AUTOPSY

AUTOPSY

1. Herramienta de código abierto que se utiliza para realizar operaciones forenses en la imagen de disco de las evidencias

2. Esta herramienta es utilizada por las fuerzas del orden, la policía local y también se puede utilizar en las empresas para investigar las pruebas encontradas en un delito informático.

3. Cuando se abre Autopsy la primer tarea que se debe llevar a cabo es, o bien crear un nuevo caso, o abrir uno existente, donde un caso es la unidad lógica que contendrá todo lo relacionado a la investigación.

   • Por lo tanto, al crear un caso se ingresa información como su nombre y número y la persona que examinará los datos.
     • El siguiente paso consiste en asociar al caso uno o más orígenes de datos, entre los cuales se encuentran los discos físicos conectados a la computadora de análisis, o una imagen forense que se ha adquirido previamente de la computadora a ser investigada
       • Como último paso para la creación del caso, debe configurarse los módulos a utilizar para el análisis

Bilder und Dateien der Mindmap