Więcej tematów
Osób na forum: 545
Wszystkich postów: 963396
Wszystkich tematów: 159215
- Bezpieczeństwo
- Biuro
- Domowe
- Edukacja i Nauka
- Firma
- Grafika
- Gry
- Internet
- Komunikacja
- Multimedia
- Narzędzia
- Bateria w laptopie
- Biblioteki i dodatki do systemu
- Bootowalne nośniki
- Defragmentacja dysków twardych
- Diagnostyka i testowanie
- Duplikaty plików
- Emulatory napędów
- Info o sprzęcie i oprogramowaniu
- Kompresja i dekompresja
- Kopia zapasowa
- Makro automatyzacja i sterowanie
- Menedżery plików
- Menedżery procesów i autostartu
- Menu Start
- Narzędzia dyskowe i plikowe
- Narzędzia systemowe
- Odzyskiwanie danych
- Odzyskiwanie haseł
- Pamięć RAM - zarządzanie i diagnostyka
- Partycjonowanie dysku
- Pozostałe narzędzia systemowe
- Programy do wirtualizacji
- Synchronizacja danych
- Usuwanie danych
- Usuwanie/odinstalowywanie programów
- Wirtualne pulpity
- Wspomaganie drukowania i skanowania
- Zarządzanie czcionkami
- Zarządzanie rejestrem
- Zarządzanie sterownikami
- Zarządzanie telefonem
- Zmiana wyglądu systemu
- Programowanie
Dołącz do nas na:
Dodaj swój temat
Więcej tematów
Więcej tematów
PotPlayer
~kuśka: Tnie wszystko jak brzytwa ! Nikt lepszego nie wymyślił i nie wymyśli ...
Directory List & Print
~AAA: To rzeczywiście bardzo dobry program, szczerze wart polecenia. Przy tak wysokiej ocenie być może niestosowne jest wspominać o innym, nieco l...
- Programów: 11971
- Istniejemy od: 7949 dni
Autopsy 4.19.2
zobacz zrzuty ekranuAutopsy to opensource’owy program stworzony z myślą o informatyce śledczej. Jest on właściwie interfejsem graficznym dla zestawu zaawansowanych narzędzi (głównie z pakietu The Sleuth Kit), które służą do pozyskiwania cyfrowych środków dowodowych według specyficznych wymagań informatyki śledczej. W interfejsie Autopsy znacznie łatwiej jest wykorzystywać wspomniane narzędzia (normalnie działają tylko z poziomu wiersza poleceń/konsoli) i dzięki nim zbierać, odzyskiwać oraz analizować dowody, a także tworzyć specjalistyczne raporty. Autopsy jest udostępniany całkowicie za darmo, jednak oferuje możliwości bardzo zbliżone do komercyjnych programów z tej samej kategorii. Dzięki łatwości obsługi narzędzie może okazać się przydatne nie tylko dla informatyków śledczych, ale i dla mniej doświadczonych użytkowników, którzy np. potrzebują odzyskać skasowane pliki (obrazy, dokumenty, materiały audio/wideo) czy przydatne/wrażliwe informacje z różnego typu nośników danych, w tym z telefonów, tabletów, aparatów i kamer cyfrowych oraz kart pamięci.
Główne możliwości Autopsy:
• źródłem danych może być obraz nośnika danych (wspierane obrazy: IMG, DD, 001, AA, RAW, BIN, E01), nośnik fizyczny, partycja, folder, plik, zestaw katalogów oraz plików,
• projekty śledcze zostają uporządkowane w strukturę oddzielnych spraw, opcjonalnie można użyć numeracji spraw oraz podać dane osoby wykonującej analizę, każda ze spraw może zawierać wiele źródeł danych,
• elastyczność w wyborze i konfiguracji modułów pozyskujących oraz analizujących dane ze źródła,
• wsparcie dla analizy dostosowanej do popularnych systemów plików, obsługiwane są m.in. systemy NTFS, FAT12, FAT16, FAT32, HFS+, ISO9660 (CD-ROM), Ext2, Ext3, UFS,
• analiza na osi czasu – program prezentuje zdarzenia na graficznej osi czasu, w przystępny sposób informując o datach i czasach, w których użytkownik wykonywał różne działania w systemie
• zaawansowane wyszukiwanie na podstawie słów kluczowych – wyszukiwanie ciągów znaków w nazwach plików i w zawartości plików, indeksowanie plików, wsparcie dla wyrażeń regularnych oraz indeksowania plików, możliwość wykorzystania list słów kluczowych (także wielu jednocześnie),
• ekstrakcja informacji o aktywności użytkowników w popularnych przeglądarkach internetowych,
• analiza rejestru – narzędzie RegRipper pomaga zidentyfikować m.in. ostatnio otwierane dokumenty czy nośniki podłączane przez USB,
• analiza plików LNK – informuje o skrótach i ostatnio używanych dokumentach,
• analiza e-mail –ekstrakcja informacji z wiadomości e-mail w formacie MBOX (używa go np. Mozilla Thunderbird),
