Zaloguj się | Rejestracja

Twoja wyszukiwarka

Zamknij

Dołącz do nas na:

Dodaj swój temat

Więcej tematów

Osób na forum: 854
Wszystkich postów: 964686
Wszystkich tematów: 159859

PotPlayer

~kuśka: Tnie wszystko jak brzytwa ! Nikt lepszego nie wymyślił i nie wymyśli ...

Directory List & Print

~AAA: To rzeczywiście bardzo dobry program, szczerze wart polecenia. Przy tak wysokiej ocenie być może niestosowne jest wspominać o innym, nieco l...

Programów: 11971
Istniejemy od: 7967 dni

Programy

Narzędzia

Odzyskiwanie danych

Autopsy 4.19.2

zobacz zrzuty ekranu

Autopsy to opensource’owy program stworzony z myślą o informatyce śledczej. Jest on właściwie interfejsem graficznym dla zestawu zaawansowanych narzędzi (głównie z pakietu The Sleuth Kit), które służą do pozyskiwania cyfrowych środków dowodowych według specyficznych wymagań informatyki śledczej. W interfejsie Autopsy znacznie łatwiej jest wykorzystywać wspomniane narzędzia (normalnie działają tylko z poziomu wiersza poleceń/konsoli) i dzięki nim zbierać, odzyskiwać oraz analizować dowody, a także tworzyć specjalistyczne raporty. Autopsy jest udostępniany całkowicie za darmo, jednak oferuje możliwości bardzo zbliżone do komercyjnych programów z tej samej kategorii. Dzięki łatwości obsługi narzędzie może okazać się przydatne nie tylko dla informatyków śledczych, ale i dla mniej doświadczonych użytkowników, którzy np. potrzebują odzyskać skasowane pliki (obrazy, dokumenty, materiały audio/wideo) czy przydatne/wrażliwe informacje z różnego typu nośników danych, w tym z telefonów, tabletów, aparatów i kamer cyfrowych oraz kart pamięci.

Główne możliwości Autopsy:

• źródłem danych może być obraz nośnika danych (wspierane obrazy: IMG, DD, 001, AA, RAW, BIN, E01), nośnik fizyczny, partycja, folder, plik, zestaw katalogów oraz plików,
• projekty śledcze zostają uporządkowane w strukturę oddzielnych spraw, opcjonalnie można użyć numeracji spraw oraz podać dane osoby wykonującej analizę, każda ze spraw może zawierać wiele źródeł danych,
• elastyczność w wyborze i konfiguracji modułów pozyskujących oraz analizujących dane ze źródła,
• wsparcie dla analizy dostosowanej do popularnych systemów plików, obsługiwane są m.in. systemy NTFS, FAT12, FAT16, FAT32, HFS+, ISO9660 (CD-ROM), Ext2, Ext3, UFS,
• analiza na osi czasu – program prezentuje zdarzenia na graficznej osi czasu, w przystępny sposób informując o datach i czasach, w których użytkownik wykonywał różne działania w systemie
• zaawansowane wyszukiwanie na podstawie słów kluczowych – wyszukiwanie ciągów znaków w nazwach plików i w zawartości plików, indeksowanie plików, wsparcie dla wyrażeń regularnych oraz indeksowania plików, możliwość wykorzystania list słów kluczowych (także wielu jednocześnie),
• ekstrakcja informacji o aktywności użytkowników w popularnych przeglądarkach internetowych,
• analiza rejestru – narzędzie RegRipper pomaga zidentyfikować m.in. ostatnio otwierane dokumenty czy nośniki podłączane przez USB,
• analiza plików LNK – informuje o skrótach i ostatnio używanych dokumentach,
• analiza e-mail –ekstrakcja informacji z wiadomości e-mail w formacie MBOX (używa go np. Mozilla Thunderbird),
• moduł dedykowany dla analizy danych z systemu Android – pozwala m.in. na ekstrakcję wiadomości SMS, kontaktów, logów rozmów itd.,
• pozyskiwanie danych geolokalizacyjnych i informacji o aparacie za pomocą analizy metadanych EXIF zapisanych w obrazach cyfrowych (np. pliki JPEG),
• możliwość sortowania i grupowania pozyskanych plików na podstawie ich typów (łatwiej przejrzeć np. wszystkie dokumenty czy zdjęcia),
• odzyskiwanie skasowanych plików przy użyciu narzędzia Photo Rec,
• ekstrakcja ciągów znaków (ze wsparciem dla kodowania Unicode) z „pustej” czy też nieprzypisanej przestrzeni nośnika (znajdują się w niej cenne pozostałości po usuniętych danych) oraz z plików nieznanego typu,
• wykrywanie typów plików w oparciu o sygnatury, korekcja błędów związanych z nieprawidłowym rozpoznaniem rozszerzeń plików,
• możliwość wyliczenia sum kontrolnych pozyskanych plików w celu odfiltrowania „dobrych” plików poprzez sprawdzenie ich sum w bibliotece National Software Reference Library, jak również wykrycia „złych” plików na podstawie baz HashKeeper, md5sum oraz EnCase,
• moduł oznaczający pliki i katalogi według ich wybranych właściwości (określonych przez użytkownika programu),
• wykrywanie śladów złośliwego oprogramowania i działalności hakerów za pomocą platformy STIX,
• ekstrakcja plików, tagowanie plików i dodawanie do nich komentarzy,
• wbudowany odtwarzacz audio/wideo, zintegrowana przeglądarka plików graficznych, możliwość wyświetlania miniaturek odnalezionych obrazów,
• generowanie i edytowanie raportów dostosowanych do wymogów informatyki śledczej – raporty zapisywane w formatach HTML, XML, MS Excel, TXT, Google Earth/KML, STIX i TSK Body File,
• funkcjonalność Autopsy można rozszerzyć za pomocą dodatkowych wtyczek (dostępne są moduły zewnętrznych autorów),
• program wykorzystuje wiele wątków i rdzeni procesora, tak więc działa z dużą wydajnością (wszystko zależy oczywiście od zakresu analizy i rozmiarów danych źródłowych).

