DOT-Files/Gentoo/gentooamd/home/user/.tldrc/tldr/pages.ko/windows/autopsy.md

autopsy

디스크 이미지 분석과 파일 시스템 조사를 위한 디지털 포렌식 플랫폼. 더 많은 정보: https://sleuthkit.org/autopsy/docs/user-docs/4.14.0/command_line_ingest_page.html.

• Autopsy 그래픽 인터페이스 실행:

autopsy64.exe

• 새로운 사건을 생성하고 사건 파일을 저장할 기본 디렉터리 지정:

autopsy64.exe --createCase --caseName {{case_이름}} --caseBaseDir {{경로\대상\base_디렉터리}}

• 기존 사건에 데이터 소스 추가:

autopsy64.exe --caseDir {{경로\대상\case_디렉터리}} --addDataSource --dataSourcePath {{경로\대상\소스파일}}

• 기존 사건의 보고서 생성:

autopsy64.exe --caseDir {{경로\대상\case_디렉터리}} --generateReports

• 기존 사건의 모든 데이터 소스 목록 표시:

autopsy64.exe --caseDir {{경로\대상\case_디렉터리}} --listAllDataSources