Файл: Иркутский государственный университет Институт математики, экономики и информатики.docx

ВУЗ: Не указан

Категория: Не указан

Дисциплина: Не указана

Добавлен: 04.02.2024

Просмотров: 23

Скачиваний: 2

ВНИМАНИЕ! Если данный файл нарушает Ваши авторские права, то обязательно сообщите нам.

Иркутский государственный университет

Институт математики, экономики и информатики

ОТЧЁТ

к лабораторной работе №8 по дисциплине:

«Применение средств сбора данных для анализа деятельности злоумышленника»

Выполнил




2122










Мезенцева В.В.







шифр группы




подпись




Фамилия И.О.

Проверил




преподаватель










Муценек В.Е.







должность




подпись




Фамилия И.О.


Иркутск 2021 г.



1. Создаём подозрительный файл




2. Начало работы в Autopsy.





3. Добавляем источник данных



4. Введены ключевые слова





5. Настройки поиска



6. Завершение настроек




7. Подозрительный файл найден



8. Процесс создания отчёта в html формате



9. Готовый отчёт

Вывод: Autopsy — программа с открытым исходным кодом и графическим интерфейсом для эффективного исследования жестких дисков. Она используется правоохранительными, военными и корпоративными экспертами для расследования, что произошло на компьютере. Autopsy может анализировать электронные письма, определять тип файлов, анализировать реестр, извлекать данные из Android устройств и так далее. Также она имеет очень гибкую инфраструктуру создания отчетов, которая позволяет создать дополнительный тип отчета специально для расследований.