【Autopsy数字取证篇】Autopsy案例分析报告导出

最新推荐文章于 2025-08-24 10:43:13 发布
原创 最新推荐文章于 2025-08-24 10:43:13 发布 · 1.3k 阅读 · 6 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#Autopsy

【Autopsy数字取证篇】Autopsy案例分析报告导出

Autopsy案例分析报告导出。—【蘇小沐】

文章目录

1.实验环境

以本地E01镜像做实验测试。

系统版本
Windows 11 专业工作站版22H2（22621.819）
Autopsy4.19.3
测试镜像格式E01格式

2.Autopsy下载安装

【Autopsy数字取证篇】Autopsy数字取证软件的下载安装与优化配置—蘇小沐

（一）生成报告

1.选择报告类型

可以使用"生成报告"工具栏按钮生成包含所有分析结果的最终报告。报告可以以 HTML、XLS、KML 和其他格式生成。
在这里插入图片描述

2.选择数据源

选择要包括的数据源，单个检材一般默认即可，多检材需要注意勾选。
在这里插入图片描述

3.选择自定义的报告结果

可以自定义导出报告的结果，这在特定的案件类型或需要特定的数据报告中特别有用，如特定标记的。

英文中文
All Results所有的结果
All Tagged Results所有标记结果
Specific Tagged Results特定标记结果

在这里插入图片描述

4.导出路径

导出路径：默认在案件存储路径下，打开即可看到。
在这里插入图片描述

5.报告展示

导出的HTML报告显示如下，不仅记录有报告生成时间，还有软件及各个模块的详细版本号，分析结果等，应用尽有，非常翔实。
在这里插入图片描述

总结

书写片面，纯粹做个记录，有错漏之处欢迎批评指正！觉得对您有所帮助，可以点赞收藏！

【著作所有权归作者 蘇小沐 所有，转载请注明文章出处】

名称时间
开始编辑日期2022 年 12 月 03 日
最后编辑日期2022 年 12 月 04 日

在这里插入图片描述

数字取证之Autopsy的下载安装及学习使用
qq_52743307的博客
05-27 2579
通过学习了解到AutopsyForensic Browser是数字取证工具-TheSleuthKit（TSK）的图形界面，一个用来分析磁盘映像和恢复文件的开源取证工具。提供在磁盘映像中进行字符串提取，恢复文件，时间轴分析，chrome，firefox等浏览历史分析，关键字搜索和邮件分析等功能，也对这些功能有了浅尝辄止的学习。Mr.Evil 对应的注册人是 Greg Schardt，可以表明 Mr.Evil 就是 Greg Schardt。（11）电脑的 IP 地址和 MAC 地址是什么?
计算机取证之文件恢复(foremost和autopsy)
robacco的博客
09-23 1656
prodump 可提取单独某个进程的内存。https://docs.microsoft.com/zh-cn/sysinternals/downloads/procdump 数字取证测试镜像下载：http://dftt.sourceforge.net/或https://www.cfreds.nist.gov dd的Windows版本下载地址：http://www.chrysocome.net/...
autopsy取证工具简单用法
qq_29566629的博客
02-24 1819
autopay是kali自带的磁盘/分区取证工具 打开： 在浏览器里进去界面： 新建case后，随便填一些信息，然后打开image: 后面就可以对这个img进行分析了：
揭秘IT取证：Autopsy取证实战
idlecloud0105的博客
04-23 1960
Autopsy 是一款图形化的开源数字取证工具，基于 The Sleuth Kit（TSK）命令行工具集开发，广泛应用于硬盘镜像分析、文件恢复、时间线重建、网络活动追踪等多个领域。Web界面版：Kali Linux 默认集成，可通过浏览器访问；独立桌面版：推荐在 Windows 上使用，界面更友好，功能更完整。你可以在Autopsy官网下载适用于不同系统的版本。建立案件并导入镜像；提取系统信息，初步确认嫌疑人身份；分析用户行为与网络活动，重建事件时间线；追踪数据交换，识别潜在的隐藏信息；
Autopsy-数字取证
Yale的博客
05-26 1万+
关于Autopsy 它是首屈一指的端到端开源数字取证平台。 由Basis Technology构建，具有您在商业取证工具中所期望的核心功能，Autopsy是一种快速，全面，高效的硬盘调查解决方案，可根据您的需求而发展。 启动Autopsy 如图选中即可 会打开一个终端，选中url，右键open link 创建一个新的case 点击new case 填好必要信息之后点击new case ...
计算机取证的相关案例,计算机取证案例分析
weixin_39970668的博客
07-09 2262
——高位清零后的文件提取张广辉于海波一、引言在一起受贿案件的侦查中，行贿人交代一份详细记录行贿对象、行贿时间、行贿金额的word文档被其以Shifit+Delete的方式删除，由于行贿的对象和次数较多，行贿人无法回忆出详细的行贿情况，因而对这份电子证据的提取和固定就显得尤为重要。幸运的是行贿人还能回忆出的文件名、存储位置等相关信息。对行贿人的电脑硬盘进行克隆并校验哈希值，对镜像进行分析后发现存...
有关于取证的笔记——包含详细例题解析
Mark的博客
04-21 7053
