<menu id="guoca"></menu>
<nav id="guoca"></nav><xmp id="guoca">
  • <xmp id="guoca">
  • <nav id="guoca"><code id="guoca"></code></nav>
  • <nav id="guoca"><code id="guoca"></code></nav>

    Autopsy工作流程

    在Autopsy中分析數據使用以下工作流程:

    1. 創建案例:案例是一個或多個數據源的容器。在分析數據之前,必須先創建一個。有關更多詳細信息,請參見案例
    2. 添加數據源:將一個或多個數據源添加到案例中。數據源包括磁盤映像和本地文件。有關更多詳細信息,請參見數據源
    3. 使用攝取模塊進行分析:添加數據源后,攝取模塊將在后臺運行以分析數據。結果實時發布到界面,并在必要時提供警報。示例攝取模塊包括哈希計算和查找關鍵字搜索以及Web工件提取。可以開發第三方模塊并將其添加到管道中。請參閱攝取模塊
    4. 手動分析:用戶瀏覽界面,文件內容和攝取模塊結果以識別證據。可以標記有趣的項目,以便以后進行報告和分析。
    5. 報告生成:用戶根據選定的標簽或結果啟動最終報告。

    本文章首發在 網安wangan.com 網站上。

    上一篇 下一篇
    討論數量: 0
    只看當前版本


    暫無話題~
    亚洲 欧美 自拍 唯美 另类