Guía autopsy

1. Iniciamos con la ejecución del programa “AUTOPSY”, donde se nos mostrara una ventana, que para este caso escogeremos la primera opción “create new case”

[pic 1][pic 2]

1. Luego le asignamos el número de caso y la ruta donde se guardara los archivos que vaya a generar el programa[pic 3][pic 4][pic 5]
2. Posterior se nos pide más información, nuevamente el número de caso y la persona que realiza el procedimiento[pic 6][pic 7][pic 8]

1. Se genera de nuevo una ventana donde se selecciona el tipo de origen de la imagen a examinar, que para este caso es la primera opción.[pic 9][pic 10][pic 11]

1. Continuamos en una nueva ventana donde se nos pide la dirección donde se encuentra la imagen forense, se selecciona y listo.[pic 12][pic 13][pic 14]

1. Luego seleccionamos todo lo que queremos recuperar y/o extraer de la memoria USB analizada.[pic 15][pic 16][pic 17]

1. Luego de realizar esto el programa comenzara a cargar todos los elementos presentes en la imagen forense y se nos mostrara información de esta.[pic 18][pic 19][pic 20]

1. Mientras carga, podemos observar al costado izquierdo varias opciones donde nos mostrara los documentos, imágenes, audios, videos encontrados en la imagen forense. Y al costado derecho toda la información adicional en detalle del ítem seleccionado. [pic 21][pic 22]
2. Teniendo toda la imagen forense cargada en el AUTOPSY, se puede generar una línea de tiempo en las opciones que salen en la parte superior izquierda, dando clic ahí se nos generara y la podemos visualizar en años, meses, semanas, días.

[pic 23][pic 24]

[pic 25]

[pic 26]

...