Aceasta este comanda autopsie care poate fi rulată în furnizorul de găzduire gratuit OnWorks folosind una dintre multiplele noastre stații de lucru online gratuite, cum ar fi Ubuntu Online, Fedora Online, emulator online Windows sau emulator online MAC OS
PROGRAM:
NUME
autopsie - Autopsy Forensic Browser
REZUMAT
autopsie [-c] [-C] [-d evid_locker ] [-i sistem de fișiere dispozitiv mnt ] [-p port ] [adresa]
DESCRIERE
În mod implicit, autopsie pornește serverul Autopsy Forensic Browser pe portul 9999 și și
acceptă conexiuni de la localhost. Dacă -p port este dat, apoi serverul se deschide
acel port si daca adresă este dat, atunci conexiunile sunt acceptate numai de la gazda respectivă. Cand
il -i argumentul este dat, apoi autopsia intră în modul de analiză live.
Argumentele sunt următoarele:
-c Forțați programul să folosească cookie-uri chiar și pentru localhost.
-C Forțați programul să nu folosească cookie-uri chiar și pentru gazdele de la distanță.
-d evid_locker
Director în care sunt stocate cazurile și gazdele. Aceasta anulează LOCKDIR valoare în
conf.pl. Calea trebuie să fie o cale completă (adică începe cu /).
-i sistem de fișiere dispozitiv mnt
Specificați informațiile pentru modul de analiză live. Aceasta poate fi specificată cât mai multe
ori cât este nevoie. The dispozitiv câmpul este pentru dispozitivul de sistem de fișiere brute, the
Sistemul de fișiere câmpul este pentru tipul sistemului de fișiere și mnt câmpul este pentru montaj
punct al sistemului de fișiere.
-p port
Port TCP pe care serverul poate asculta.
adresa IP sau numele gazdei unde se află investigatorul. Dacă se folosește localhost,
atunci „localhost” trebuie folosit în URL. Dacă utilizați numele de gazdă sau IP-ul real, acesta
va fi respins.
Când este pornit, programul va afișa o adresă URL pentru a lipi într-un browser HTML. Browserul
trebuie să susțină rame și forme. Browserul criminalistic Autopsie va permite unui anchetator
pentru a analiza imaginile generate de dd(1) pentru dovezi. Programul permite imaginilor să fie
analizate prin răsfoirea în fișiere, blocuri, inoduri sau prin căutarea blocurilor. Programul de asemenea
generează rapoarte de autopsie care includ timpul de colectare, numele investigatorilor și hash MD5
valori.
VARIABILE
Următoarele variabile pot fi setate conf.pl.
USE_STIMEOUT
Când este setat la 1 (implicit este 0), serverul va ieși după STIMEOUT secunde de
inactivitate (implicit este 3600). Această setare este recomandată dacă nu sunt utilizate cookie-uri.
BASEDIR
Director în care se află cazurile și imaginile criminalistice. Imaginile trebuie să fie simple
nume cu numai litere, cifre, „_”, „-” și „.”. (Vezi FIȘIERE).
TSKDIR
Director în care se află binarele The Sleuth Kit.
NSRLDB
Locația Bibliotecii naționale de referință pentru software (NSRL) NIST.
INSTALLDIR
Director în care a fost instalată Autopsia.
GREP_EXE
Locația grep(1) binar.
STRINGS_EXE
Locația siruri(1) binar.
Utilizați autopsia online folosind serviciile onworks.net
