.png)
【数字取证篇】Autopsy案例更改时区
本文介绍了如何在Autopsy数字取证软件中更改案例时区的教程，使用本地E01镜像进行实验测试。实验环境基于Windows 11专业工作站版和Autopsy v4.19.3。教程首先说明了Autopsy的下载安装过程，接着详细讲解了在"添加数据源"步骤中选择正确时区的方法，以确保分析结果的时间准确性。此外，还提到可以在分析过程中自定义展示其他数据。文章最后总结了整个操作流程，并提供了相关资源的下载链接。该文由蘇小沐撰写，旨在为读者提供一个简单易懂的指导，同时欢迎读者指正可能存在的错误或遗漏之处。
计算机取证
未读
【数字取证篇】Autopsy数字取证软件的下载安装与优化配置
本文介绍了Autopsy数字取证软件的下载、安装及优化配置。Autopsy是一款免费开源的数字取证工具，支持磁盘镜像分析、文件恢复、注册表分析等功能。实验环境为Windows 11专业工作站版和Autopsy 4.19.3。下载安装步骤包括从官网选择系统版本并下载，安装后启动即可使用。为了优化性能，建议调整线程数（最多四个）以适应多核系统，并将案例和镜像存储在不同驱动器上，推荐使用固态硬盘提高速度。文章还提供了参考资料和下载链接。
计算机取证
未读
【数字取证篇】Autopsy案例分析报告导出
本文介绍了使用Autopsy数字取证软件生成案例分析报告的详细步骤。实验环境基于Windows 11专业工作站版和Autopsy 4.19.3，测试镜像格式为E01。报告生成流程包括选择报告类型（如HTML、XLS等）、选择数据源、自定义报告结果（如所有结果、标记结果等），以及设置导出路径。最终导出的HTML报告内容详尽，涵盖了生成时间、软件版本信息及分析结果等。文章还提供了Autopsy软件的下载链接，并注明了编辑时间和版权声明。
计算机取证
未读
【数字取证篇】Autopsy案例创建与镜像分析详细教程
本文详细介绍了使用Autopsy进行数字取证的步骤，包括案例创建、数据源添加与分析、以及报告生成。实验环境基于Windows 11专业工作站版和Autopsy 4.19.3版本，并以E01格式镜像为测试对象。首先，在Autopsy中创建新案例时需填写案件名称及存储路径等信息；接着，通过选择适当的数据源类型（如磁盘镜像或虚拟机文件）并指定其位置来添加数据源。Autopsy内置了多种标准采集模块用于自动分析数据源内容，如最近活动模块、哈希查找模块等。在完成数据分析后，用户可以通过左侧树形结构查看结果，并利用时间轴、图片库等功能进一步探索特定数据。最后，可通过“生成报告”功能导出包含所有分析结果的最终报告，支持HTML、XLS等多种格式。整个过程展示了Autopsy强大的数字取证能力及其便捷的操作界面。
