autopsy

Autopsy 4 http://www.sleuthkit.org/ 15. März 2016

ÜBERSICHT

Autopsy ist eine grafische Benutzeroberfläche für The Sleuth Kit und andere Open-Source-Tools für digitale Forensik. Autopsy 3 war eine vollständige Neuimplementierung von Autopsy 2, um es Java-basiert zu machen. Autopsy 4 verbessert Autopsy 3 durch die Unterstützung der Zusammenarbeit mehrerer Benutzer an einem einzigen Fall.

Obwohl Autopsy als plattformübergreifend konzipiert ist (Windows, Linux, MacOSX), ist die aktuelle Version nur unter Windows voll funktionsfähig und vollständig getestet. Wir haben es unter XP, Vista und Windows 7 ohne Probleme ausgeführt.

Autopsy 4 wird unter der Apache-2.0-Lizenz veröffentlicht. Einige Bibliotheken, die Autopsy verwendet, können andere, aber ähnliche Open-Source-Lizenzen haben.

INSTALLATION

Für eine Windows-Installation sind alle Abhängigkeiten von Autopsy im mitgelieferten Installationsprogramm enthalten. Bei Verwendung des Windows-Installationsprogramms ist keine manuelle Installation zusätzlicher Abhängigkeiten erforderlich.

Wenn Sie die japanische lokalisierte Version wünschen, müssen Sie das japanische Sprachpaket (http://support.microsoft.com/kb/972813) installiert haben und das Standard-Gebietsschema auf JA eingestellt sein. (http://windows.microsoft.com/en-us/windows/change-system-locale#1TC=windows-7).

UNTERSTÜTZUNG

In Autopsy ist ein integriertes Hilfesystem vorhanden, sobald Sie es gestartet haben. Darüber hinaus gibt es einen QuickStart-Leitfaden, der mit dem Installationsprogramm geliefert wird.

Senden Sie Fehlerberichte oder Funktionswünsche an die E-Mail-Liste sleuthkit-users. http://www.sleuthkit.org/support.php

LIZENZ

Der Autopsy-Code wird unter der Apache-Lizenz, Version 2, veröffentlicht. Einzelheiten finden Sie in LICENSE-2.0.txt.

EINGEBETTETE SOFTWARE

Dieser Abschnitt listet die Softwarekomponenten und Bibliotheken auf, die von Autopsy verwendet werden. Diese Tools sind im Windows-Installationsprogramm enthalten, sofern nicht anders angegeben.

JRE (Java Runtime Environment) 17

• Webseite: https://www.oracle.com/java/technologies/downloads/#java17
• Lizenz: https://www.oracle.com/a/tech/docs/jdk17-lium.pdf

Netbeans-15-RCP-Plattform und die mit der Plattform gebündelten .jar-Dateien

• Webseite: https://netbeans.apache.org/
• Lizenz: https://www.apache.org/licenses/LICENSE-2.0

Sleuth Kit zur Analyse von Datenträger-Images.

• Webseite: http://www.sleuthkit.org/sleuthkit/
• Lizenz: http://sleuthkit.org/sleuthkit/licenses.php

Libewf zum Öffnen von E01-Dateien

• Webseite: https://github.com/libyal/libewf
• Lizenz: http://www.gnu.org/licenses/lgpl.html

zlib zum Öffnen von E01-Dateien

• Webseite: http://zlib.net/
• Lizenz: http://zlib.net/zlib_license.html

Solr (einschließlich Lucene und TIKA) für die Stichwortsuche

• Webseite: http://projects.apache.org/projects/solr.html
• Lizenz: http://www.apache.org/licenses/LICENSE-2.0

GStreamer zum Anzeigen von Videodateien

• Webseite: http://gstreamer.freedesktop.org/
• Lizenz: http://www.gnu.org/licenses/lgpl.html

