数字取证之Autopsy的下载安装及学习使用

VIP文章 已于 2023-12-28 18:39:54 修改
阅读量1.6k 收藏 6
点赞数 3
分类专栏： 数字取证 文章标签： 学习 网络安全 安全 经验分享 笔记
于 2023-05-27 16:32:24 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_52743307/article/details/130902620
版权

一、实验背景

一个组织最近发现了数据泄露事件。执法部门已发现黑客攻击嫌疑人“Greg Schardt”并查获了一台旧的戴尔CPi笔记本电脑，该笔记本电脑可能怀疑。您的团队的任务是对笔记本进行取证调查计算机。您的合作伙伴已使用专业映像获取了硬盘驱动器磁盘映像工具以及写阻止程序。磁盘映像“WinLabImage.E01”已传递给您视窗取证分析。您还收到了图像的 MD5 哈希值，如下所示“AEE4fcd9301c03b3b054623ca261959a”。

  • 实验目的

1. 在Autopsy中创建新案例。

2. 使用Autopsy的取证模块扫描 Windows 磁盘映像。（警告：耗时的过程）

3. 分析Windows文件系统，注册表和各种工件。

4. 提取数字证据并回答问题。

三、实验准备

（1）安装Autopsy

（2）在Autopsy中创建一个新案例

（保护隐私哈哈哈）

 （3）将磁盘映像“WinLabImage.E01”添加为数据源 （.E02文件自动加载）并选择所有收录模块

最低0.47元/天 解锁文章
光而不耀-2001
关注
  • 3
    点赞
  • 踩
  • 6
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 1
    评论
专栏目录
Digital Forensics with Kali Linux pdf
06-19
Learn the skills you need to take advantage of Kali Linux for digital forensics investigations using this comprehensive guide Key Features Master powerful Kali Linux tools for digital investigation and analysis Perform evidence acquisition, preservation, and analysis using various tools within Kali Linux Implement the concept of cryptographic hashing and imaging using Kali Linux Perform memory forensics with Volatility and internet forensics with Xplico. Discover the capabilities of professional forensic tools such as Autopsy and DFF (Digital Forensic Framework) used by law enforcement and military personnel alike Book Description Kali Linux is a Linux-based distribution used mainly for penetration testing and digital forensics. It has a wide range of tools to help in forensics investigations and incident response mechanisms. You will start by understanding the fundamentals of digital forensics and setting up your Kali Linux environment to perform different investigation practices. The book will delve into the realm of operating systems and the various formats for file storage, including secret hiding places unseen by the end user or even the operating system. The book will also teach you to create forensic images of data and maintain integrity using hashing tools. Next, you will also master some advanced topics such as autopsies and acquiring investigation data from the network, operating system memory, and so on. The book introduces you to powerful tools that will take your forensic abilities and investigations to a professional level, catering for all aspects of full digital forensic investigations from hashing to reporting. By the end of this book, you will have had hands-on experience in implementing all the pillars of digital forensics—acquisition, extraction, analysis, and