Autopsy-使用文档
0x00 起因
很多师傅私信说想了解取证，想学一学，但没有什么比较合适的途径，上次有提到Autopsy这一款取证套件，师傅们反馈不会用，那这里我本人收集到了一些资料，可能有不完整or机翻有误的地方可以通过pdf文档文字超链接跳转到原文对应的地方，也为各位师傅准备了安装包，win or linux 均可使用此套件；
0x01 Autopsy-文档列表说明
D:.
│ autopsy-4.19.3-64bit.msi
│ autopsy-4.19.3-64bit.msi.asc
│ autopsy-autopsy-4.19.3.zip
│ autopsy_addon_modules-master.zip
│ test.txt
│ 在线地址.txt
│ 用户指南.pdf
│
├─10、中央存储库
│ 1、中央储存库_「Autopsy中文使用教程（用户版）」 - 网安.pdf
│ autopsy用户文件：散列查阅模块.pdf
│
├─11、其他工作流程
│ 1、分流_「Autopsy中文使用教程（用户版）」 - 网安.pdf
│ 2、逻辑成像仪_「Autopsy中文使用教程（用户版）」 - 网安.pdf
│ 3、命令行提取_「Autopsy中文使用教程（用户版）」 - 网安.pdf
│
├─12、实验室模块
│ 1、实验模块_「Autopsy中文使用教程（用户版）」 - 网安.pdf
│ 2、自动摄取_「Autopsy中文使用教程（用户版）」 - 网安.pdf
│ 3、物体检测_「Autopsy中文使用教程（用户版）」 - 网安.pdf
│ 4、波动率数据源处理器_「Autopsy中文使用教程（用户版）」 - 网安.pdf
│
├─1、Autopsy 安装
│ │ 1、安装尸检.pdf
│ │ 2、优化.pdf
│ │
│ └─3、多用户群
│ │ 2、多用户的情况下安全.pdf
│ │ 3、使用多用户情况.pdf
│ │
│ └─1、设立多用户群
│ 1、设立多用户群.pdf
│ 步骤一.pdf
│ 步骤七-安装尸检的客户.pdf
│ 步骤三.pdf
│ 步骤二.pdf
│ 步骤五-安装和配置Solr.pdf
│ 步骤六-安装和配置说.pdf
│ 步骤四-安装和配置PostgreSQL.pdf
│
├─2、Autopsy 快速入门指南
│ 1、快速启动指南.pdf
│
├─3、Autopsy 案例和添加数据源
│ 1、尸体解剖的工作流程.pdf
│
├─4、Autopsy 提取模块
│ 10、数据源完整性模块_「Autopsy中文使用教程（用户版）」 - 网安.pdf
│ 11、Android分析器模块_「Autopsy中文使用教程（用户版）」 - 网安.pdf
│ 12、有趣的文件标识符模块_「Autopsy中文使用教程（用户版）」 - 网安.pdf
│ 13、PhotoRec Carver模块_「Autopsy中文使用教程（用户版）」 - 网安.pdf
│ 14、中央存储库模块_「Autopsy中文使用教程（用户版）」 - 网安.pdf
│ 15、加密检测模块_「Autopsy中文使用教程（用户版）」 - 网安.pdf
│ 16、虚拟机提取器模块_「Autopsy中文使用教程（用户版）」 - 网安.pdf
│ 17、普拉索_「Autopsy中文使用教程（用户版）」 - 网安.pdf
│ 18、无人机分析仪_「Autopsy中文使用教程（用户版）」 - 网安.pdf
│ 19、GPX分析仪_「Autopsy中文使用教程（用户版）」 - 网安.pdf
│ 1、Autopsy 摄取模块_「Autopsy中文使用教程（用户版）」 - 网安.pdf
│ 2、Autopsy 最近活动模块_「Autopsy中文使用教程（用户版）」 - 网安.pdf
│ 3、Autopsy 哈希查找模块_「Autopsy中文使用教程（用户版）」 - 网安.pdf
│ 4、Autopsy 文件类型识别模块_「Autopsy中文使用教程（用户版）」 - 网安.pdf
│ 5、Autopsy 嵌入式文件提取模块_「Autopsy中文使用教程（用户版）」 - 网安.pdf
│ 6、EXIF解析器模块_「Autopsy中文使用教程（用户版）」 - 网安.pdf
│ 7、关键字搜索模块_「Autopsy中文使用教程（用户版）」 - 网安.pdf
│ 8、电子邮件解析器模块_「Autopsy中文使用教程（用户版）」 - 网安.pdf
│ 9、扩展不匹配检测器模块_「Autopsy中文使用教程（用户版）」 - 网安.pdf
│
├─5、Autopsy 查看结果
│ 1、用户界面布局_「Autopsy中文使用教程（用户版）」 - 网安.pdf
│ 2、树查看器_「Autopsy中文使用教程（用户版）」 - 网安.pdf
│ 3、结果查看器_「Autopsy中文使用教程（用户版）」 - 网安.pdf
│ 4、内容查看器_「Autopsy中文使用教程（用户版）」 - 网安.pdf
│ 5、机器翻译_「Autopsy中文使用教程（用户版）」 - 网安.pdf
│ 6、搜索所有案例_「Autopsy中文使用教程（用户版）」 - 网安.pdf
│
├─6、Autopsy 正在搜寻
│ 1、UI快速搜索_「Autopsy中文使用教程（用户版）」 - 网安.pdf
│ 2、档案搜寻_「Autopsy中文使用教程（用户版）」 - 网安.pdf
│ 3、临时关键字搜索_「Autopsy中文使用教程（用户版）」 - 网安.pdf
│ 4、STIX_「Autopsy中文使用教程（用户版）」 - 网安.pdf
│ 5、常用属性搜索_「Autopsy中文使用教程（用户版）」 - 网安.pdf
│
├─7、Autopsy 专业观众
│ 1、图片库模块_「Autopsy中文使用教程（用户版）」 - 网安.pdf
│ 2、时间线_「Autopsy中文使用教程（用户版）」 - 网安.pdf
│ 3、通讯可视化工具_「Autopsy中文使用教程（用户版）」 - 网安.pdf
│ 4、地理位置_「Autopsy中文使用教程（用户版）」 - 网安.pdf
│ 5、发现_「Autopsy中文使用教程（用户版）」 - 网安.pdf
│ 6、角色_「Autopsy中文使用教程（用户版）」 - 网安.pdf
│
├─8、Autopsy 报告中
│ 1、标记和评论_「Autopsy中文使用教程（用户版）」 - 网安.pdf
│ 2、报告中_「Autopsy中文使用教程（用户版）」 - 网安.pdf
│ 验尸用户文件：STIX.pdf
│ 验尸用户文件：便携式情况.pdf
│
└─9、安装第三方模块
1、安装第三方模块_「Autopsy中文使用教程（用户版）」 - 网安.pdf
0x02 文档来源于
来源于国外or国内论坛翻译
公众号回复：20221121