• moduł dedykowany dla analizy danych z systemu Android – pozwala m.in. na ekstrakcję wiadomości SMS, kontaktów, logów rozmów itd.,
• pozyskiwanie danych geolokalizacyjnych i informacji o aparacie za pomocą analizy metadanych EXIF zapisanych w obrazach cyfrowych (np. pliki JPEG),
• możliwość sortowania i grupowania pozyskanych plików na podstawie ich typów (łatwiej przejrzeć np. wszystkie dokumenty czy zdjęcia),
• odzyskiwanie skasowanych plików przy użyciu narzędzia Photo Rec,
• ekstrakcja ciągów znaków (ze wsparciem dla kodowania Unicode) z „pustej” czy też nieprzypisanej przestrzeni nośnika (znajdują się w niej cenne pozostałości po usuniętych danych) oraz z plików nieznanego typu,
• wykrywanie typów plików w oparciu o sygnatury, korekcja błędów związanych z nieprawidłowym rozpoznaniem rozszerzeń plików,
• możliwość wyliczenia sum kontrolnych pozyskanych plików w celu odfiltrowania „dobrych” plików poprzez sprawdzenie ich sum w bibliotece National Software Reference Library, jak również wykrycia „złych” plików na podstawie baz HashKeeper, md5sum oraz EnCase,
• moduł oznaczający pliki i katalogi według ich wybranych właściwości (określonych przez użytkownika programu),
• wykrywanie śladów złośliwego oprogramowania i działalności hakerów za pomocą platformy STIX,
• ekstrakcja plików, tagowanie plików i dodawanie do nich komentarzy,
• wbudowany odtwarzacz audio/wideo, zintegrowana przeglądarka plików graficznych, możliwość wyświetlania miniaturek odnalezionych obrazów,
• generowanie i edytowanie raportów dostosowanych do wymogów informatyki śledczej – raporty zapisywane w formatach HTML, XML, MS Excel, TXT, Google Earth/KML, STIX i TSK Body File,
• funkcjonalność Autopsy można rozszerzyć za pomocą dodatkowych wtyczek (dostępne są moduły zewnętrznych autorów),
• program wykorzystuje wiele wątków i rdzeni procesora, tak więc działa z dużą wydajnością (wszystko zależy oczywiście od zakresu analizy i rozmiarów danych źródłowych).
Interfejs graficzny Autopsy jest nowoczesny i przyjemny dla oka. Program cechuje się wysoką intuicyjnością obsługi, oczywiście nieraz wymaga wiedzy specjalistycznej, jednak niekoniecznie przy zastosowaniu wszystkich funkcji. Mniej doświadczeni użytkownicy mogą znaleźć instrukcje m.in. w rozbudowanej Wiki online oraz na forum projektu.
Główne możliwości Autopsy:
• źródłem danych może być obraz nośnika danych (wspierane obrazy: IMG, DD, 001, AA, RAW, BIN, E01), nośnik fizyczny, partycja, folder, plik, zestaw katalogów oraz plików,
• projekty śledcze zostają uporządkowane w strukturę oddzielnych spraw, opcjonalnie można użyć numeracji spraw oraz podać dane osoby wykonującej analizę, każda ze spraw może zawierać wiele źródeł danych,
• elastyczność w wyborze i konfiguracji modułów pozyskujących oraz analizujących dane ze źródła,
• wsparcie dla analizy dostosowanej do popularnych systemów plików, obsługiwane są m.in. systemy NTFS, FAT12, FAT16, FAT32, HFS+, ISO9660 (CD-ROM), Ext2, Ext3, UFS,
• analiza na osi czasu – program prezentuje zdarzenia na graficznej osi czasu, w przystępny sposób informując o datach i czasach, w których użytkownik wykonywał różne działania w systemie
• zaawansowane wyszukiwanie na podstawie słów kluczowych – wyszukiwanie ciągów znaków w nazwach plików i w zawartości plików, indeksowanie plików, wsparcie dla wyrażeń regularnych oraz indeksowania plików, możliwość wykorzystania list słów kluczowych (także wielu jednocześnie),
• ekstrakcja informacji o aktywności użytkowników w popularnych przeglądarkach internetowych,
• analiza rejestru – narzędzie RegRipper pomaga zidentyfikować m.in. ostatnio otwierane dokumenty czy nośniki podłączane przez USB,
• analiza plików LNK – informuje o skrótach i ostatnio używanych dokumentach,
• analiza e-mail –ekstrakcja informacji z wiadomości e-mail w formacie MBOX (używa go np. Mozilla Thunderbird),
• moduł dedykowany dla analizy danych z systemu Android – pozwala m.in. na ekstrakcję wiadomości SMS, kontaktów, logów rozmów itd.,
• pozyskiwanie danych geolokalizacyjnych i informacji o aparacie za pomocą analizy metadanych EXIF zapisanych w obrazach cyfrowych (np. pliki JPEG),
