Autopsy Einrichtung

Starten

Wenn man von einem anderen Host zugreifen will kann man dessen IP hier angeben.

• autopsy 10.0.10.1

============================================================================

                       Autopsy Forensic Browser 
                  http://www.sleuthkit.org/autopsy/
                             ver 2.24 

============================================================================
Evidence Locker: /var/lib/autopsy
Start Time: Tue Oct 17 20:53:09 2023
Remote Host: 10.0.10.1
Local Port: 9999

Open an HTML browser on the remote host and paste this URL in it:

    http://kali:9999/1996218581428398629/autopsy

Im Browser

New Case

Case

Add Host

Übernehmen wir

Image auswählen

Ein Image hinzufügen

Kopieren

Hash noch prüfen

Hash vergleichen

Hash passt

• grep "^MD5" /mnt/USB1.info

MD5 hash                   : b77786864f2c1f95d82d7428a294a16a
MD5 hash verified source   : --                              
MD5 hash verified image    : b77786864f2c1f95d82d7428a294a16a
MD5                               Image file