የአስከሬን ምርመራ መሣሪያ ለምን ጥቅም ላይ ይውላል?

2024 ደራሲ ደራሲ: Michael Samuels | [email protected]. ለመጨረሻ ጊዜ የተሻሻለው: 2023-12-16 01:38

የሬሳ ምርመራ ® ለ Sleuth Kit® እና ለሌሎች ዲጂታል ፎረንሲክስ ዲጂታል ፎረንሲክስ መድረክ እና ግራፊክ በይነገጽ ነው መሣሪያዎች . ነው ጥቅም ላይ ውሏል በኮምፒዩተር ላይ የተከሰተውን ነገር ለመመርመር በህግ አስከባሪዎች, ወታደራዊ እና የድርጅት ፈታኞች. ፎቶዎችን ከካሜራዎ ማህደረ ትውስታ ካርድ ለማግኘት እንኳን ሊጠቀሙበት ይችላሉ።

እዚህ፣ በፎረንሲክ መሳሪያዎች ውስጥ የአስከሬን ምርመራን እንዴት ይጠቀማሉ?

AUTOPSY ፎረንሲክ አሳሽ ለመጠቀም የደረጃ በደረጃ መግቢያ

1. ደረጃ 1 - የአስከሬን ፎረንሲክ አሳሽ ይጀምሩ።
2. ደረጃ 2 - አዲስ መያዣ ይጀምሩ።
3. ደረጃ 3 - የጉዳይ ዝርዝሮችን ያስገቡ.
4. ደረጃ 4 - የማስረጃ ማውጫው የት እንደሚገኝ ልብ ይበሉ።
5. ደረጃ 5 - ለጉዳዩ አስተናጋጅ ያክሉ።
6. ደረጃ 6 - አስተናጋጁ የት እንደሚገኝ ልብ ይበሉ.
7. ደረጃ 7 - ለመተንተን ምስል ያክሉ።
8. ደረጃ 8 - ለመተንተን የምስሉን ቦታ ይምረጡ.

ከዚህ በላይ ፣ ለፎረንሲክ ትንተና የአስከሬን ምርመራ የሚደገፉት የፋይል ስርዓቶች ምንድናቸው? ሂደት። የሬሳ ምርመራ ዋና ይተነትናል የፋይል ስርዓቶች (NTFS፣ FAT፣ ExFAT፣ HFS+፣ Ext2/Ext3/Ext4፣ YAFFS2) ሁሉንም ሃሽ በማድረግ ፋይሎች , መደበኛ ማህደሮችን (ዚፕ, JAR ወዘተ) መፍታት, ማንኛውንም የ EXIF እሴቶችን ማውጣት እና ቁልፍ ቃላትን በመረጃ ጠቋሚ ውስጥ ማስቀመጥ. አንዳንድ ፋይል እንደ መደበኛ የኢሜል ቅርጸቶች ወይም ዕውቂያ ዓይነቶች ፋይሎች እንዲሁም ተንትነዋል እና ካታሎግ ናቸው።

ከዚያ የአስከሬን ምርመራን እንዴት ያዘጋጃሉ?

Autopsy ን ለመጫን የሚከተሉትን ደረጃዎች ያከናውኑ

1. የ Autopsy msi ፋይልን ያሂዱ።
2. ዊንዶውስ በተጠቃሚ መለያ ቁጥጥር ከጠየቀ አዎ ን ጠቅ ያድርጉ።
3. ጨርስ የሚል ቁልፍ እስኪጫኑ ድረስ የንግግር ሳጥኖቹን ጠቅ ያድርጉ።
4. የአስከሬን ምርመራ አሁን ሙሉ በሙሉ መጫን አለበት።

ከሞተ በኋላ የአስከሬን ምርመራ ማድረግ ይችላሉ?

አዎ፣ ቢሆንም፣ ለተሻለ ውጤት፣ አንድ የአስከሬን ምርመራ ባልተጠበቀ ሁኔታ መከናወን አለበት- የታሸገ አካል በኋላ ትክክለኛ ማቀዝቀዣ. ረጅም መዘግየት ካለ (ከዚህ በላይ) አንድ ሳምንት) በሞት ጊዜ እና በ የአስከሬን ምርመራ , ማከሚያ የሰውነት ሕብረ ሕዋሳትን ለመጠበቅ ይመከራል። አስከሬን ማቃጠል በአብዛኛዎቹ የቶክሲኮሎጂ ጥናቶች ውስጥ ጣልቃ ይገባል.