• możliwość sortowania i grupowania pozyskanych plików na podstawie ich typów (łatwiej przejrzeć np. wszystkie dokumenty czy zdjęcia),
• odzyskiwanie skasowanych plików przy użyciu narzędzia Photo Rec,
• ekstrakcja ciągów znaków (ze wsparciem dla kodowania Unicode) z „pustej” czy też nieprzypisanej przestrzeni nośnika (znajdują się w niej cenne pozostałości po usuniętych danych) oraz z plików nieznanego typu,
• wykrywanie typów plików w oparciu o sygnatury, korekcja błędów związanych z nieprawidłowym rozpoznaniem rozszerzeń plików,
• możliwość wyliczenia sum kontrolnych pozyskanych plików w celu odfiltrowania „dobrych” plików poprzez sprawdzenie ich sum w bibliotece National Software Reference Library, jak również wykrycia „złych” plików na podstawie baz HashKeeper, md5sum oraz EnCase,
• moduł oznaczający pliki i katalogi według ich wybranych właściwości (określonych przez użytkownika programu),
• wykrywanie śladów złośliwego oprogramowania i działalności hakerów za pomocą platformy STIX,
• ekstrakcja plików, tagowanie plików i dodawanie do nich komentarzy,
• wbudowany odtwarzacz audio/wideo, zintegrowana przeglądarka plików graficznych, możliwość wyświetlania miniaturek odnalezionych obrazów,
• generowanie i edytowanie raportów dostosowanych do wymogów informatyki śledczej – raporty zapisywane w formatach HTML, XML, MS Excel, TXT, Google Earth/KML, STIX i TSK Body File,
• funkcjonalność Autopsy można rozszerzyć za pomocą dodatkowych wtyczek (dostępne są moduły zewnętrznych autorów),
• program wykorzystuje wiele wątków i rdzeni procesora, tak więc działa z dużą wydajnością (wszystko zależy oczywiście od zakresu analizy i rozmiarów danych źródłowych).
Interfejs graficzny Autopsy jest nowoczesny i przyjemny dla oka. Program cechuje się wysoką intuicyjnością obsługi, oczywiście nieraz wymaga wiedzy specjalistycznej, jednak niekoniecznie przy zastosowaniu wszystkich funkcji. Mniej doświadczeni użytkownicy mogą znaleźć instrukcje m.in. w rozbudowanej Wiki online oraz na forum projektu.
Uwaga!
Od wersji 3.x.x Autopsy jest udostępniany na licencji Apache 2.0, jednak niektóre narzędzia zintegrowane z programem mają inne licencje (prawdopodobnie wszystkie licencje są darmowe).
W chwili tworzenia opisu tylko starsze wersje programu (sprzed wersji 3) są dostępne także dla systemów Linuks oraz Mac OS X.
Producent: Brian Carrier, Basis Technology Corp. i społeczność
Licencja: GNU GPL (darmowa) System Operacyjny: Windows XP/Vista/7/8/10
Oceń program:
Ocena: 4.3 (8 głosów)
-/5
Ocena: 4.3 (8 głosów)
Strefa Download programu
Autopsy
-
Autopsy 4.19.2
Wersja stabilna 32-bitowa1259 MB | 2021-12-28 -
Autopsy 4.19.3
Wersja stabilna 64-bitowa1290 MB | 2021-12-28
Ilość pobrań: 1672 | W tym miesiącu: 4 | W poprzednim miesiącu: 5
Program Autopsy dodało do ulubionych: 1 użytkowników
Aby dodać program do ulubionych zaloguj się lub załóż bezpłatne konto.
Aby dodać program do ulubionych zaloguj się lub załóż bezpłatne konto.
Udostępnij program Autopsy
Skopiuj poniższy kod HTML i wklej na swoją stronę/bloga
Skopiuj poniższy kod BBCode i wklej na forum dyskusyjnym
Skopiuj poniższy kod HTML i wklej na swoją stronę/bloga
Skopiuj poniższy kod BBCode i wklej na forum dyskusyjnym
Powiadom mnie o nowych wersjach programu.
Powiadom mnie o nowych komentarzach do programu.
Powiadom redakcje o nowszej wersji programu.
Zgłoś błąd.
Zamknij
Zamknij
Zamknij
Powiadom mnie o nowych komentarzach do programu.
Powiadom redakcje o nowszej wersji programu.
Zgłoś błąd.
Powiadamiacz o nowych wersjach programu
Jeżeli chcesz być poinformowany o nowej wersji tego programu, wpisz swój adres email.Zamknij
Powiadom redakcje o nowszej wersji programu
Chcę powiadomić redakcje o nowej wersji programuZamknij
Powiadamiacz o nowych komentarzach do programu
Jeżeli chcesz być poinformowany o nowych komentarzach do tego programu, wpisz swój adres email.Zamknij
Komentarze (2)Autopsy
~Cieni@s | 2016.01.31 17:06
0 
Jedno z ważniejszych narzędzi w ramach informatyki śledczej, oczywiście tych darmowych narzędzi. Warto wspomnieć o FTK imager firmy Accessdata do wykonywania kopii dysków.
Autopsy 4.0.0
~WojBar | 2015.06.26 07:37
0
Revela ;zrobił więcej niż chciałem!
Autopsy 3.1.2
