Autopsy: Unterschied zwischen den Versionen

Aus Xinux Wiki
Zur Navigation springen Zur Suche springen
Zeile 36: Zeile 36:
 
==Hash noch prüfen==
 
==Hash noch prüfen==
 
[[Datei:Autospy-8.png]]
 
[[Datei:Autospy-8.png]]
==Hash vergleichen=
+
==Hash vergleichen==
 
[[Datei:Autospy-9.png]]
 
[[Datei:Autospy-9.png]]

Version vom 17. Oktober 2023, 19:36 Uhr

Starten

Wenn man von einem anderen Host zugreifen will kann man dessen IP hier angeben.
  • autopsy 10.0.10.1
============================================================================

                       Autopsy Forensic Browser 
                  http://www.sleuthkit.org/autopsy/
                             ver 2.24 

============================================================================
Evidence Locker: /var/lib/autopsy
Start Time: Tue Oct 17 20:53:09 2023
Remote Host: 10.0.10.1
Local Port: 9999

Open an HTML browser on the remote host and paste this URL in it:

    http://kali:9999/1996218581428398629/autopsy

Im Browser

New Case

Autospy-1.png

Case

Autospy-2.png

Add Host

Autospy-3.png

Übernehmen wir

Autospy-4.png

Image auswählen

Autospy-5.png

Ein Image hinzufügen

Autospy-6.png

Kopieren

Autospy-7.png

Hash noch prüfen

Autospy-8.png

Hash vergleichen

Autospy-9.png