Autopsy: Unterschied zwischen den Versionen

Aus Xinux Wiki
Zur Navigation springen Zur Suche springen
 
(18 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt)
Zeile 1: Zeile 1:
−
=Starten=
+
=Allgemein=
−
;Wenn man von einem anderen Host zugreifen will kann man dessen IP hier angeben.
+
*[[Autospy Paketbeschreibung]]
−
*autopsy  10.0.10.1                                                                                                                                       
 
−
<pre>
 
−
============================================================================
 
  
−
                      Autopsy Forensic Browser
+
*[[Autopsy Module]]
−
                  http://www.sleuthkit.org/autopsy/
+
*[[Autospy Install Kali]]
−
                            ver 2.24
+
*[[Autospy Install Handling]]
 +
*[[Autospy Projekt]]
 +
*[[Autospy Untersuchungen]]
 +
*[[The Sleuth Kit]]
  
−
============================================================================
+
=Kali=
−
Evidence Locker: /var/lib/autopsy
+
*[[Autopsy USB]]
−
Start Time: Tue Oct 17 20:53:09 2023
+
*[[Guymager]]
−
Remote Host: 10.0.10.1
+
*[[Aufgaben Autopsy]]
−
Local Port: 9999
+
=Web Autopsy=
 +
*[[Autopsy Einrichtung]]
 +
*[[Autopsy Analyse]]
 +
*[[Autopsy Aufgabe]]
  
−
Open an HTML browser on the remote host and paste this URL in it:
+
=Links=
−
 
+
*https://github.com/sleuthkit/autopsy/blob/develop/Running_Linux_OSX.txt#
−
    http://kali:9999/1996218581428398629/autopsy
+
*https://github.com/bannsec/autopsy_docker
−
</pre>
+
*https://hub.docker.com/r/bannsec/autopsy
−
=Im Browser=
 
−
==New Case==
 
−
[[Datei:Autospy-1.png]]
 
−
==Case==
 
−
[[Datei:Autospy-2.png]]
 
−
==Add Host==
 
−
[[Datei:Autospy-3.png]]
 
−
==Übernehmen wir==
 
−
[[Datei:Autospy-4.png]]
 
−
==Image auswählen==
 
−
[[Datei:Autospy-5.png]]
 
−
==Ein Image hinzufügen==
 
−
[[Datei:Autospy-6.png]]
 
−
==Kopieren==
 
−
[[Datei:Autospy-7.png]]
 
−
==Hash noch prüfen==
 
−
[[Datei:Autospy-8.png]]
 
−
==Hash vergleichen==
 
−
[[Datei:Autospy-9.png]]
 
−
==Hash passt==
 
−
*grep "^MD5"  /mnt/USB1.info
 
−
MD5 hash                  : b77786864f2c1f95d82d7428a294a16a
 
−
MD5 hash verified source  : --                             
 
−
MD5 hash verified image    : b77786864f2c1f95d82d7428a294a16a
 
−
MD5                              Image file
 

Aktuelle Version vom 23. Juni 2026, 09:14 Uhr