Guide de l'utilisateur d'Autopsy

Aperçu

Ceci est le guide de l'utilisateur de la plate-forme open source Autopsy. Autopsy vous permet d'analyser un disque dur ou un appareil mobile et d'en récupérer des éléments de preuves. Ce guide devrait vous aider à utiliser Autopsy. Le guide du développeur vous aidera à développer vos propres modules d'Autopsy.

Remarque: pour les utilisateurs exécutant Autopsy sur des appareils Mac, les fonctionnalités disponibles via la boîte de dialogue "Tools"->"Options" et décritent dans cette documentation sont accessibles via la barre de menu système sous "Préférences" ou via le raccourci Cmd +, (touche "Cmd" + touche "plus").

Version originale de ce guide:

• Dernière version à jour

Rubriques d'aide

Les rubriques suivantes sont disponibles:

• Installation d'Autopsy
• Mises à niveau notables
  • Mise à niveau vers Autopsy 4.18.0 (avec Solr 8)
• Configuration
  • Configuration générale
  • Optimiser les performances
  • Cluster multi-utilisateurs
    • Configuration d'un cluster multi-utilisateur
    • Sécurité des cas multi-utilisateurs
    • Utilisation de cas multi-utilisateurs
• Guide de démarrage rapide
• Cas et ajout de sources de données
  • Flux de travail d'Autopsy
  • Cases (Cas)
  • Data Sources (Sources de données)
  • Affichage des sorties des cas et des journaux
• Modules d'acquisition
  • Ingest Modules (Modules d'acquisition)
  • Recent Activity (Activités récentes)
  • Hash Lookup (Recherche de hachage)
  • File Type Identification (Identification du type de fichier)
  • Embedded File Extractor (Extraction de fichiers intégrés)
  • Picture Analyzer (Analyseur d’images)
  • Keyword Search (Recherches par mots clés)
  • Email Parser (Analyseur d’email)
  • Extension Mismatch Detector (Détecteur de discordance d'extension)
  • Data Source Integrity (Intégrité de la source de données)
  • Android Analyzer (Analyseur Android)
  • Interesting Files Identifier (Identifiant de fichiers intéressant)
  • PhotoRec Carver (Carving PhotoRec)
  • Central Repository (Référentiel central)
  • Encryption Detection (Détection de chiffrement)
  • Virtual Machine Extractor (Extracteur de machine virtuelle)
  • Plaso
  • DJI Drone Analyzer (Analyseur de drone DJI)
  • GPX Parser (Analyseur GPX)
  • iOS Analyzer (iLEAPP) (Analyseur iOS - iLEAPP)
  • Android Analyzer (aLEAPP) (Analyseur Android - aLEAPP)
  • YARA Analyzer (Analyseur YARA)
• Examen des résultats
  • Dispositions de l'interface utilisateur
  • Arborescence
  • Visionneuse de résultats
  • Visionneuse de contenu
  • Résumé de la source de données
  • Traduction automatique
• Recherches
  • Recherche rapide de l'interface utilisateur
  • Recherche de fichier
  • Recherche par mot-clé ad hoc
  • STIX
  • Recherche de propriétés communes
  • Rechercher dans tous les cas
• Visionneuses spécialisées
  • Images/Vidéos
  • Timeline (Chronologie)
  • Communications
  • Geolocation (Géolocalisation)
  • Discovery (Découverte de fichiers)
  • Personas (Personnages)
• Rapports
  • Marquages et commentaires
  • Rapports
• Installation de modules tiers
• Référentiel central
• Autres flux de travail
  • Triage
    • Triage
    • Création d'un lecteur de triage en direct
  • Imageur logique
  • Command Line Ingest (Acquisition en ligne de commande)
• Module expérimental
  • Experimental Module (Module expérimental)
  • Acquisition automatisée
  • Object Detection (Détection d'objets)
  • Processeur de source de données Volatility
• Contributions de la communauté
  • Traduire la documentation et l'interface utilisateur
  • Mise à jour des ensembles officiels de fichiers intéressants
• Dépannage

Si le sujet dont vous avez besoin n'est pas répertorié, vous pouvez:

• Vous référer au Wiki Autopsy
• Poser une question sur le Forum
• Poser une question sur la Mailing liste.