Autopsy issue

Inserisco questa precisazione che può essere utile per tutti gli utilizzatori di Autopsy.



Il salvataggio automatico del report avviene SOLO in seguito alla chiusura completa di Firefox, browser utilizzato per eseguire Autopsy. Pertanto non basta chiudere la scheda con la pagina di Autopsy, ma è necessario chiudere del tutto il browser. Sottolineo questo fatto perchè durante il beta testing qualcuno aveva scambiato per un bug questo sistema di salvataggio, e dichiarava quindi che il programma di analisi non salvasse correttamente il rapporto.

Ripeto: Autopsy va chiuso con tutto il browser Firefox per ottenere il rapporto!

Cosa viene registrato nel report finale di quanto si è fatto in autopsy?
Soltanto le macro operazioni o il dettaglio di quello che si fa?
Grazie

Il report registra i tool che hai aperto tramite la CAINE Interface, e salva anche l'output, cioè quello il risultato delle operazioni effettuate.

Esempio: Foremost salva tutte le operazioni svolte nel file audit.txt, che viene captato da CAINE interface e riproposto all'interno del report.

Spero di aver risposto alla tua domanda!

Credo di si!
Sicuramente allora sbaglio qualche cosa io.
Infatti a me nel report compaiono soltanto le indicazioni delle macro operazioni senza null'altro. Intendo dire che mi viene indicato che ho creato la timeline o che ho analizzato l'immagine senza indicarmi gli eventuali hash calcolati o i files visualizzati.
Spero di essere stato chiaro.
Ciao, grazie.

Ovviamente dipende dai tool utilizzati. Alcuni sono più prolissi nel dare output... altri non danno molte indicazioni.

Per esempio Xsteg non da nessun tipo di output!

Ciao,usando il livecd volevo sapere se posso salvare il report su pendrive per poter stampare successivamente.
Oppure mi conviene mettere il live su USB
Grazie

Se usi la livecd puoi salvare il report in una cartella "temporanea" di tuo gradimento e poi salvarla dove vuoi!

Idem per la versione usb di CAINE. Ovviamente una volta riavviato il sistema il contenuto della cartella su CAINE non viene conservato, pertanto è necessario salvarlo su un altro supporto (dischetto, usb, cd, dvd, trasmetterlo via rete...).