Índice:

Para que é usada a ferramenta de autópsia?
Para que é usada a ferramenta de autópsia?

Vídeo: Para que é usada a ferramenta de autópsia?

Vídeo: Para que é usada a ferramenta de autópsia?
Vídeo: INSTRUMENTAÇÃO PARA NECRÓPSIA 2024, Julho
Anonim

Autópsia ® é uma plataforma forense digital e interface gráfica para o The Sleuth Kit® e outras análises forenses digitais Ferramentas . Isto é usado pela aplicação da lei, militares e examinadores corporativos para investigar o que aconteceu em um computador. Você pode até mesmo usá-lo para recuperar fotos do cartão de memória da câmera.

Aqui, como você usa uma autópsia em ferramentas forenses?

Uma introdução passo a passo sobre como usar o AUTOPSY Forensic Browser

  1. Etapa 1 - Inicie o navegador de autópsia forense.
  2. Etapa 2 - Iniciar um novo caso.
  3. Etapa 3 - Insira os detalhes do caso.
  4. Etapa 4 - Observe onde o Diretório de evidências está localizado.
  5. Etapa 5 - Adicionar um Host ao Caso.
  6. Etapa 6 - Observe onde o host está localizado.
  7. Etapa 7 - Adicionar uma imagem para analisar.
  8. Etapa 8 - Selecione a localização da imagem a ser analisada.

Além disso, quais são os sistemas de arquivos suportados pela autópsia para análise forense? Processo. Autópsia análises principais sistemas de arquivos (NTFS, FAT, ExFAT, HFS +, Ext2 / Ext3 / Ext4, YAFFS2) fazendo hash de todos arquivos , descompactando arquivos padrão (ZIP, JAR etc.), extraindo quaisquer valores EXIF e colocando palavras-chave em um índice. Algum Arquivo tipos como formatos de e-mail padrão ou contato arquivos também são analisados e catalogados.

Então, como você configura uma autópsia?

Para instalar a autópsia, execute as seguintes etapas:

  1. Execute o arquivo msi da autópsia.
  2. Se o Windows solicitar o Controle de Conta de Usuário, clique em Sim.
  3. Clique nas caixas de diálogo até clicar em um botão que diz Concluir.
  4. A autópsia agora deve estar totalmente instalada.

Você pode fazer uma autópsia após o embalsamamento?

Sim, no entanto, para o melhor resultado, um autópsia deve ser realizado em um embalsamado corpo depois de refrigeração adequada. Se houver um longo atraso (além 1 semana) entre a hora da morte e a autópsia , embalsamamento é recomendado para preservar os tecidos do corpo. Embalsamamento interfere com a maioria dos estudos de toxicologia.

Recomendado: