Tabla de contenido:

¿Para qué se utiliza la herramienta de autopsia?
¿Para qué se utiliza la herramienta de autopsia?

Video: ¿Para qué se utiliza la herramienta de autopsia?

Video: ¿Para qué se utiliza la herramienta de autopsia?
Video: 🚨APRENDE A INSTALAR AUTOPSY Y CONOCE PARA QUE SIRVE EN EL MUNDO DE LA INFORMÁTICA FORENSE 2020🚨 2024, Mes de julio
Anonim

Autopsia ® es una plataforma de análisis forense digital y una interfaz gráfica para The Sleuth Kit® y otros análisis forenses digitales instrumentos . Está usó examinadores de las fuerzas del orden, militares y corporativos para investigar lo que sucedió en una computadora. Incluso puede usarlo para recuperar fotos de la tarjeta de memoria de su cámara.

Aquí, ¿cómo se usa una autopsia en herramientas forenses?

Una introducción paso a paso al uso del navegador forense AUTOPSY

  1. Paso 1: inicie el navegador forense de autopsias.
  2. Paso 2: inicie un caso nuevo.
  3. Paso 3: ingrese los detalles del caso.
  4. Paso 4: anote dónde se encuentra el Directorio de pruebas.
  5. Paso 5: agregue un anfitrión al caso.
  6. Paso 6: observe dónde se encuentra el host.
  7. Paso 7: agregue una imagen para analizar.
  8. Paso 8: seleccione la ubicación de la imagen para analizar.

Además de lo anterior, ¿cuáles son los sistemas de archivos compatibles con la autopsia para el análisis forense? Proceso. Autopsia analiza los principales sistemas de archivos (NTFS, FAT, ExFAT, HFS +, Ext2 / Ext3 / Ext4, YAFFS2) mediante el hash de todos archivos , descomprimiendo archivos estándar (ZIP, JAR, etc.), extrayendo cualquier valor EXIF y poniendo palabras clave en un índice. Algunos expediente tipos como formatos de correo electrónico estándar o contacto archivos también se analizan y catalogan.

Entonces, ¿cómo se organiza una autopsia?

Para instalar Autopsy, realice los siguientes pasos:

  1. Ejecute el archivo msi de Autopsy.
  2. Si Windows lo solicita con Control de cuentas de usuario, haga clic en Sí.
  3. Haga clic en los cuadros de diálogo hasta que haga clic en un botón que dice Finalizar.
  4. La autopsia ahora debería estar completamente instalada.

¿Se puede hacer una autopsia después del embalsamamiento?

Sí, sin embargo, para obtener el mejor resultado, autopsia debe realizarse en un embalsamado cuerpo después Refrigeración adecuada. Si hay un retraso prolongado (más allá uno semana) entre el momento de la muerte y el autopsia , embalsamamiento se recomienda para preservar los tejidos corporales. Embalsamamiento interfiere con la mayoría de los estudios de toxicología.

Recomendado: