Autopsy is the premier end-to-end open source digital forensics platform.
ထုတ်ဝေသူ၏ ဖော်ပြချက် (အင်္ဂလိပ်)
Autopsy ဆိုတာ ဘာလဲ
Programming language နှင့် SDK အမျိုးအစားတွင် ပါဝင်သော Autopsy သည် ပွင့်လင်းရင်းမြစ် Windows ဆော့ဖ်ဝဲ ဖြစ်ပြီး The Sleuth Kit က ထုတ်ဝေပါသည်။ ဂျာဗား (ပရိုဂရမ်မင်းဘာသာစကား) ဖြင့် ရေးသားထားပါသည်။ Windows အပြင် မိုက်ခရိုဆော့ဖ် ဝင်းဒိုးစ် အတွက်လည်း ရနိုင်ပါသည်။
ထည့်သွင်းခြင်းနှင့် လိုအပ်ချက်များ
ထုတ်ဝေသူသည် 64-bit Windows အတွက် MSI installer များကို ပေးထားပါသည်။ ထည့်သွင်းရာတွင် Administrator ခွင့် လိုအပ်ပါသည်။ Installer ၏ မှတ်တမ်းတင်ထားသော switch များဖြင့် အသံတိတ်ထည့်သွင်းခြင်း ပြုလုပ်နိုင်ပါသည်။ Group Policy၊ Intune သို့မဟုတ် Configuration Manager ဖြင့် ဖြန့်ဝေရန် MSI package ရနိုင်ပါသည်။
အပ်ဒိတ်များနှင့် ဗားရှင်းမှတ်တမ်း
နောက်ဆုံးဗားရှင်းမှာ 4.23.1 ဖြစ်ပါသည် (၂၀၂၆ မေ ၇ တွင် ထုတ်ဝေ)။ ဗားရှင်းမှတ်တမ်းတွင် ထုတ်ဝေမှု ၁၂ ခု ပါဝင်ပြီး အဟောင်းဆုံးမှာ ၂၀၂၁ မတ် ၃၀ ဖြစ်ပါသည်။ အားလုံးကို တရားဝင်ဖိုင်များသို့ လင့်ခ်ချိတ်ထားပါသည်။ ဆိုလိုသည်မှာ တစ်နှစ်လျှင် ထုတ်ဝေမှု ၂.၄ ခုခန့် ဖြစ်ပါသည်။
လူကြိုက်များမှုနှင့် ဖိုင်အမျိုးအစားများ
Chocolatey package ကို ၃၈,၁၆၆ ကြိမ် ဒေါင်းလုဒ်လုပ်ထားပါသည်။ GitHub ပေါ်ရှိ source code (sleuthkit/autopsy) တွင် ကြယ် ၃,၄၀၂ ပွင့် ရှိပါသည်။ ကျွန်ုပ်တို့၏ ဘာသာစကား ၃ မျိုးဖြင့် Wikipedia ဆောင်းပါး ရှိပါသည်။ ဆင်တူသော ပရိုဂရမ်များတွင် Go Programming Language၊ LLVM နှင့် Deno ပါဝင်ပါသည်။
GitHub ပေါ်ရှိ ပရောဂျက်ဖော်ပြချက်: “Autopsy® is a digital forensics platform and graphical interface to The Sleuth Kit® and other digital forensics tools. It can be used by law enforcement, military, and corporate examiners to investigate what happened on a computer. You can even use it to recover photos from your camera's memory card. ”
အားသာချက်များ / အားနည်းချက်များ
အားသာချက်များ
- ပွင့်လင်းရင်းမြစ် - code ကို မည်သူမဆို စစ်ဆေး၍ build လုပ်နိုင်သည်
- စီမံဖြန့်ဝေရန် MSI package ရှိသည်
- အသံတိတ်ထည့်သွင်းခြင်းကို မှတ်တမ်းတင်ထားသည်
- မိုက်ခရိုဆော့ဖ် ဝင်းဒိုးစ် တွင်လည်း အလုပ်လုပ်သည်
အားနည်းချက်များ
- Native ARM64 build မရှိပါ
- ထည့်သွင်းရာတွင် Administrator ခွင့် လိုအပ်သည်
အတိုချုပ်: Autopsy သည် 64-bit ကွန်ပျူတာများအတွက် ပွင့်လင်းရင်းမြစ် Programming language နှင့် SDK ကိရိယာ ဖြစ်ပါသည်။ စီမံခန့်ခွဲသူများသည် လူမပါဘဲ ဖြန့်ဝေနိုင်ပါသည်။
Autopsy ကို ဒေါင်းလုဒ်လုပ်ရန် လုံခြုံပါသလား
- ဖိုင်ကို ထုတ်ဝေသူ၏ ကိုယ်ပိုင်ဒိုမိန်း github.com မှ ပေးပို့ပါသည်
- ဒေါင်းလုဒ်လင့်ခ်သည် HTTPS ကို အသုံးပြုပါသည်
- SHA256 hash ထုတ်ပြန်ထားသဖြင့် ဖိုင်ကို စစ်ဆေးနိုင်ပါသည်:
F0F368E10CF615A805C85248356673A00C88A5E19C3B632859A1C98569AE03B6· ဤ hash ၏ VirusTotal အစီရင်ခံစာကို ဖွင့်ပါ - လင့်ခ်ကို မစစ်ဆေးရသေးပါ
- Source code ကို အများပြည်သူ ကြည့်နိုင်ပါသည်
- ExeAtlas သည် installer များကို မသိမ်းဆည်း၊ မထုပ်ပိုး၊ မပြင်ဆင်ပါ
ဆက်စပ် လမ်းညွှန်: Windows တွင် ဖိုင်၏ SHA256 hash စစ်ဆေးနည်း
လုံခြုံရေး အလေ့အကျင့်များ (OpenSSF Scorecard)
GitHub ပေါ်ရှိ sleuthkit/autopsy repository ကို Open Source Security Foundation က အလိုအလျောက် စစ်ဆေးထားခြင်း ဖြစ်ပါသည်။ နောက်ဆုံးစစ်ဆေးသည့်နေ့ - ၂၀၂၆ အောက်တိုဘာ ၁၉။
- အန္တရာယ်ရှိသော workflow မရှိ၁၀
- လုံခြုံရေးမူဝါဒ၁၀
- Static code analysis၁၀
- လိုင်စင် ကြေညာထား၉
- လက်မှတ်ထိုးထားသော release များ၈
- တက်ကြွစွာ ထိန်းသိမ်းနေ၀
- Code review၀
- ကန့်သတ်ထားသော token ခွင့်ပြုချက်၀
- OpenSSF Best Practices တံဆိပ်၀
- Fuzzing၀
- Repository ထဲ binary ဖိုင် မရှိ၀
- Pin လုပ်ထားသော dependency များ၀
ဤအမှတ်သည် ပရောဂျက်ကို ဖန်တီးပုံနှင့် ထုတ်ဝေပုံကို အကဲဖြတ်ခြင်းဖြစ်ပြီး ပရိုဂရမ်ကို ထည့်သွင်းရန် လုံခြုံမလုံခြုံကို ပြောခြင်း မဟုတ်ပါ။ scorecard.dev
မကြာသေးမီ ဗားရှင်းများ
ဗားရှင်း ၁၂ ခုလုံး ›၅ နှစ်အတွင်း ဗားရှင်း ၁၂ ခု · တစ်နှစ်လျှင် ၂.၄ ခုခန့်
| ဗားရှင်း | ရက်စွဲ | အရွယ်အစား | ဖိုင်များ |
|---|---|---|---|
| 4.23.1နောက်ဆုံး | ၂၀၂၆ မေ ၇ | — | 64-bit MSI |
| 4.22.1 | ၂၀၂၅ ဧပြီ ၁၅ | — | 64-bit MSI |
| 4.22.0 | ၂၀၂၅ မတ် ၁၁ | — | 64-bit MSI |
| 4.21.0 | ၂၀၂၃ ဩဂုတ် ၂၉ | — | 64-bit MSI |
| 4.20.0 | ၂၀၂၃ ဧပြီ ၁၁ | — | 64-bit MSI |
| 4.19.2 | ၂၀၂၁ ဒီဇင်ဘာ ၁၆ | — | 32-bit MSI64-bit MSI |
| 4.19.1 | ၂၀၂၁ ဩဂုတ် ၁၁ | — | 32-bit MSI64-bit MSI |
| 4.19.0 | ၂၀၂၁ ဩဂုတ် ၆ | — | 64-bit MSI32-bit MSI |
Command line မှ ထည့်သွင်းခြင်း
အသံတိတ်ထည့်သွင်းခြင်း ›winget install --id SleuthKit.Autopsy -echoco install autopsy -ymsiexec /i autopsy-4.23.1-64bit.msi /qn /norestartmsiexec /x {FA56FDAD-66A0-40DB-A0E9-3F8FCBFF40B6} /qn /norestartဆက်စပ် လမ်းညွှန်: winget အသုံးပြုနည်း - ပရိုဂရမ် ထည့်သွင်းခြင်းနှင့် အပ်ဒိတ်
အချက်အလက်
- ထုတ်ဝေသူ
- The Sleuth Kit
- အမျိုးအစား
- Programming language နှင့် SDK
- လိုင်စင်
- Apache License 2.0
- စျေးနှုန်း
- အခမဲ့
- Source code
- github.com/sleuthkit/autopsy
- ရေးသားထားသည့် ဘာသာ
- ဂျာဗား (ပရိုဂရမ်မင်းဘာသာစကား)
- လိုအပ်ချက်
- Windows 11 / 10
- Architecture
- 64-bit
- Installer အမျိုးအစား
- MSI
- အခြား platform များ
- မိုက်ခရိုဆော့ဖ် ဝင်းဒိုးစ်
- ဗားရှင်း
- 4.23.1
- ထုတ်ဝေသည့်နေ့
- ၂၀၂၆ မေ ၇
- စာရင်းထဲ ထည့်သည့်နေ့
- ၂၀၂၁ မတ် ၃၀
- စာရင်းရှိ ဗားရှင်းများ
- 12
- တစ်နှစ်လျှင် အပ်ဒိတ်
- ၂.၄
- Chocolatey ဒေါင်းလုဒ်
- ၃၈,၁၆၆
- ExeAtlas မှ ဒေါင်းလုဒ်
- ၁
- GitHub ကြယ်
- ၃,၄၀၂
- GitHub fork များ
- ၇၀၇
- ဝဘ်ဆိုက်
- autopsy.com
- winget ID
- SleuthKit.Autopsy
- Chocolatey package
- autopsy
- MSI product code
- {FA56FDAD-66A0-40DB-A0E9-3F8FCBFF40B6}
အဆင့်သတ်မှတ်ချက်နှင့် သုံးသပ်ချက်များ
သုံးသပ်ချက် မရှိသေးပါ။ ပထမဆုံး အဆင့်သတ်မှတ်သူ ဖြစ်လိုက်ပါ။
Autopsy အစားထိုးပရိုဂရမ်များ
အားလုံးကြည့်ရန် ›-
ပွင့်လင်းရင်းမြစ် (open source)၂.၁ သန်း ↓ -
ပွင့်လင်းရင်းမြစ် (open source)၂.၈ သန်း ↓ -
ပွင့်လင်းရင်းမြစ် (open source)၂.၅ သိန်း ↓ -
ပွင့်လင်းရင်းမြစ် (open source)၃.၇ သန်း ↓ -
ပွင့်လင်းရင်းမြစ် (open source)၁.၉ သန်း ↓ -
ပွင့်လင်းရင်းမြစ် (open source)၂.၂ သန်း ↓ -
ပွင့်လင်းရင်းမြစ် (open source)၂.၆ သိန်း ↓ -
ပွင့်လင်းရင်းမြစ် (open source)၁.၂ သောင်း ↓
မေးလေ့ရှိသောမေးခွန်းများ
Autopsy သည် အခမဲ့လား
ဟုတ်ပါသည်။ Autopsy သည် ပွင့်လင်းရင်းမြစ် ဆော့ဖ်ဝဲ ဖြစ်ပါသည် (Apache License 2.0 လိုင်စင်)။
Autopsy ကို ဒေါင်းလုဒ်လုပ်ရန် လုံခြုံပါသလား
ဒေါင်းလုဒ်ကို github.com (ထုတ်ဝေသူပိုင်) မှ ရယူပါသည်။ ExeAtlas သည် ဖိုင်ကို မသိမ်းဆည်း၊ မပြောင်းလဲပါ။ ဖိုင်၏ SHA256 hash ကို ဤနေရာတွင် ပြထားသော hash နှင့် နှိုင်းယှဉ်ပါ သို့မဟုတ် ထို hash ၏ VirusTotal အစီရင်ခံစာကို ဖွင့်ကြည့်ပါ။
Autopsy ကို winget ဖြင့် ဘယ်လို ထည့်သွင်းရမလဲ
PowerShell သို့မဟုတ် Windows Terminal ကို ဖွင့်ပြီး ဤစာမျက်နှာရှိ winget command ကို run ပါ။ winget သည် တရားဝင် installer ကို ဒေါင်းလုဒ်လုပ်ပြီး မ run မီ ၎င်း၏ SHA256 hash ကို စစ်ဆေးပါသည်။
Autopsy ကို အသံတိတ် ထည့်သွင်းနိုင်ပါသလား
နိုင်ပါသည်။ အသံတိတ်ထည့်သွင်းခြင်း စာမျက်နှာတွင် installer တစ်ခုစီအတွက် တိကျသော command ကို ပြထားပါသည် (MSI package အတွက် msiexec အပါအဝင်)။
Autopsy သည် ARM (Windows on Arm) တွင် အလုပ်လုပ်ပါသလား
ARM64 build မရှိပါ။ Windows 11 on Arm သည် 64-bit ဗားရှင်းကို emulation ဖြင့် run နိုင်ပါသည်။
Autopsy ဗားရှင်းဟောင်းကို ဘယ်မှာ ဒေါင်းလုဒ်လုပ်ရမလဲ
ဗားရှင်းများ စာမျက်နှာတွင် ဗားရှင်း ၁၂ ခုလုံးကို ၂၀၂၁ မတ် ၃၀ အထိ တရားဝင် installer ဖိုင်လင့်ခ်များနှင့်အတူ စာရင်းပြုထားပါသည်။
Autopsy အစား ဘာတွေ သုံးနိုင်သလဲ
Go Programming Language၊ LLVM၊ Deno၊ CMake နှင့် Yarn။ အစားထိုးပရိုဂရမ်များ စာမျက်နှာတွင် ၎င်းတို့ကို နှိုင်းယှဉ်ထားပါသည်။