Un guide complet sur l'autopsie







L'autopsie est un logiciel open source utilisé pour effectuer des opérations médico-légales sur les disques durs et les smartphones.







Cet outil est utilisé:







  • forces de l'ordre
  • la police locale
  • services de sécurité d'entreprise


— , Autopsy .







:









    • :

    • MIME




  • Timeline
  • Discovery
  • /


Autopsy.









Autopsy Windows "New Case".













, , .













.















. :







  • Disk Image or VM file: , :

  • Local Disk: , :

    • USB
    • . .
  • Logical Files: .
  • Unallocated Space Image File: , Ingest.
  • Autopsy Logical Imager Results: .
  • XRY Text Export: XRY.


. .













Ingest.













Ingest :













. . .

















MIME.







Autopsy , , MIME , , . .







:

















, , :







  • . .








, .













.













.













, .















5 :







  • HTML
  • Office
  • PDF


, HTML-. .













PDF, PDF- .













.







.















:







  • .exe
  • .dll
  • .bat
  • .cmd
  • .com








MIME



:









.















Deleted Files: , .















MB Size Files: , 50 . .















.









Extracted Content: . :









.













Metadata: , :







  • . .








Recycle Bin: , .













Web Downloads: , .















Keyword Hits: . :







  • . .








.













CSV.













Timeline



:



















Discovery



, .













.













/



.















:







  • . .








, , , .















.













, .













HTML.













!







image








All Articles