25 lines
908 B
Markdown
25 lines
908 B
Markdown
|
# autopsy
|
||
|
|
|
||
|
|
> 디스크 이미지 분석과 파일 시스템 조사를 위한 디지털 포렌식 플랫폼.
|
||
|
|
> 더 많은 정보: <https://sleuthkit.org/autopsy/docs/user-docs/4.14.0/command_line_ingest_page.html>.
|
||
|
|
|
||
|
|
- Autopsy 그래픽 인터페이스 실행:
|
||
|
|
|
||
|
|
`autopsy64.exe`
|
||
|
|
|
||
|
|
- 새로운 사건을 생성하고 사건 파일을 저장할 기본 디렉터리 지정:
|
||
|
|
|
||
|
|
`autopsy64.exe --createCase --caseName {{case_이름}} --caseBaseDir {{경로\대상\base_디렉터리}}`
|
||
|
|
|
||
|
|
- 기존 사건에 데이터 소스 추가:
|
||
|
|
|
||
|
|
`autopsy64.exe --caseDir {{경로\대상\case_디렉터리}} --addDataSource --dataSourcePath {{경로\대상\소스파일}}`
|
||
|
|
|
||
|
|
- 기존 사건의 보고서 생성:
|
||
|
|
|
||
|
|
`autopsy64.exe --caseDir {{경로\대상\case_디렉터리}} --generateReports`
|
||
|
|
|
||
|
|
- 기존 사건의 모든 데이터 소스 목록 표시:
|
||
|
|
|
||
|
|
`autopsy64.exe --caseDir {{경로\대상\case_디렉터리}} --listAllDataSources`
|