presentation using Kali Linux tools. What you will learn Get to grips with the fundamentals of digital forensics and explore best practices Understand the workings of file systems, storage, and data fundamentals Discover incident response procedures and best practices Use DC3DD and Guymager for acquisition and preservation techniques Recover deleted data with Foremost and Scalpel Find evidence of accessed programs and malicious programs using Volatility. Perform network and internet capture analysis with Xplico Carry out professional digital forensics investigations using the DFF and Autopsy automated forensic suites Who This Book Is For This book is targeted at forensics and digital investigators, security analysts, or any stakeholder interested in learning digital forensics using Kali Linux. Basic knowledge of Kali Linux will be an advantage. Table of Contents Introduction to Digital Forensics Installing Kali Linux Understanding File Systems and Storage Media Incident Response and Data Acquisition Evidence Acquisition and Preservation with DC3DD and Guymager File Recovery and Data Carving with Foremost and Scalpel Live and Memory Forensics with Volatility Autopsy – The Sleuth Kit Network and Internet Capture Analysis with Xplico Collecting, Preserving and Revealing Evidence using DFF
kali中autopsy的使用方法
sunquan705的博客
04-21 1041
kali中autopsy使用方法
【Autopsy数字取证篇】Autopsy数字取证软件的下载安装与优化配置
蘇小沐的电子数据取证博客
11-26 7033
Autopsy是The Sleuth Kit（TSK）的图形界面版开源的数字取证工具，可用来分析磁盘镜像和恢复删除的文件，提供在磁盘镜像中进行字符串提取，包括关键字搜索，哈希匹配，注册表分析，Web分析，恢复文件，时间轴分析，chrome，firefox 等浏览器历史分析，关键字搜索和邮件分析等功能，并具有可扩展性（附加模块）。由于本人能力有限，纯粹做个记录，文中如有不妥和错漏之处欢迎批评指正。【著作所有权归作者蘇小沐所有，转载请注明文章出处】
Autopsy数字取证软件的下载安装（Windows）
苏生要努力
02-21 744
选择策略，我选择自定义设置(a)，也就是在下一步中进行配置，如下图所示，也有定义好的策略，这个策略的作用就是启动一些分析检测的模块。之后会弹出以下向导框，这里可以选择要分析的内容，可以是本地磁盘也可以是dd或E01等磁盘镜像，我选择使用磁盘镜像。选择分析模块，暂时先按照以下图进行配置即可(a)，以后再做介绍。选择第二章创建的证据镜像(a)，选择时区与证据镜像的块大小(b)，这里我选择自动检测。等待右下角进度条走完，autopsy的工作就结束，之后需要我们人为的进行分析取证了。
Laykefu客服系统 任意文件上传漏洞，2024年最新34岁程序员年薪50w
最新发布
2401_83739632的博客
04-15 258
Laykefu客服系统/admin/users/upavatar.html接口处存在文件上传漏洞，而且当请求头中Cookie中的”user_name“不为空时即可绕过登录系统后台，恶意攻击者可利用此问题，上传后门文件，获取服务器权限。Laykefu 是一款基于workerman+gatawayworker+thinkphp5搭建的全功能webim客服系统，旨在帮助企业有效管理和提供优质的客户服务。
Autopsy-macOS-Install:适用于macOS的自动尸检安装程序
03-08
尸检-macOS-安装 适用于macOS的自动尸检安装程序 我开发了此脚本，以自动化在Mac上启动Autopsy GUI所需的一些任务和配置。 我主要为大学课程中的其他学生开发了此脚本-但我希望也可以对其他人有所帮助！ 演示视频-https: 此安装程序脚本将在安装Autopsy / Sleuthkit之前安装以下先决条件 Brew软件包管理器-允许安装软件包：-) Java开发工具包（JDK）-允许编译Sleuthkit -'ant'-'libewf'-'afflib'-法医友好的“存储”支持:)！ -'libpq' wget-本来可以使用curl ... wget如此简单！ 用于获取远程文件 其他系统更改/修改 JAVA_HOME变量已创建-无需手动设置Java位置 编译/“安装” Sleuthkit-运行尸检的先决条件 启动说明 您可以使用'-agree'启动以允许安装程序脚
