تشريح الجثة - عبر الإنترنت في السحابة

برنامج:

اسم

تشريح الجثة - متصفح الطب الشرعي التشريح

موجز

تشريح الجثة [-ج] [-ج] [-د Evid_locker ] [-أنا جهاز ملفات النظام mnt ] [-ص ميناء ] [العنوان]

الوصف

افتراضيا، تشريح الجثة يبدأ خادم Autopsy Forensic Browser على المنفذ 9999 و و
يقبل الاتصالات من المضيف المحلي. لو -p ميناء يتم إعطاء ، ثم يفتح الخادم على
هذا المنفذ وإذا ADDR ثم يتم قبول الاتصالات من ذلك المضيف فقط. متى
القادم -i يتم تقديم الحجة ، ثم ينتقل تشريح الجثة إلى وضع التحليل الحي.

الحجج هي كما يلي:

-c إجبار البرنامج على استخدام ملفات تعريف الارتباط حتى للمضيف المحلي.

-C إجبار البرنامج على عدم استخدام ملفات تعريف الارتباط حتى للمضيفين البعيدين.

-د Evid_locker
الدليل حيث يتم تخزين الحالات والمضيفين. هذا يتجاوز لوكدير القيمة في
conf.pl. يجب أن يكون المسار مسارًا كاملاً (أي البدء بـ /).

-i جهاز ملفات النظام mnt
حدد المعلومات الخاصة بوضع التحليل المباشر. يمكن تحديد هذا العدد
مرات حسب الحاجة. ال جهاز المجال لجهاز نظام الملفات الخام ، و
نظام الملفات الحقل لنوع نظام الملفات ، و كزاز المجال للتركيب
نقطة نظام الملفات.

منفذ ع
منفذ TCP للخادم للاستماع عليه.

عنوان IP الخاص بالعنوان أو اسم المضيف الخاص بمكان وجود المحقق. إذا تم استخدام المضيف المحلي ،
ثم يجب استخدام "localhost" في عنوان URL. إذا كنت تستخدم اسم المضيف الفعلي أو IP ، فإنه
سيتم رفضه.

عند البدء ، سيعرض البرنامج عنوان URL للصقه في مستعرض HTML. المتصفح
يجب أن تدعم الإطارات والأشكال. سيسمح متصفح الطب الشرعي لتشريح الجثة للمحقق
لتحليل الصور التي تم إنشاؤها بواسطة dd(1) للحصول على أدلة. البرنامج يسمح للصور ان تكون
تحليلها من خلال تصفح الملفات أو الكتل أو inodes أو بالبحث في الكتل. البرنامج ايضا
يُنشئ تقارير تشريح الجثة التي تتضمن وقت التحصيل ، واسم المحققين ، وتجزئة MD5
القيم.

المتغيرات

يمكن ضبط المتغيرات التالية conf.pl.

USE_STIMEOUT
عند التعيين على 1 (الافتراضي هو 0) ، سيخرج الخادم بعد ذلك مهلة ثواني من
الخمول (الافتراضي 3600). يوصى بهذا الإعداد إذا لم يتم استخدام ملفات تعريف الارتباط.
بيسدير
الدليل الذي توجد فيه القضايا وصور الطب الشرعي. يجب أن تكون الصور بسيطة
الأسماء التي تحتوي على أحرف وأرقام و "_" و "-" و "." فقط. (انظر الملفات).
تسكدير
الدليل الذي توجد فيه ثنائيات The Sleuth Kit.
NSRLDB
موقع مكتبة NIST National Software Reference Library (NSRL).
التثبيت
الدليل حيث تم تثبيت Autopsy.
GREP_EXE
موقع البقرى(1) ثنائي.
STRINGS_EXE
موقع سلاسل(1) ثنائي.

استخدم تشريح الجثة عبر الإنترنت باستخدام خدمات onworks.net