Autopsy工作流程

在Autopsy中分析數據使用以下工作流程：

1. 創建案例：案例是一個或多個數據源的容器。在分析數據之前，必須先創建一個。有關更多詳細信息，請參見案例。
2. 添加數據源：將一個或多個數據源添加到案例中。數據源包括磁盤映像和本地文件。有關更多詳細信息，請參見數據源。
3. 使用攝取模塊進行分析：添加數據源后，攝取模塊將在后臺運行以分析數據。結果實時發布到界面，并在必要時提供警報。示例攝取模塊包括哈希計算和查找，關鍵字搜索以及Web工件提取。可以開發第三方模塊并將其添加到管道中。請參閱攝取模塊。
4. 手動分析：用戶瀏覽界面，文件內容和攝取模塊結果以識別證據。可以標記有趣的項目，以便以后進行報告和分析。
5. 報告生成：用戶根據選定的標簽或結果啟動最終報告。