GStreamer 1.x Java Core zum Anzeigen von Videodateien

• Webseite: https://github.com/gstreamer-java/gst1-java-core
• Lizenz: https://github.com/gstreamer-java/gst1-java-core/blob/master/LICENSE.md

Regripper zum Extrahieren der letzten Aktivitäten (einschließlich benutzerdefinierter Plugins)

• Webseite: http://regripper.wordpress.com/
• Lizenz: http://www.gnu.org/licenses/gpl.html

Pasco2 zum Extrahieren von Internet-Explorer-Aktivitäten

• Webseite: http://sourceforge.net/projects/pasco2/
• Lizenz: http://www.gnu.org/licenses/gpl.html

Jericho zum Extrahieren von Inhalten aus HTML-Dateien

• Webseite: http://jerichohtml.sourceforge.net/
• Lizenz: http://www.gnu.org/copyleft/lesser.html

Advanced installer 9 (Freeware) (nicht in Autopsy eingebettet, wird aber zur Erstellung des Autopsy-Installationsprogramms verwendet.)

• Webseite: http://www.advancedinstaller.com/

Metadata Extractor 2.6.2 zum Extrahieren von Exif-Metadaten

• Webseite: http://www.drewnoakes.com/code/exif/
• Lizenz: http://www.apache.org/licenses/LICENSE-2.0

Reflections 0.9.8 zum Laden von Ingest-Modulen

• Webseite: http://code.google.com/p/reflections
• Lizenz: http://en.wikipedia.org/wiki/WTFPL

Sigar für die Prozessüberwachung

• Webseite: http://support.hyperic.com/display/SIGAR/Home
• Lizenz: http://support.hyperic.com/display/SIGAR/Home#Home-license

7Zip und 7Zip-Java-Bindungen für das 7Zip-Extraktionsmodul

• Webseite: http://sevenzipjbind.sourceforge.net/
• Lizenz: http://sourceforge.net/directory/license:lgpl/

ImgScalr 4.2 zum Skalieren von Bildern in Bildbetrachtern

• Webseite: http://www.thebuzzmedia.com/software/imgscalr-java-image-scaling-library/
• Lizenz: http://www.thebuzzmedia.com/software/imgscalr-java-image-scaling-library/#license

ControlsFX-JavaFX-GUI-Bibliothek

• Webseite: http://fxexperience.com/controlsfx/
• Lizenz: https://bitbucket.org/controlsfx/controlsfx/src/default/license.txt?fileviewer=file-view-default

JFXtras-JavaFX-GUI-Bibliothek

• Webseite: http://jfxtras.org/
• Lizenz: https://github.com/JFXtras/jfxtras#license

Mustache.java-Templating-System

• Webseite: https://github.com/spullara/mustache.java
• Lizenz: https://github.com/spullara/mustache.java/blob/master/LICENSE

Joda-Time-Bibliothek für Datum und Zeit

• Webseite: http://www.joda.org/joda-time/
• Lizenz: http://www.joda.org/joda-time/license.html

TwelveMonkeys-ImageIO-Plugins

• Webseite: https://github.com/haraldk/TwelveMonkeys
• Lizenz: https://github.com/haraldk/TwelveMonkeys#license

EINGEBETTETE RESSOURCEN

Dieser Abschnitt listet weitere Ressourcen, wie z. B. Symbole, die von Autopsy verwendet werden.

FAMFAMFAM Silk Icons v1.3

• Webseite: http://www.famfamfam.com/lab/icons/silk/
• Lizenz: http://creativecommons.org/licenses/by/3.0/

Fugue Icons v3.5.6

• Webseite: http://p.yusukekamiyamane.com/
• Lizenz: http://creativecommons.org/licenses/by/3.0/

WebHostingHub Glyphs

• Webseite: http://www.webhostinghub.com/glyphs/
• Lizenz: http://creativecommons.org/licenses/by/3.0/

Splashy Icons (frei wie in frei)

• Webseite: http://splashyfish.com/icons/