Ini adalah autopsi perintah yang dapat dijalankan di penyedia hosting gratis OnWorks menggunakan salah satu dari beberapa workstation online gratis kami seperti Ubuntu Online, Fedora Online, emulator online Windows, atau emulator online MAC OS
PROGRAM:
NAMA
otopsi - Browser Forensik Otopsi
RINGKASAN
otopsi [-C] [-C] [-D vid_locker ] [-Saya sistem file perangkat mnt ] [-P pelabuhan ] [tambahkan]
DESKRIPSI
Secara default, otopsi memulai server Autopsy Forensic Browser pada port 9999 dan dan
menerima koneksi dari localhost. Jika -p pelabuhan diberikan, maka server terbuka pada
pelabuhan itu dan jika addr diberikan, maka koneksi hanya diterima dari host tersebut. Kapan
itu -i argumen diberikan, kemudian otopsi masuk ke mode analisis langsung.
Argumennya adalah sebagai berikut:
-c Memaksa program untuk menggunakan cookie bahkan untuk localhost.
-C Memaksa program untuk tidak menggunakan cookie bahkan untuk host jarak jauh.
-d bukti_locker
Direktori tempat penyimpanan kasus dan host. Ini mengesampingkan KUNCI nilai dalam
conf.pl. Path harus berupa path lengkap (yaitu mulai dengan /).
-i perangkat sistem file mnt
Tentukan informasi untuk mode analisis langsung. Ini dapat ditentukan sebanyak
kali sesuai kebutuhan. NS alat bidang adalah untuk perangkat sistem file mentah, the
berkas sistem bidang adalah untuk jenis sistem file, dan menit lapangan adalah untuk pemasangan
titik sistem file.
-p pelabuhan
Port TCP untuk server untuk mendengarkan.
addr alamat IP atau nama host tempat penyelidik berada. Jika localhost digunakan,
maka 'localhost' harus digunakan di URL. Jika Anda menggunakan nama host atau IP yang sebenarnya, itu
akan ditolak.
Saat dimulai, program akan menampilkan URL untuk ditempelkan ke browser HTML. Peramban
harus mendukung bingkai dan bentuk. Browser Forensik Otopsi akan memungkinkan penyelidik
untuk menganalisis gambar yang dihasilkan oleh dd(1) untuk bukti. Program ini memungkinkan gambar menjadi
dianalisis dengan menelusuri file, blok, inode, atau dengan mencari blok. Programnya juga
menghasilkan laporan Otopsi yang mencakup waktu pengumpulan, nama penyelidik, dan hash MD5
nilai-nilai.
VARIABEL
Variabel berikut dapat diatur dalam conf.pl.
USE_STIMEOUT
Ketika diatur ke 1 (default adalah 0), server akan keluar setelah WAKTU HABIS detik dari
tidak aktif (standarnya adalah 3600). Pengaturan ini direkomendasikan jika cookie tidak digunakan.
BERBASIS
Direktori tempat kasus dan gambar forensik berada. Gambar harus sederhana
nama dengan hanya huruf, angka, '_', '-', dan '.'. (Lihat FILE).
TSKDIR
Direktori tempat binari The Sleuth Kit berada.
NSRLDB
Lokasi Perpustakaan Referensi Perangkat Lunak Nasional NIST (NSRL).
INSTALDIR
Direktori tempat Autopsy diinstal.
GREP_EXE
Lokasi grep(1) biner.
STRINGS_EXE
Lokasi string(1) biner.
Gunakan otopsi online menggunakan layanan onworks.net
