Autopsy 4

http://www.sleuthkit.org/ 15 марта 2016 г.

ОБЗОР

Autopsy — это графический интерфейс для The Sleuth Kit и других инструментов цифровой криминалистики с открытым исходным кодом. Autopsy 3 был полной переработкой Autopsy 2, чтобы сделать его Java-ориентированным. Autopsy 4 улучшает Autopsy 3, поддерживая совместную работу нескольких пользователей над одним делом.

Хотя Autopsy спроектирован как кроссплатформенный (Windows, Linux, MacOSX), текущая версия полностью функциональна и полностью протестирована только на Windows. Мы запускали его на XP, Vista и Windows 7 без проблем.

Autopsy 4 выпускается под лицензией Apache 2.0. Некоторые библиотеки, используемые Autopsy, могут иметь другие, но схожие лицензии с открытым исходным кодом.

УСТАНОВКА

Для установки на Windows все зависимости Autopsy включены в установщик. При использовании установщика Windows нет необходимости в ручной установке дополнительных зависимостей.

Если вы хотите японскую локализованную версию, у вас должен быть установлен японский языковой пакет (http://support.microsoft.com/kb/972813) и установлена локаль по умолчанию JA (http://windows.microsoft.com/en-us/windows/change-system-locale#1TC=windows-7).

ПОДДЕРЖКА

В Autopsy есть встроенная справочная система, как только вы его запустите. Также в комплекте с установщиком поставляется Краткое руководство по началу работы.

Отправляйте любые сообщения об ошибках или запросы функций в список рассылки sleuthkit-users. http://www.sleuthkit.org/support.php

ЛИЦЕНЗИЯ

Код Autopsy выпущен под Apache License, Version 2. См. LICENSE-2.0.txt для подробностей.

ВСТРОЕННОЕ ПО

В этом разделе перечислены программные компоненты и библиотеки, используемые Autopsy. Эти инструменты входят в состав установщика Windows, если не указано иное.

JRE (Java Runtime Environment) 17

• Веб-страница: https://www.oracle.com/java/technologies/downloads/#java17
• Лицензия: https://www.oracle.com/a/tech/docs/jdk17-lium.pdf

Netbeans 15 RCP platform и .jar-файлы, входящие в состав платформы

• Веб-страница: https://netbeans.apache.org/
• Лицензия: https://www.apache.org/licenses/LICENSE-2.0

Sleuth Kit для анализа образов дисков.

• Веб-страница: http://www.sleuthkit.org/sleuthkit/
• Лицензия: http://sleuthkit.org/sleuthkit/licenses.php

Libewf для открытия файлов E01

• Веб-страница: https://github.com/libyal/libewf
• Лицензия: http://www.gnu.org/licenses/lgpl.html

zlib для открытия файлов E01

• Веб-страница: http://zlib.net/
• Лицензия: http://zlib.net/zlib_license.html

Solr (включая Lucene и TIKA) для поиска по ключевым словам

• Веб-страница: http://projects.apache.org/projects/solr.html
• Лицензия: http://www.apache.org/licenses/LICENSE-2.0

GStreamer для просмотра видеофайлов

• Веб-страница: http://gstreamer.freedesktop.org/
• Лицензия: http://www.gnu.org/licenses/lgpl.html

GStreamer 1.x Java Core для просмотра видеофайлов

• Веб-страница: https://github.com/gstreamer-java/gst1-java-core
• Лицензия: https://github.com/gstreamer-java/gst1-java-core/blob/master/LICENSE.md

Regripper для получения недавней активности (включая пользовательские плагины)

• Веб-страница: http://regripper.wordpress.com/
• Лицензия: http://www.gnu.org/licenses/gpl.html

Pasco2 для получения активности Internet Explorer

• Веб-страница: http://sourceforge.net/projects/pasco2/
• Лицензия: http://www.gnu.org/licenses/gpl.html

Jericho для извлечения содержимого из HTML-файлов

• Веб-страница: http://jerichohtml.sourceforge.net/
• Лицензия: http://www.gnu.org/copyleft/lesser.html

Advanced installer 9 (Freeware) (не встроен в Autopsy, но используется для создания установщика Autopsy.)

• Веб-страница: http://www.advancedinstaller.com/

Metadata Extractor 2.6.2 для извлечения метаданных Exif

• Веб-страница: http://www.drewnoakes.com/code/exif/
• Лицензия: http://www.apache.org/licenses/LICENSE-2.0

Reflections 0.9.8 для загрузки модулей приёма данных

• Веб-страница: http://code.google.com/p/reflections
• Лицензия: http://en.wikipedia.org/wiki/WTFPL

Sigar для мониторинга процессов

• Веб-страница: http://support.hyperic.com/display/SIGAR/Home
• Лицензия: http://support.hyperic.com/display/SIGAR/Home#Home-license

7Zip и привязки 7Zip для Java для модуля извлечения 7Zip

• Веб-страница: http://sevenzipjbind.sourceforge.net/
• Лицензия: http://sourceforge.net/directory/license:lgpl/

ImgScalr 4.2 для изменения размера изображений в просмотрщиках изображений

• Веб-страница: http://www.thebuzzmedia.com/software/imgscalr-java-image-scaling-library/
• Лицензия: http://www.thebuzzmedia.com/software/imgscalr-java-image-scaling-library/#license

Библиотека JavaFX GUI ControlsFX

• Веб-страница: http://fxexperience.com/controlsfx/
• Лицензия: https://bitbucket.org/controlsfx/controlsfx/src/default/license.txt?fileviewer=file-view-default

Библиотека JavaFX GUI JFXtras

• Веб-страница: http://jfxtras.org/
• Лицензия: https://github.com/JFXtras/jfxtras#license

Шаблонизатор Mustache.java

• Веб-страница: https://github.com/spullara/mustache.java
• Лицензия: https://github.com/spullara/mustache.java/blob/master/LICENSE

Библиотека даты и времени Joda-Time

• Веб-страница: http://www.joda.org/joda-time/
• Лицензия: http://www.joda.org/joda-time/license.html

Плагины TwelveMonkeys ImageIO

• Веб-страница: https://github.com/haraldk/TwelveMonkeys
• Лицензия: https://github.com/haraldk/TwelveMonkeys#license

ВСТРОЕННЫЕ РЕСУРСЫ

В этом разделе перечислены другие ресурсы, такие как значки, используемые Autopsy.

FAMFAMFAM Silk Icons v1.3

• Веб-страница: http://www.famfamfam.com/lab/icons/silk/
• Лицензия: http://creativecommons.org/licenses/by/3.0/

Fugue Icons v3.5.6

• Веб-страница: http://p.yusukekamiyamane.com/
• Лицензия: http://creativecommons.org/licenses/by/3.0/

WebHostingHub Glyphs

• Веб-страница: http://www.webhostinghub.com/glyphs/
• Лицензия: http://creativecommons.org/licenses/by/3.0/

Splashy Icons (бесплатные)

• Веб-страница: http://splashyfish.com/icons/