Autopsy es una herramienta forense digital gratuita de código abierto que se puede utilizar para realizar análisis forenses en imágenes de disco.
Ademas se puede utilizar para extraer información útil y artifacts de una imagen de disco duro, USB pen drive o memory flash como por ejemplo:
Archivos eliminados
Mensajes de correo electrónico
Historial del navegador y cookies
Programas instalados
Metadatos del archivo
Autospy es utilizada por equipos encargados de hacer cumplir la ley en todo el mundo para analizar y extraer evidencia de discos duros y otros medios de almacenamiento involucrados en un delito. También puedes ampliar Autopsy con ingest módulos escritos en Java y Python.
Ademas le permite examinar un disco duro o un dispositivo móvil y recuperar pruebas o evidencias del mismo
PAGINAS PARA BAJAR IMÁGENES PARA PRUEBAS
https://datasets.fbreitinger.de/datasets/
https://digitalcorpora.org/
https://thebinaryhick.blog/public_images/
https://archive.org/details/africa-dfirctf-2021-WK01
https://dfir.science/assets/data/SuspectData.dd.zip
VIDEO TUTORIAL
Temas relacionados: análisis forense de imágenes de disco, Autopsy, herramientas open source, Blue Team.
