Autopsy Forensics: ¿Como crear un caso y analizar la evidencia?

En esta ocasión conocernos la parte práctica del funcionamiento de autopsy forensic, existen detalles específicos para instalar y configurar la seleccion de discos para maximizar la velocidad de procesamiento evitando crear cuellos de botella.

[@erwin166]

Excelente video!, muy bien explicado, he revisado algunos pero este está muy bien.

[@eldelcyber605]

Excelente video y muy bien explicado, muchas gracias por el contenido

[@josemanuelibarra5468]

Hola! Se puede realizar un reporte de todo de una sola vez ? De las imagenes audio archivos etc. Y de "data artifacs " analys results etc..

[@csanmarting]

Estimado, tienes alguna imagen para compartir y hacer pruebas en mi pc ? , agradezco mucho tus videos , gracias.

[@erwin166]

Favor podrías crear un video en el que expliques como agregarle plugins con otras caracteristicas para Autopsy, estuve viendo que hay algunos creados en python, pero no sé como agregarlos a la herramienta para ampliar su capacidad con los que ya viene integrados.

[@Gus-wh9yb]

Disculpa cuando conecto mi celular no lo reconoce para poder recuperar mis archivos que podría hacer ?

[@EfrainGalean0]

Amigo necesito sacar una copia forense con hash de un audio que está en una USB, podrías explicarme como sería el proceso, mucgas gracias!

[@vicherey81]

Amigo, cuanto es el costo aproximado de una pericia de este tipo?

[@josephcossio6830]

Como puedo hacer una copia forense de un telefoo es decir una imagen forese

[@Tachaatthesix]

Joacsan tal vez tengas experiencia con FTK? No hay videos en espanol buenos

[@nazarenorodriguez9666]

Como puedo buscar por palabras exactas?

[@byruscl9746]

bkn

[@stephlifestyle5414]

Tengo mi zip file, pero al adjuntarlo la app me dice “failed to add data source”

[@jocsanlaguna]

El problema es que el archivo ZIP no es un formato admitido en Autopsy desde la opción de Image File, podrías pedirle que analice una carpeta en particular que contenga el archivo .zip pero deberías habilitar la opción de "descomprimir archivos compresos".

[@stephlifestyle5414]

@@jocsanlaguna cómo sería

[@leoperez6630]

¿y con una sola unidad de almacenamiento nvme 4 Habra cuello de botella? estas ya tienen 40 veces más velocidad de escritura y lectura que los hdd

[@jocsanlaguna]

El ejemplo que siempre pongo es: En tu SSD NVME intenta descomprimir un archivo zip de 1 Gb, viendo el administrador de recursos ¿que llegó a tope?, muy probablemente el procesador y el disco alcanzó niveles altos de consumo, ahora para simular el escenario de los 3 discos, intenta descomprimir 3 archivos zip de 1 Gb al mismo tiempo, verás como así el disco sea de 40 veces más velocidad sea crea un cuello de botella por no poder hacer las tareas de forma simultanea.