磁盘取证——autopsy工具的使用
2301_76524931的博客
09-24 1383
网络安全磁盘取证的工具autopsy的使用。
【Autopsy数字取证篇】Autopsy案例创建与镜像分析详细教程
蘇小沐的电子数据取证博客
12-04 6431
Autopsy是一款非常优秀且功能强大的免费开源数字取证分析工具。—【蘇小沐】以本地E01镜像做实验测试。【Autopsy数字取证篇】Autopsy数字取证软件的下载安装与优化配置—蘇小沐要创建案例，请使用欢迎屏幕上的"创建新案例"选项或"案例"菜单中的选项。这将启动新建案例向导。您需要为其提供案例的名称和用于存储案例结果的目录。您可以选择提供案例编号和审阅者姓名。软件启动界面如下，选择"新建案件"。 将案件名和存储路径填好后，方可进入下一步操作。 选填项可不填写，如果是正式案件，建议填写好，以便记录与回溯
【Autopsy数字取证篇】Autopsy案例更改时区
蘇小沐的电子数据取证博客
12-04 466
Autopsy案例更改时区
FAMA:Forensic Analysis for Mobile Apps (FAMA) -- 用于尸检取证浏览器的模块
05-30
LabCIF-移动应用程序的取证分析 入门 带有集成尸检模块的 Android 提取和分析框架。 轻松地从设备中转储用户数据，并为尸检或外部应用程序生成功能强大的报告。 功能 使用 ADB（需要 root 和 ADB）从 Android 设备中提取用户应用程序数据。 从 android 映像或安装路径转储用户数据。 轻松为特定的 Android 应用程序构建模块。 生成干净可读的 JSON 报告。 完整的集成尸检兼容性（数据源处理器模块、摄取模块、报告模块、地理定位、通信和时间线支持）。 根据当前案例导出 HTML 报告。 报告截图 先决条件 （2.7+） （可选） 如何使用 该脚本可以直接在终端中使用，也可以作为 Autopsy 模块使用。 从终端运行 usage: start.py [-h] [-d DUMP [DUMP ...]] [-p PATH] [-o OUTPUT
autopsy-ahbm:使用sdhash进行基于哈希的近似匹配（AHBM）的尸检3模块
05-25
尸检 使用sdhash进行基于哈希的近似匹配（AHBM）的尸检3模块 安装（Windows） 从下载适用于Windows的sdhash 3.3预构建二进制文件 解压缩文件并将其放置在方便的目录中 更新环境变量“ Path”以指向包含sdhash.exe的目录 打开cmd并验证正在运行的“ sdhash”是否可以打印出该工具的用法 启动尸检3，转到工具->插件->下载的插件>添加 按照那里的指示 重新启动验尸
计算机单机取证（autopsy工具使用）
m0_57696734的博客
07-18 5664
autopsy工具使用
Autopsy数字单机取证神器的使用方法及详细教程
Aluxian_的博客
12-29 3386
AutopsyForensic Browser是数字取证工具The Sleuth Kit（TSK）的图形界面，可用来分析磁盘镜像和恢复删除的文件，提供在磁盘镜像中进行字符串提取，包括关键字搜索，哈希匹配，注册表分析，Web分析，恢复文件，时间轴分析，chrome，firefox 等浏览器历史分析，关键字搜索和邮件分析等功能。
数字取证autopsy工具用法
m0_55763479的博客
05-08 2940
镜像文件下载地址 Digital (Computer) Forensics Tool Testing Imageshttp://dftt.sourceforge.net/ Windows下autopsy工具源码 本人使用的是kali自带autopsy工具 Download Autopsy from SourceForge.netAutopsy® is a digital forensics platform and graphical interface to The Sleuth Kit® and
数字取证之Autopsy ——合天网安实验室学习笔记
weixin_42582241的博客
03-15 3394
实验链接 Autopsy Forensic Browser 是数字取证工具-The Sleuth Kit（TSK）的图形界面，用于对文件系统和卷进行取证。通过本实验学习文件系统取证的思想与方法，掌握Autopsy的使用。 链接：http://www.hetianlab.com/expc.do?ce=064935f9-835c-4c4c-ada2-00481bda0ae1 实验简介 实验所属系列： ...
【Autopsy数字取证篇】Autopsy案例分析报告导出
蘇小沐的电子数据取证博客
12-04 897
Autopsy案例分析报告导出。—【蘇小沐】
windows单机取证软件使用
11-08
很抱歉，根据您提供的引用内容，无法直接回答关于Windows单机取证软件的使用。但是，我可以为您提供一些关于Windows取证的基本知识和一些常用的Windows取证工具。 Windows取证是指在Windows操作系统上进行的取证活动，目的是收集和分析与计算机相关的数字证据。Windows取证通常包括收集和分析文件系统、注册表、网络连接、进程和服务等信息。以下是一些常用的Windows取证工具： 1. EnCase：一款商业取证工具，可用于收集和分析Windows系统中的数字证据。 2. FTK Imager：一款免费的取证工具，可用于收集和分析Windows系统中的数字证据。 3. Autopsy：一款开源取证工具，可用于收集和分析Windows系统中的数字证据。 4. ProDiscover：一款商业取证工具，可用于收集和分析Windows系统中的数字证据。 5. X-Ways Forensics：一款商业取证工具，可用于收集和分析Windows系统中的数字证据。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

光而不耀-2001

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值