổ cứng, thẻ lưu giữ hoặc thậm chí là máy ảo.

Đĩa cục bộ:Tùy chọn này bao gồm các sản phẩm như Đĩa cứng, Ổ cây bút, thẻ ghi nhớ, v.v.

Tệp logic: Nó bao hàm hình ảnh của ngẫu nhiên tlỗi mục hoặc tệp toàn bộ làm sao.

Tệp hình hình ảnh không khí chưa phân bổ: Chúng bao hàm các tệp ko cất ngẫu nhiên hệ thống tệp như thế nào với chạy với việc giúp sức của mô-đun nhập.

Kết trái tự sướng ngắn gọn xúc tích quy trình pháp y số: Chúng bao gồm nguồn tài liệu từ những việc chạy trình chụp ảnh súc tích.

Xuất vnạp năng lượng bạn dạng XRY:Điều này bao gồm mối cung cấp tài liệu từ những việc xuất tệp vnạp năng lượng bạn dạng từ XRY,

*

Bây giờ đồng hồ chúng ta hãy thêm nguồn tài liệu. Ở đây Cửa Hàng chúng tôi gồm một tệp hình hình họa vẫn chế tạo trước đó, vì chưng vậy Cửa Hàng chúng tôi sẽ thêm vị trí của tệp kia. Nếu không tồn tại hãy download mẫu 8-jpeg-tìm kiếm trên mạng.

*

Tiếp theo, bạn sẽ được kể Địnhcấu hình Mô-đun nhập.

*

Nội dung của mô-đun được liệt kê mặt dưới:

*

Thông tin Nguồn dữ liệu hiển thị siêu tài liệu cơ phiên bản. Phân tích cụ thể được hiển thị sinh sống bên dưới thuộc.

Lượt xem

Loại tệp: Có thể được phân loại bên dưới dạng tệp mở rộng hoặc phong cách MIME.

Cung cung cấp công bố về phần mở rộng tệp hay được thực hiện vày Hệ điều hành trong lúc hình dạng MIME được trình ưng chuẩn sử dụng nhằm đưa ra quyết định dữ liệu nào vẫn thay mặt đại diện. Nó cũng hiển thị những tệp đang xóa.

Lưu ý: Các một số loại tệp này hoàn toàn có thể được phân nhiều loại tùy ở trong vào Phần mở rộng, Tài liệu, Các tệp triển khai.

Trong danh mục Loại tệp theo phần không ngừng mở rộng và bạn có thể thấy rằng điều đó đã được chia nhỏ tuổi thành những nhiều loại tệp như hình hình họa, đoạn phim, âm tkhô hanh, tàng trữ, các đại lý dữ liệu, v.v.

Hãy nhấp vào hình hình họa cùng tìm hiểu đông đảo hình hình ảnh đã có hồi sinh. Trong khóa học CHFI v9 của CEH VIETNAM chúng ta đang thực hiện autopsy bên trên những chủng loại của ECC, siêu thuận lợi cùng thích hợp.

Chúng tôi cũng có thể coi hình thu nhỏ của những hình hình ảnh.

*

lúc xem hình thu nhỏ, chúng ta cũng có thể xem rất dữ liệu tệp với lên tiếng cụ thể về hình hình họa.

Tại trên đây bọn họ cũng rất có thể coi một vài tệp âm tkhô hanh đã được Phục hồi. Các chúng ta cũng có thể trích xuất những tệp này từ hệ thống và nghe bọn chúng bằng các phần mềm khác nhau.

Xem thêm: Soi Da, Trị Mụn Tại Spa Hải Anh Spa, Review Spa Hải Anh

*

Các tài liệu

Tài liệu được phân một số loại thành 5 loại: HTML, office, PDF, Plain Text, Rich Text.

Lúc khám phá tùy lựa chọn tư liệu, bạn cũng có thể xem tất cả những tư liệu HTML hiện nay gồm, chúng ta cũng có thể nhấp vào gần như tài liệu quan trọng để xem chúng.

*

Khi mày mò tùy lựa chọn PDF, bạn có thể tìm thấy tệp PDF đặc biệt vào hình họa đĩa.

*

Tương trường đoản cú, chúng ta cũng có thể coi các tệp văn uống bạn dạng thuần túy khác biệt.Bạn cũng rất có thể phục sinh những tệp văn phiên bản thuần túy đang xóa.

Thực thi

Các loại tệp này được phân tách bé dại thành .exe pháo, .dll, .bat, .cmd với .com.

*

Theo loại MIME

Trong nhiều loại hạng mục này, tất cả tứ danh mục phú nhỏng áp dụng, âm tkhô cứng, hình ảnh với vnạp năng lượng phiên bản.Chúng được tạo thành nhiều phần với các loại tệp hơn.

Tệp đang xóa: hiển thị báo cáo về tệp đã xóa nhưng sau đó rất có thể được phục sinh.

Tệp bao gồm size MB: Trong mục này, những tệp được phân một số loại dựa trên kích cỡ của bọn chúng bắt đầu tự 50MB. Điều này chất nhận được tín đồ khám nghiệm tìm kiếm những tệp phệ.

*

Các kết quả

Trong phần này, họ nhận ra báo cáo về nội dung đã được trích xuất.

Siêu dữ liệu: Tại trên đây chúng ta cũng có thể xem tất cả đọc tin về các tệp như ngày nó được tạo thành, được sửa đổi, chủ download của tệp, v.v.

Thùng rác:Các tệp được gửi vào thùng rác rến được tra cứu thấy vào danh mục này.

*

Tải xuống từ web:Tại phía trên chúng ta cũng có thể coi những tệp đã làm được tải xuống trường đoản cú mạng internet.

Số lần tự khóa:Trong vấn đề này, ngẫu nhiên từ bỏ khóa ví dụ nào cũng rất có thể được tìm kiếm vào hình hình họa đĩa.Việc tìm tìm hoàn toàn có thể được tiến hành tương quan mang lại Đối sánh đúng đắn, Đối sánh chuỗi bé, E-Mail, Từ theo nghĩa black, Cụm từ thịnh hành, v.v.

Quý Khách có thể xem những tương tác gmail tất cả sẵn.

*

Bạn có thể chọn xuất lịch sự format CSV.

*

Mốc thời gian

Bằng bí quyết sử dụng tài năng này, bạn có thể cảm nhận báo cáo về Việc thực hiện hệ thống dưới dạng những thống kê, chi tiết hoặc danh sách.

*

Khám phá

Tùy lựa chọn này cho phép tìm phương tiện đi lại bằng các bộ lọc không giống nhau có trên hình họa đĩa.

*

Theo những tùy chọn vẫn lựa chọn, chúng ta cũng có thể cảm nhận kết quả mong ước.

*

Hình ảnh / Video

Tùy chọn này để kiếm tìm hình hình ảnh với đoạn Clip thông qua các tùy lựa chọn không giống nhau với nhiều danh mục

Thêm thẻ tệp

Gắn thẻ rất có thể được áp dụng để chế tạo vệt trang, quan sát và theo dõi, đánh dấu là bất kỳ mục nào đáng chăm chú, v.v.

*

Bây giờ khi bạn thấy được các tùy lựa chọn thẻ, các bạn sẽ thấy rằng những tệp đã làm được gắn thêm thẻ theo những hạng mục khác biệt.

*

Tạo báo cáo

Sau khi khảo sát được triển khai, giám định viên rất có thể chế tạo report sống các format khác biệt tùy thuộc vào sở trường của bản thân mình.