Documentation utilisateur Autopsy  4.19.1
Plateforme de criminalistique numérique graphique pour The Sleuth Kit et autres outils.
Communications

Table des matières

Aperçu

L'outil de visualisation des communications donne une vue consolidée de tous les événements de communication pour le cas. Cela permet à un analyste de visualiser rapidement les données de communication telles que:

Usage

L'outil de visualisation des communications est chargé via le menu Tools->Communications.

cvt_main.png

Dans la colonne de gauche, vous pouvez choisir les appareils à afficher, les types de données à afficher et éventuellement sélectionner une plage de temps. Vous pouvez également choisir de limiter l'affichage aux seules communications les plus récentes. Après toute modification des filtres, utilisez le bouton "Apply" pour mettre à jour les tables. Vous pouvez masquer cette colonne en cliquant sur la flèche gauche en haut de la colonne.

La colonne du milieu affiche chaque compte, son appareil et son type, ainsi que le nombre de messages associés (e-mails, journaux d'appels, etc...). Par défaut, elle sera triée par ordre décroissant de fréquence. La colonne du milieu et la colonne de droite ont toutes deux une fonction de Recherche rapide de l'interface utilisateur qui peut être utilisée pour trouver rapidement un élément visible dans le tableau de leur section.

La sélection d'un compte dans la colonne du milieu affichera les données de ce compte dans la colonne de droite. Il y a quatre onglets qui affichent des informations sur le compte sélectionné.

Visualisation

L'onglet "Visualize" dans le panneau du milieu affichera un graphique d'un ou plusieurs comptes sélectionnés dans l'onglet "Browse".

Pour commencer, cliquez avec le bouton droit sur le premier compte que vous souhaitez afficher.

cvt_select_account.png

Il existe deux options, qui sont équivalentes lorsqu'aucun compte n'a été préalablement sélectionné:

Après avoir sélectionné l'une ou l'autre option, l'onglet du milieu passera à la vue "Visualize" et le graphique sera affiché.

cvt_visualize.png

Les options en haut vous permettent d'effacer le graphique et de le redimensionner. Les nœuds du graphique peuvent être déplacés et les nœuds et les liens peuvent être sélectionnés pour afficher leurs messages ou leurs relations dans l'onglet de droite. Par exemple, dans l'image ci-dessous, un seul nœud a été sélectionné, de sorte que la visionneuse de messages n'affiche que les messages impliquant cette adresse e-mail.

cvt_links.png

Si vous cliquez sur le bouton "Snapshot Report", vous pouvez générer un rapport similaire au format HTML du module Rapports. Sélectionnez un nom pour votre rapport, qui sera enregistré dans le dossier "Reports" du cas actuel. Le "Snapshot Report" contiendra deux pages. La première présentera un résumé du cas, et la seconde le graphique actuel avec vos paramètres de filtre.

cvt_snapshot.png

Copyright © 2012-2021 Basis Technology. Généré le Mardi 27 Juin 2023
Cette documentation est sous licence Creative Commons Attribution-Share Alike 3.0 United States License.