למה משמש כלי הנתיחה?

2024 מְחַבֵּר: Michael Samuels | [email protected]. שונה לאחרונה: 2023-12-16 01:43

נתיחה ® היא פלטפורמה דיגיטלית לזיהוי פלילי וממשק גרפי ל-The Sleuth Kit® וזיהוי פלילי דיגיטלי אחר כלים . זה בשימוש על ידי חוקרי אכיפת החוק, הצבא והארגון לחקור מה קרה במחשב. אתה יכול אפילו להשתמש בו כדי לשחזר תמונות מכרטיס הזיכרון של המצלמה שלך.

כאן, איך משתמשים בנתיחה בכלים משפטיים?

מבוא שלב אחר שלב לשימוש בדפדפן הפורנזי של AUTOPSY

1. שלב 1 - הפעל את הדפדפן הפלילי של נתיחה.
2. שלב 2 - התחל מארז חדש.
3. שלב 3 - הזן את פרטי המקרה.
4. שלב 4 - שים לב היכן ממוקם מדריך הראיות.
5. שלב 5 - הוסף מארח לתיק.
6. שלב 6 - שים לב היכן ממוקם המארח.
7. שלב 7 - הוסף תמונה לניתוח.
8. שלב 8 - בחר את המיקום של התמונה לניתוח.

לצד האמור לעיל, מהן מערכות הקבצים הנתמכות על ידי נתיחה לניתוח משפטי? תהליך. נתיחה מנתח עיקר מערכות קבצים (NTFS, FAT, ExFAT, HFS+, Ext2/Ext3/Ext4, YAFFS2) על ידי hashing all קבצים , פירוק ארכיונים סטנדרטיים (ZIP, JAR וכו '), חילוץ כל ערכי EXIF והכנסת מילות מפתח לאינדקס. כמה קוֹבֶץ סוגים כמו פורמטים דוא ל סטנדרטיים או איש קשר קבצים גם מנותחים ומקוטלגים.

ואז, איך אתה מגדיר נתיחה?

כדי להתקין Autopsy, בצע את השלבים הבאים:

1. הפעל את קובץ Autopsy msi.
2. אם Windows מבקש בקרת חשבון משתמש, לחץ על כן.
3. לחץ על תיבות הדו -שיח עד שתלחץ על כפתור שאומר סיום.
4. כעת יש להתקין את הניתוח במלואו.

האם ניתן לבצע נתיחה לאחר חניטה?

כן, עם זאת, לתוצאה הטובה ביותר, א נתיחה צריך להתבצע על חנוטה גוּף לאחר קירור מתאים. אם יש עיכוב ארוך (מעבר אחד שבוע) בין זמן המוות לבין ה נתיחה , חניטה מומלץ לשמר את רקמות הגוף. החניטה מפריע לרוב מחקרי הטוקסיקולוגיה.