Hoşgeldin Misafir

Autopsy Aracı ve Kullanımı

Reisci

Reisci

Yerli Ve Milli Hacker
11 Mar 2020
6,569 Mesaj

Aktiflik

Seviye

Deneyim

TIM / GÖREV:
Windows ve UNIX dosya sistemlerinin (NTFS, FAT, FFS, EXT2FS ve EXT3FS) analizi için ticari dijital adli bilişim araçlarıyla aynı özelliklerin birçoğunu sağlar. Autopsy, ihtiyaçlarınıza göre gelişen hızlı, kapsamlı ve verimli bir sabit disk soruşturma çözümüdür.

  • Autopsy aracı ile yapabileceklerimize değinecek olursak;
  • İmaj dosyaları açılabilir. (DD,E01,AFF uzantılı)
  • Anahtar kelime arama, veri kazıma ve meta data bilgilerini çıkartma işlemleri gerçekleştirilebilir.
  • Android ve iOS adli analizine olanak sağlar.
  • Zaman çizelgesi oluşturulabilir.
  • Raporlama işlemi gerçekleştirilebilir.

Terminal satırında aracın yardımcı komutları hakkında bilgi almak için

Kod:
autopsy -h

komutunu yazmanız yeterli olacaktır.

Kali Linux dışında aracı windows da indirerek kullanmak içinse https://www.autopsy.com/download/ URL adresinden indirme işlemini gerçekleştirebilirsiniz.