Autopsy é um software de código aberto usado para realizar operações forenses em discos rígidos e smartphones.
Esta ferramenta é usada:
- aplicação da lei
- polícia local
- departamentos de segurança corporativa
— , Autopsy .
:
-
- :
- MIME
- :
-
-
- Timeline
- Discovery
- /
Autopsy.
Autopsy Windows "New Case".
, , .
.
. :
- Disk Image or VM file: , :
- Local Disk: , :
- USB
- . .
- Logical Files: .
- Unallocated Space Image File: , Ingest.
- Autopsy Logical Imager Results: .
- XRY Text Export: XRY.
. .
Ingest.
Ingest :
. . .
MIME.
Autopsy , , MIME , , . .
:
, , :
- . .
, .
.
.
, .
5 :
- HTML
- Office
, HTML-. .
PDF, PDF- .
.
.
:
- .exe
- .dll
- .bat
- .cmd
- .com
MIME
:
.
Deleted Files: , .
MB Size Files: , 50 . .
.
Extracted Content: . :
.
Metadata: , :
- . .
Recycle Bin: , .
Web Downloads: , .
Keyword Hits: . :
- . .
.
CSV.
Timeline
:
Discovery
, .
.
/
.
:
- . .
, , , .
.
, .
HTML.
!
