Autopsy: investigación forense digital paso a paso (Blue Team)
Publicado: 20 Feb 2024, 23:33
Autopsy: investigación forense digital paso a paso (Blue Team)
Autopsy es una herramienta forense digital gratuita de código abierto que se puede utilizar para realizar análisis forenses en imágenes de disco.
Ademas se puede utilizar para extraer información útil y artifacts de una imagen de disco duro, USB pen drive o memory flash como por ejemplo:
Archivos eliminados
Mensajes de correo electrónico
Historial del navegador y cookies
Programas instalados
Metadatos del archivo
Autospy es utilizada por equipos encargados de hacer cumplir la ley en todo el mundo para analizar y extraer evidencia de discos duros y otros medios de almacenamiento involucrados en un delito. También puedes ampliar Autopsy con ingest módulos escritos en Java y Python.
Ademas le permite examinar un disco duro o un dispositivo móvil y recuperar pruebas o evidencias del mismo
PAGINAS PARA BAJAR IMÁGENES PARA PRUEBAS
https://datasets.fbreitinger.de/datasets/
https://digitalcorpora.org/
https://thebinaryhick.blog/public_images/
https://archive.org/details/africa-dfirctf-2021-WK01
https://dfir.science/assets/data/SuspectData.dd.zip
VIDEO TUTORIAL
Temas relacionados: análisis forense de imágenes de disco, Autopsy, herramientas open source, Blue Team.
Autopsy es una herramienta forense digital gratuita de código abierto que se puede utilizar para realizar análisis forenses en imágenes de disco.
Ademas se puede utilizar para extraer información útil y artifacts de una imagen de disco duro, USB pen drive o memory flash como por ejemplo:
Archivos eliminados
Mensajes de correo electrónico
Historial del navegador y cookies
Programas instalados
Metadatos del archivo
Autospy es utilizada por equipos encargados de hacer cumplir la ley en todo el mundo para analizar y extraer evidencia de discos duros y otros medios de almacenamiento involucrados en un delito. También puedes ampliar Autopsy con ingest módulos escritos en Java y Python.
Ademas le permite examinar un disco duro o un dispositivo móvil y recuperar pruebas o evidencias del mismo
PAGINAS PARA BAJAR IMÁGENES PARA PRUEBAS
https://datasets.fbreitinger.de/datasets/
https://digitalcorpora.org/
https://thebinaryhick.blog/public_images/
https://archive.org/details/africa-dfirctf-2021-WK01
https://dfir.science/assets/data/SuspectData.dd.zip
VIDEO TUTORIAL
Temas relacionados: análisis forense de imágenes de disco, Autopsy, herramientas open source, Blue Team.