Interfejs graficzny Autopsy jest nowoczesny i przyjemny dla oka. Program cechuje się wysoką intuicyjnością obsługi, oczywiście nieraz wymaga wiedzy specjalistycznej, jednak niekoniecznie przy zastosowaniu wszystkich funkcji. Mniej doświadczeni użytkownicy mogą znaleźć instrukcje m.in. w rozbudowanej Wiki online oraz na forum projektu.

Uwaga!
Od wersji 3.x.x Autopsy jest udostępniany na licencji Apache 2.0, jednak niektóre narzędzia zintegrowane z programem mają inne licencje (prawdopodobnie wszystkie licencje są darmowe).

W chwili tworzenia opisu tylko starsze wersje programu (sprzed wersji 3) są dostępne także dla systemów Linuks oraz Mac OS X.

Producent: Brian Carrier, Basis Technology Corp. i społeczność

Licencja: GNU GPL (darmowa)
System Operacyjny: Windows XP/Vista/7/8/10

Oceń program:

-/5

Ocena: 4.3 (8 głosów)

Strefa Download programu
Autopsy

Autopsy 4.19.2

Wersja stabilna 32-bitowa

1259 MB | 2021-12-28
Autopsy 4.19.3

Wersja stabilna 64-bitowa

1290 MB | 2021-12-28

Ilość pobrań: 1677 | W tym miesiącu: 8 | W poprzednim miesiącu: 5

dodaj do ulubionych 1

Powiadamiacz

Program Autopsy dodało do ulubionych: 1 użytkowników
Aby dodać program do ulubionych zaloguj się lub załóż bezpłatne konto.

Udostępnij program Autopsy

Skopiuj poniższy kod HTML i wklej na swoją stronę/bloga

Skopiuj poniższy kod BBCode i wklej na forum dyskusyjnym

Powiadom mnie o nowych wersjach programu.
Powiadom mnie o nowych komentarzach do programu.
Powiadom redakcje o nowszej wersji programu.
Zgłoś błąd.

Powiadamiacz o nowych wersjach programu

Jeżeli chcesz być poinformowany o nowej wersji tego programu, wpisz swój adres email.

Zamknij

Powiadom redakcje o nowszej wersji programu

Chcę powiadomić redakcje o nowej wersji programu

Zamknij

Zgłoś błąd

Aby zgłosić błąd proszę wypełnić formularz:
Zamknij

Powiadamiacz o nowych komentarzach do programu

Jeżeli chcesz być poinformowany o nowych komentarzach do tego programu, wpisz swój adres email.

Zamknij

Komentarze (2)
Autopsy

najlepsze | najnowsze

~Cieni@s | 2016.01.31 17:06

Jedno z ważniejszych narzędzi w ramach informatyki śledczej, oczywiście tych darmowych narzędzi. Warto wspomnieć o FTK imager firmy Accessdata do wykonywania kopii dysków.

Autopsy 4.0.0

~WojBar | 2015.06.26 07:37

Revela ;zrobił więcej niż chciałem!

Autopsy 3.1.2