
Autopsy® هي منصة للطب الشرعي الرقمي وواجهة رسومية لـ The Sleuth Kit® وأدوات أخرى للطب الشرعي الرقمي. يمكن استخدامها من قبل جهات إنفاذ القانون، والجيش، والمحققين في الشركات للتحقيق في ما حدث على جهاز كمبيوتر. يمكنك حتى استخدامها لاستعادة الصور من بطاقة ذاكرة الكاميرا.
http://www.sleuthkit.org/ 15 مارس 2016
نظرة عامة
Autopsy هو واجهة رسومية لـ The Sleuth Kit وأدوات التحقيق الرقمي مفتوحة المصدر الأخرى. كان Autopsy 3 إعادة كتابة كاملة من Autopsy 2 لجعله قائمًا على Java. يمثل Autopsy 4 تحسينًا عن Autopsy 3 من خلال دعم التعاون على قضية واحدة من قبل عدة مستخدمين.
على الرغم من أن Autopsy مصمم ليعمل عبر المنصات (Windows، Linux، MacOSX)، فإن الإصدار الحالي يعمل بكامل وظائفه ومختبر بالكامل على Windows فقط. لقد قمنا بتشغيله على XP وVista وWindows 7 دون أي مشاكل.
يتم إصدار Autopsy 4 بموجب ترخيص Apache 2.0. قد تحتوي بعض المكتبات التي يستخدمها Autopsy على تراخيص مفتوحة المصدر مختلفة ولكنها متشابهة.
التثبيت
لتثبيت Windows، يتم تضمين جميع تبعيات Autopsy مع برنامج التثبيت المقدم. لا حاجة للتثبيت اليدوي لتبعيات إضافية إذا تم استخدام برنامج تثبيت Windows.
إذا كنت تريد النسخة المترجمة إلى اليابانية، فيجب أن يكون لديك حزمة اللغة اليابانية (http://support.microsoft.com/kb/972813) مثبتة والإعدادات الإقليمية الافتراضية مضبوطة على JA. (http://windows.microsoft.com/en-us/windows/change-system-locale#1TC=windows-7).
الدعم
يوجد نظام مساعدة مدمج في Autopsy بمجرد تشغيله. يوجد أيضًا دليل بدء سريع يأتي مع برنامج التثبيت.
أرسل أي تقارير عن الأخطاء أو طلبات ميزات إلى القائمة البريدية لمستخدمي sleuthkit. http://www.sleuthkit.org/support.php
الترخيص
يتم إصدار كود Autopsy بموجب ترخيص Apache، الإصدار 2. راجع LICENSE-2.0.txt للحصول على التفاصيل.
البرامج المضمنة
يسرد هذا القسم مكونات البرامج والمكتبات التي يستخدمها Autopsy. يتم تجميع هذه الأدوات مع برنامج تثبيت Windows، ما لم يُذكر خلاف ذلك.
JRE (Java Runtime Environment) 17
منصة Netbeans 15 RCP وملفات .jar المجمعة مع المنصة
Sleuth Kit لتحليل صور الأقراص.
Libewf لفتح ملفات E01
zlib لفتح ملفات E01
Solr (بما في ذلك Lucene وTIKA) للبحث عن الكلمات المفتاحية
GStreamer لعرض ملفات الفيديو
GStreamer 1.x Java Core لعرض ملفات الفيديو
Regripper لاستخراج النشاطات الحديثة (بما في ذلك الإضافات المخصصة)
Pasco2 لاستخراج نشاط Internet Explorer
Jericho لاستخراج المحتوى من ملفات HTML
Advanced installer 9 (برنامج مجاني) (غير مضمّن في Autopsy، ولكنه يستخدم لإنشاء برنامج تثبيت Autopsy.)
Metadata Extractor 2.6.2 لاستخراج البيانات الوصفية لـ Exif
Reflections 0.9.8 لتحميل وحدات الاستيعاب
Sigar لمراقبة العمليات
7Zip وروابط 7Zip لجافا لوحدة استخراج 7Zip
ImgScalr 4.2 لتغيير حجم الصور في برامج عرض الصور
مكتبة واجهة المستخدم الرسومية ControlsFX JavaFX
مكتبة واجهة المستخدم الرسومية JFXtras JavaFX
نظام القوالب Mustache.java
مكتبة التاريخ والوقت Joda-Time
إضافات TwelveMonkeys ImageIO
الموارد المضمنة
يسرد هذا القسم موارد أخرى، مثل الأيقونات، التي يستخدمها Autopsy.
أيقونات FAMFAMFAM Silk v1.3
أيقونات Fugue v3.5.6
رموز WebHostingHub
أيقونات Splashy (مجانية تمامًا)