2024年最新Autopsy数字单机取证神器的使用方法及详细教程_镜像取证工具(2)，写给网络安全开发的小程序布局指南

最新推荐文章于 2024-05-30 09:48:42 发布

2401_84297618

最新推荐文章于 2024-05-30 09:48:42 发布

阅读量745

点赞数 14

分类专栏：程序员文章标签： web安全安全

本文链接：https://blog.csdn.net/2401_84297618/article/details/138487521

版权

程序员专栏收录该内容

160 篇文章 0 订阅

订阅专栏

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

+ [1.Autopsy取证工具介绍：](#1Autopsy_6)
+ [2.Autopsy取证工具安装：](#2Autopsy_14)
+ - * [Windows下安装使用：](#Windows_16)
		* [Linux下安装使用:](#Linux_22)
+ [3.Autopsy创建案例：](#3Autopsy_36)
+ - * [创建案例：](#_37)
		* [添加数据：](#_53)
		* [查找数据：](#_98)
		* [数据恢复：](#_105)
+ [4.Autopsy案例分析：](#4Autopsy_112)
+ - * [Evidence1：](#Evidence1_119)
		* [Evidence2：](#Evidence2_122)
		* [Evidence3：](#Evidence3_125)
		* [Evidence4：](#Evidence4_128)
		* [Evidence5：](#Evidence5_131)
		* [Evidence6：](#Evidence6_134)
		* [Evidence7：](#Evidence7_137)
		* [Evidence8：](#Evidence8_140)
		* [Evidence9：](#Evidence9_142)
		* [Evidence10：](#Evidence10_145)
+ [5.Autopsy总结：](#5Autopsy_152)

公众号：鱼影安全

关注公众号可以进粉丝群交流，公众号后台可以联系博主~

在这里插入图片描述

1.Autopsy取证工具介绍：

AutopsyForensic Browser是数字取证工具The Sleuth Kit（TSK）的图形界面，可用来分析磁盘镜像和恢复删除的文件，提供在磁盘镜像中进行字符串提取，包括关键字搜索，哈希匹配，注册表分析，Web分析，恢复文件，时间轴分析，chrome，firefox 等浏览器历史分析，关键字搜索和邮件分析等功能。
在这里插入图片描述

Autopsy支持的镜像格式有DD、E01 等,当然了，用户也可以添加本地驱动器进或本地文件/文件夹进行分析。Autopsy 支持的文件系统有NTFS、FAT12、FAT16、FAT32、 HFS+、ISO9660、Ext2、 Ext3 以吸UFS等。另外, Autopsy 还可以很方便地导出报告。

2.Autopsy取证工具安装：

Windows下安装使用：

Autopsy官方下载：

在这里插入图片描述
PS：Windows和Linux 不太一样（一只是黑色得狗一只是黄色的狗）

Linux下安装使用:

kaili2.0自带直接输入命令然后输入访问
在这里插入图片描述

新建一个案例输入案例名称，此次调查的描述和检查人的姓名等。我这里随便填的

在这里插入图片描述

3.Autopsy创建案例：

创建案例：

第一步：

软件启动界面如下，选择"新建案件"。

在这里插入图片描述
第二步：

选择–案例名称和基本路径

在这里插入图片描述

第三步：

在这里插入图片描述
这样一个案例就创建🆗了只需要添加数据即可（镜像名称）。

添加数据：

第四步：

不多bb 下一把下一把就行。

在这里插入图片描述
第五步：

选择 Disk Image or WM file 下一步一般就用第一个和第二个

在这里插入图片描述

第六步：

第七步：

下一步即可然后等他加载即可打开。

在这里插入图片描述

第八步：

在这里插入图片描述

到这一步说明已经加载完了镜像就可以进行分析做题了。

点击Generate Peport 可以导出文件报告，可以选择需要导出的数据

在这里插入图片描述

点击链接就可以看生成的报告还是比较直观的可以看到版本、时间等结果。

在这里插入图片描述

查找数据：

点击Discovery 可以进行搜索可以过滤图片、视频、文本等点search。

在这里插入图片描述

还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！

王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。

对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！

【完整版领取方式在文末！！】

93道网络安全面试题

内容实在太多，不一一截图了

黑客学习资源推荐

最后给大家分享一份全套的网络安全学习资料，给那些想学习网络安全的小伙伴们一点帮助！

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

1️⃣零基础入门

① 学习路线

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

② 路线对应学习视频

同时每个成长路线对应的板块都有配套的视频提供：

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

2401_84297618

关注

14
点赞
踩
29

收藏

觉得还不错? 一键收藏
0
评论
2024年最新Autopsy数字单机取证神器的使用方法及详细教程_镜像取证工具(2)，写给网络安全开发的小程序布局指南

是数字取证工具的图形界面，可用来分析磁盘镜像和恢复删除的文件，提供在磁盘镜像中进行字符串提取，包括关键字搜索，哈希匹配，注册表分析，Web分析，恢复文件，时间轴分析，chrome，firefox 等浏览器历史分析，关键字搜索和邮件分析等功能。Autopsy支持的镜像格式有DD、E01等,当然了，用户也可以添加本地驱动器进或本地文件/文件夹进行分析。Autopsy支持的文件系统有以吸UFS等。另外,Autopsy还可以很方便地导出报告。
复制链接

扫一扫