總覽

報告模塊允許用戶以各種格式從案件中提取關鍵信息。這包括制作HTML或Excel報告，其中包含從案例中提取的所有內容，關鍵字匹配等，或根據發現的任何坐標創建KML文件，以加載到類似Google Earth的軟件中。

大多數報告類型將允許您選擇要包括在報告中的數據源。請注意，排除的數據源的名稱可能仍存在于報告中。例如，HTML報告將在主頁上列出該案例中的所有數據源，但將不包含排除數據源中的結果，標記文件等。

以下將描述不同類型的報告。大多數報告模塊將生成一個報告文件，該文件將顯示在Tree Viewer的“ Reports”節點下的案例中。

如果報表類型具有關聯的查看器（例如HTML報表的Web瀏覽器），則可以雙擊該報表以在外部應用程序中將其打開。或者，您可以瀏覽到case文件夾中的“ Reports”文件夾，然后從那里打開報告。

報告類型

HTML報告

對于HTML報表，您可以首先選擇輸入將在結果中顯示的頁眉和頁腳。例如，您可能要添加分類標語。

生成報告時有兩個選項-包括所有結果或僅包括標記的結果。

如果選擇“所有結果”，則可以選擇使用“數據類型”按鈕選擇要包括在報告中的數據類型。

如果選擇“標記的結果”，則可以將報告中顯示的文件和結果限制為僅使用所選標??記標記的文件和結果。請注意，使用此選項時無法篩選數據類型。

完成的報告將類似于以下內容：

您可以使用左側的鏈接查看每種數據類型的結果。

Excel報表

生成Excel報表與HTML報表非常相似。您選擇要導出的標簽或數據類型，然后“尸檢”將創建一個.xlsx文件。

添加標記的哈希

這是報告模塊之一，不會生成實際報告。該模塊的目的是輕松地將一些/所有已標記文件的哈希添加到“ 哈希查找”模塊可以使用的“尸檢”哈希集中。您可以使用“配置哈希集”按鈕來創建要寫入的新哈希集，也可以使用現有的哈希集。

運行此模塊后，如果在以后的案例中使用相同的哈希集，則在這種情況下，所有帶有所選標簽之一標記的內容都將顯示為“哈希集命中”。

案例-UCO

此模塊為單個數據源創建CASE-UCO格式的JSON輸出文件。

文件-文字

此報告模塊允許您創建當前情況下所有文件的制表符或逗號分隔的文本文件報告。首先選擇要使用的定界符。

然后，您可以選擇應報告的字段。

Google Earth KML

該報告模塊會根據案件中的任何GPS數據生成一個KML文件。該文件然后可以與Google Earth一起使用。

便攜包

該報告模塊將生成一個新的驗尸案例，其中包括已標記和/或有趣的項目。有關其他信息，請參見“ 便攜箱”頁面。

STIX

STIX模塊允許您通過針對案例中的數據源運行一個或多個STIX文件來生成報告和“有趣的文件”構件。有關更多信息，請參見STIX頁面。

TSK正文文件

該模塊根據您所使用的文件生成TSK主體文件，其外觀類似于以下內容：

7ff498a44e45e77374cc7c962b1b92f2 | /img_image1.vhd/vol_vol2/$UpCase | 10 | rr-xr-xr-x | 0 | 0 | 131072 | 1498757218 | 1498757218 | 1498757218 | 1498757218 d41d8cd98f00b204e9800998ecf8427e | /img_image1.vhd/vol_vol2/$Volume | 3 | rr-xr-xr-x | 48 | 0 | 0 | 1498757218 | 1498757218 | 1498757218 | 1498757218 43fffda5c5edd8e9c647f1df476717de | /img_image1.vhd/vol_vol2/0000/0000_a.txt | 63 | rrwxrwxrwx | 0 | 0 | 11 | 1498757454 | 1498176989 | 1498757454 | 1498757454 411c8024a7c38ee3843ba8a07d048ec2 | /img_image1.vhd/vol_vol2/0000/0000_b.txt | 64 | rrwxrwxrwx | 0 | 0 | 11 | 1498757454 | 1498176990 | 1498757454 | 1498757454 fcc958c5096889a222785ddb8c4bff80 | /img_image1.vhd/vol_vol2/0000/0000_c.txt | 65 | rrwxrwxrwx | 0 | 0 | 11 | 1498757454 | 1498176990 | 1498757454 | 1498757454 b7cde263cc1b5df5a13aeec742637a89 | /img_image1.vhd/vol_vol2/0000/0000_d.txt | 66 | rrwxrwxrwx | 0 | 0 | 11 | 1498757454 | 1498176990 | 1498757454 | 1498757454