Autopsy

Autopsy 4 http://www.sleuthkit.org/ 15 марта 2016

ОБЗОР

Autopsy — это графический интерфейс к The Sleuth Kit и другим инструментам цифровой forensic-экспертизы с открытым исходным кодом. Autopsy 3 был полностью переписан с нуля по сравнению с Autopsy 2 и стал основана на Java. Autopsy 4 улучшает Autopsy 3, добавляя поддержку совместной работы нескольких пользователей над одним делом.

Хотя Autopsy разработан как кроссплатформенное приложение (Windows, Linux, MacOSX), текущая версия полностью функциональна и полностью протестирована только на Windows. Мы запускали его на XP, Vista и Windows 7 без каких-либо проблем.

Autopsy 4 выпущен под лицензией Apache 2.0. Некоторые библиотеки, используемые в Autopsy, могут иметь другие, но аналогичные, открытые лицензии.

УСТАНОВКА

Для установки на Windows все зависимости Autopsy включены в установщик. Нет необходимости вручную устанавливать дополнительные зависимости, если вы используете установщик для Windows.

Если вы хотите использовать японскую локализованную версию, необходимо установить языковой пакет японского языка (http://support.microsoft.com/kb/972813) и установить локаль по умолчанию на JA. (http://windows.microsoft.com/en-us/windows/change-system-locale#1TC=windows-7).

ПОДДЕРЖКА

В Autopsy есть встроенная справочная система, которая доступна после запуска. Также с установщиком поставляется Краткое руководство по началу работы.

Отправляйте отчёты об ошибках или запросы функций в список рассылки sleuthkit-users. http://www.sleuthkit.org/support.php

ЛИЦЕНЗИЯ

Исходный код Autopsy выпущен под лицензией Apache, версия 2. Подробности см. в файле LICENSE-2.0.txt.

ВСТРОЕННОЕ ПО

В этом разделе перечислены программные компоненты и библиотеки, используемые в Autopsy. Эти инструменты включены в установщик для Windows, если не указано иное.

JRE (Java Runtime Environment) 17 - Веб-страница: https://www.oracle.com/java/technologies/downloads/#java17 - Лицензия: https://www.oracle.com/a/tech/docs/jdk17-lium.pdf

Netbeans 15 RCP-платформа и .jar-файлы, входящие в состав платформы - Веб-страница: https://netbeans.apache.org/ - Лицензия: https://www.apache.org/licenses/LICENSE-2.0

Sleuth Kit для анализа образов дисков. - Веб-страница: http://www.sleuthkit.org/sleuthkit/ - Лицензия: http://sleuthkit.org/sleuthkit/licenses.php

Libewf для открытия файлов E01 - Веб-страница: https://github.com/libyal/libewf - Лицензия: http://www.gnu.org/licenses/lgpl.html

zlib для открытия файлов E01 - Веб-страница: http://zlib.net/ - Лицензия: http://zlib.net/zlib_license.html

Solr (включая Lucene и TIKA) для поиска по ключевым словам - Веб-страница: http://projects.apache.org/projects/solr.html - Лицензия: http://www.apache.org/licenses/LICENSE-2.0

GStreamer для просмотра видеофайлов - Веб-страница: http://gstreamer.freedesktop.org/ - Лицензия: http://www.gnu.org/licenses/lgpl.html

GStreamer 1.x Java Core для просмотра видеофайлов - Веб-страница: https://github.com/gstreamer-java/gst1-java-core - Лицензия: https://github.com/gstreamer-java/gst1-java-core/blob/master/LICENSE.md

Regripper для извлечения информации о недавней активности (Включая пользовательские плагины) - Веб-страница: http://regripper.wordpress.com/ - Лицензия: http://www.gnu.org/licenses/gpl.html

Pasco2 для извлечения данных об активности Internet Explorer - Веб-страница: http://sourceforge.net/projects/pasco2/ - Лицензия: http://www.gnu.org/licenses/gpl.html

Jericho для извлечения содержимого из HTML-файлов - Веб-страница: http://jerichohtml.sourceforge.net/ - Лицензия: http://www.gnu.org/copyleft/lesser.html

Advanced installer 9 (Бесплатное ПО) (Не встроено в Autopsy, но используется для создания установщика Autopsy.) - Веб-страница: http://www.advancedinstaller.com/

Metadata Extractor 2.6.2 для извлечения метаданных Exif - Веб-страница: http://www.drewnoakes.com/code/exif/ - Лицензия: http://www.apache.org/licenses/LICENSE-2.0

Reflections 0.9.8 для загрузки модулей обработки - Веб-страница: http://code.google.com/p/reflections - Лицензия: http://en.wikipedia.org/wiki/WTFPL

Sigar для мониторинга процессов - Веб-страница: http://support.hyperic.com/display/SIGAR/Home - Лицензия: http://support.hyperic.com/display/SIGAR/Home#Home-license

7Zip и 7Zip java-bindings для модуля-извлекателя 7Zip - Веб-страница: http://sevenzipjbind.sourceforge.net/ - Лицензия: http://sourceforge.net/directory/license:lgpl/

ImgScalr 4.2 для изменения размера изображений в просмотрщиках изображений - Веб-страница: http://www.thebuzzmedia.com/software/imgscalr-java-image-scaling-library/ - Лицензия: http://www.thebuzzmedia.com/software/imgscalr-java-image-scaling-library/#license

ControlsFX — библиотека GUI для JavaFX - Веб-страница: http://fxexperience.com/controlsfx/ - Лицензия: https://bitbucket.org/controlsfx/controlsfx/src/default/license.txt?fileviewer=file-view-default

JFXtras — библиотека GUI для JavaFX - Веб-страница: http://jfxtras.org/ - Лицензия: https://github.com/JFXtras/jfxtras#license

Mustache.java — система шаблонизации - Веб-страница: https://github.com/spullara/mustache.java - Лицензия: https://github.com/spullara/mustache.java/blob/master/LICENSE

Joda-Time — библиотека для работы с датой и временем - Веб-страница: http://www.joda.org/joda-time/ - Лицензия: http://www.joda.org/joda-time/license.html

TwelveMonkeys ImageIO — плагины - Веб-страница: https://github.com/haraldk/TwelveMonkeys - Лицензия: https://github.com/haraldk/TwelveMonkeys#license

ВСТРОЕННЫЕ РЕСУРСЫ

В этом разделе перечислены другие ресурсы, такие как значки, используемые в Autopsy.

FAMFAMFAM Silk Icons v1.3 - Веб-страница: http://www.famfamfam.com/lab/icons/silk/ - Лицензия: http://creativecommons.org/licenses/by/3.0/

Fugue Icons v3.5.6 - Веб-страница: http://p.yusukekamiyamane.com/ - Лицензия: http://creativecommons.org/licenses/by/3.0/

WebHostingHub Glyphs - Веб-страница: http://www.webhostinghub.com/glyphs/ - Лицензия: http://creativecommons.org/licenses/by/3.0/

Splashy Icons (бесплатные) - Веб-страница: http://splashyfish.com/icons/