【数字取证篇】Autopsy案例更改时区

Autopsy案例更改时区教程,以本地E01镜像做实验测试。—【蘇小沐】

实验环境

Windows 11 专业工作站版,v22H2(22621.819)

Autopsy,v4.19.3

测试镜像格式,E01格式

1、Autopsy下载安装

【Autopsy数字取证篇】Autopsy数字取证软件的下载安装与优化配置—蘇小沐

(一)"添加数据源"处修改

选择数据源类型,有其它时区的要求,注意选择对应的时区。当然也可以分析完后再更改,不过建议现在就选择好,避免后期遗忘等。

640-KxRO

除了可以更改时区外,还可以自定义展示其它数据(自行摸索,此处不做展开)。

640-FKWa

总结

Autopsy

Image

sy案例更改时区的简单教程。

Autopsy案例更改时区的简单教程。

书写片面,纯粹做个记录,有错漏之处欢迎指正。

著作所有权归作者 蘇小沐 所有,转载请注明文章出处

记录

开始编辑:2022 年 12 月 03 日

最后编辑:2022 年 12 月 04 日

本文转自 https://mp.weixin.qq.com/s/MYRmPyM0XEmUXzutJ_EFXQ,如有侵权,请联系删除。


【资源下载】