取证前言一、取证工具介绍1.1 Volatility取证1.2 E二、刷题记录1.引入库2.读入数据总结 前言 提示：取证很重要、取证很重要、取证很重要 一、取证工具介绍 1.1 Volatility取证 1.2 E 二、刷题记录 1.引入库 代码如下（示例）： import numpy as np import pandas as pd import matplotlib.pyplot as plt import seaborn as sns import warnings warnings.fi
Autopsy数字取证工具的下载安装与使用指南
Autopsy是一款功能强大的数字取证平台，它为取证人员提供了一套完整的工具来分析计算机系统中的证据。它支持的操作系统包括Windows、Linux和Mac OS X。Autopsy的主要特点包括： 1. 磁盘映像支持：能够挂载和分析...
19、数字取证常见问题与Autopsy工具使用指南
http9protocoller的博客
08-24 56
本文详细介绍了数字取证过程中的常见问题及解决方案，包括文件打开情况判断、Windows防火墙规则与日志分析、USB设备历史记录检查等内容，并全面解析了开源取证工具Autopsy的使用方法及模块功能，旨在帮助用户更高效地进行数字证据的收集与分析。
【数字取证实战攻略】：Autopsy核心功能深度解读与案例应用
[【数字取证实战攻略】：Autopsy核心功能深度解读与案例应用](https://img-blog.csdnimg.cn/489150d3311d415d8a9cf4ccf6d4c52f.png?x-oss-process=image/watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1...
Autopsy环境下Microsoft Outlook OST/PST文件格式转换工具：实现EML与MBOX格式导出
最新发布
12-08
**Autopsy 数字取证工具专用模块：Microsoft Outlook 归档文件格式转换器** 本模块专为数字取证调查设计，用于将 Microsoft Outlook 的两种专有数据存储格式——OST（离线存储表）与 PST（个人存储表）——转换为两...
【取证工具对决】：Autopsy与其他取证工具的对比分析及选择指南
![【取证工具对决】：Autopsy与其他取证工具的对比分析及...本章将探讨数字取证的基本概念，包括其流程、技术和常用工具，为深入理解后续章节中的Autopsy取证平台打下基础。 数字取证的流程通常分为几个阶段：准备、
Wireshark学习笔记（二）取证分析案例详解
Zichel77的博客
06-10 3406
Wireshark信息流量分析实战
2024年最新Autopsy数字单机取证神器的使用方法及详细教程_镜像取证工具(2)，写给网络安全开发的小程序布局指南
2401_84297618的博客
05-06 2129
是数字取证工具的图形界面，可用来分析磁盘镜像和恢复删除的文件，提供在磁盘镜像中进行字符串提取，包括关键字搜索，哈希匹配，注册表分析，Web分析，恢复文件，时间轴分析，chrome，firefox 等浏览器历史分析，关键字搜索和邮件分析等功能。Autopsy支持的镜像格式有DD、E01等,当然了，用户也可以添加本地驱动器进或本地文件/文件夹进行分析。Autopsy支持的文件系统有以吸UFS等。另外,Autopsy还可以很方便地导出报告。
单机 取证
lin__ying的博客
04-27 2302
镜像文件取证。
wireshark取证案例学习笔记
corner55的博客
05-15 2473
有一封信引起了她的注意，它显然是垃圾邮件，但躲过了邮箱的邮件过滤。在等待引渡文件准备的时间里，你和你的团队继续密密地监控她的行为。没意思，张发财女士关掉了浏览器窗口，然后开始一天的工作。图片的md5不能另存为进行md5校验，可以使用压缩软件，当使用Winrar打开后会发现图片是单独的，解压出来，进行校验。你的任务是通过分析pcap文件，找出张发财女士点击了链接后，计算机系统发生了什么。幸运的是，在她消失之前，侦查人员一直在监视她的网络。你的任务是找出张小花发了什么邮件，她去了哪里，并还原一切线索。
取证分析实践之Autopsy
子曰小玖的博客
08-13 3435
0X01什么是Autopsy AutopsyForensic Browser是数字取证工具-TheSleuthKit（TSK）的图形界面，一个用来分析磁盘映像和恢复文件的开源取证工具。提供在磁盘映像中进行字符串提取，恢复文件，时间轴分析，chrome，firefox等浏览历史分析，关键字搜索和邮件分析等功能。 0X02什么是dftt 网址：http://dftt.sourceforg...
【Autopsy数字取证篇】Autopsy数字取证软件的下载安装与优化配置
热门推荐
蘇小沐的电子数据取证博客
11-26 1万+
Autopsy是The Sleuth Kit（TSK）的图形界面版开源的数字取证工具，可用来分析磁盘镜像和恢复删除的文件，提供在磁盘镜像中进行字符串提取，包括关键字搜索，哈希匹配，注册表分析，Web分析，恢复文件，时间轴分析，chrome，firefox 等浏览器历史分析，关键字搜索和邮件分析等功能，并具有可扩展性（附加模块）。由于本人能力有限，纯粹做个记录，文中如有不妥和错漏之处欢迎批评指正。【著作所有权归作者蘇小沐所有，转载请注明文章出处】
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

DFIR蘇小沐

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值