Autopsy
¿Qué es Autopsy?
AutopsyPlataforma de informatica forense de codigo abierto desarrollada por Brian Carrier y Basis Technology que ofrece una interfaz grafica para The Sleuth Kit y un amplio conjunto de modulos de analisis.
Autopsy es una plataforma de informatica forense gratuita y de codigo abierto liderada por Brian Carrier y su equipo en Basis Technology / Sleuth Kit Labs. Funciona como interfaz grafica de The Sleuth Kit (TSK) y anade gestion de casos, modulos de ingesta automatizados, busqueda de palabras clave, analisis de linea de tiempo, hash sets (NSRL), recuperacion de artefactos web, metadatos EXIF, parseo de registro, forense de Android y una API de plugins Python/Java para modulos personalizados. Publicada originalmente como herramienta web en 2003, Autopsy 3+ es una aplicacion de escritorio escrita en Java disponible en Windows, Linux y macOS. Es ampliamente utilizada por fuerzas del orden, estudiantes y profesionales DFIR como alternativa gratuita a suites comerciales como FTK y EnCase, y suele ser la primera herramienta ensenada en cursos academicos.
● Ejemplos
- 01
Un primer interviniente carga una imagen de disco E01 en Autopsy y ejecuta los modulos de ingesta por defecto para triar un presunto caso de amenaza interna.
- 02
Un estudiante escribe un modulo Python personalizado en Autopsy para analizar una base de datos de chat propietaria durante un CTF.
● Preguntas frecuentes
¿Qué es Autopsy?
Plataforma de informatica forense de codigo abierto desarrollada por Brian Carrier y Basis Technology que ofrece una interfaz grafica para The Sleuth Kit y un amplio conjunto de modulos de analisis. Pertenece a la categoría de Forense y respuesta en ciberseguridad.
¿Qué significa Autopsy?
Plataforma de informatica forense de codigo abierto desarrollada por Brian Carrier y Basis Technology que ofrece una interfaz grafica para The Sleuth Kit y un amplio conjunto de modulos de analisis.
¿Cómo funciona Autopsy?
Autopsy es una plataforma de informatica forense gratuita y de codigo abierto liderada por Brian Carrier y su equipo en Basis Technology / Sleuth Kit Labs. Funciona como interfaz grafica de The Sleuth Kit (TSK) y anade gestion de casos, modulos de ingesta automatizados, busqueda de palabras clave, analisis de linea de tiempo, hash sets (NSRL), recuperacion de artefactos web, metadatos EXIF, parseo de registro, forense de Android y una API de plugins Python/Java para modulos personalizados. Publicada originalmente como herramienta web en 2003, Autopsy 3+ es una aplicacion de escritorio escrita en Java disponible en Windows, Linux y macOS. Es ampliamente utilizada por fuerzas del orden, estudiantes y profesionales DFIR como alternativa gratuita a suites comerciales como FTK y EnCase, y suele ser la primera herramienta ensenada en cursos academicos.
¿Cómo defenderse de Autopsy?
Las defensas contra Autopsy combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.
¿Cuáles son otros nombres para Autopsy?
Nombres alternativos comunes: Autopsy Forensic Browser, Sleuth Kit Autopsy.
● Términos relacionados
- forensics-ir№ 1142
The Sleuth Kit
Biblioteca y conjunto de herramientas de linea de comandos de codigo abierto para el analisis de bajo nivel de imagenes de disco y sistemas de archivos, mantenido por Brian Carrier.
- forensics-ir№ 426
Imagen forense
Copia bit a bit de un soporte de almacenamiento, verificada con hashes criptográficos, para análisis forense y como evidencia admisible.
- forensics-ir№ 162
Cadena de custodia
Registro cronológico y documentado de cada persona, ubicación y acción que afecta una evidencia desde su incautación hasta su disposición final.
- forensics-ir№ 378
EnCase
EnCase es una familia de productos comerciales de informatica forense de OpenText (originalmente Guidance Software), ampliamente usada por fuerzas del orden y peritos corporativos desde finales de los anos 90.
- forensics-ir№ 436
FTK
Forensic Toolkit (FTK) es una suite comercial de informatica forense desarrollada por AccessData y actualmente propiedad de Exterro, utilizada para adquirir, indexar y analizar evidencia digital.
- forensics-ir№ 1156
Análisis de línea de tiempo
Técnica forense que reconstruye la secuencia cronológica de eventos en un sistema correlacionando marcas de tiempo de archivos, registros y otros artefactos.
● Véase también
- № 428Kit forense