Montaje con Autopsy

Procedimiento para montaje de imágenes en Autopsy
Materiales de trabajo
Autopsy instalado en Kali Linux
2 memorias USB la primera es la que contiene el caso y otra para sacar las evidenciasProcedimiento
1. Se crea una carpeta en el directorio /dev que es en el que se va a montar la USB que contiene los archivos del caso para no contaminar las pruebas con el siguiente comando mkdir/dev/copiadelcaso

Gráfica crear directorio para montaje del caso
2. Se procede a identificar la memoria que contiene el caso y la ubicación actual en la que está montada con el comando df –k y de mismamanera la ubicación de la memoria que se utilizara para almacenar todas las pruebas obtenidas


Gráfica ubicación memoria para guardar evidencias

Gráfica ubicación memoria que contiene el caso3. Una vez se a identificado la ubicación de la memoria en este caso es /dev/sdc1 Se procede a hacer el montaje de la memoria que contiene el caso en la ubicación de /dev/copiadelcaso mediante elcomando mount /dev/sdc1 /dev/copiadelcaso/

Gráfica montaje de la copia del caso

Gráfica comprobación del montaje de la copia del caso
4. Después se ubica sobre la copia del caso y se procedea sacar los hashes de los archivos contenidos dentro de la memoria y se enviaran a la memoria que se utilizar para almacenar las pruebas por medio del comando: md5sum –b *.* >/media/AF81-8E34/hashescaso.txt

Gráfica calculo de hash de todos los archivos contenidos en el caso
5. Se procede a crear una carpeta en el escritorio con el nombre del caso para configurar el LOCKDIR de Autopsy conmkdir /root/Desktop/CasoRhino/
6. Se procede a configurar el autopsy para que el LOCKDIR sea la ruta que se acaba de crear(“/root/Desktop/CasoRhino/”) editando el archivo ubicado en/usr/share/autopsy/conf.pl sobre la línea $LOCKDIR

Gráfica configuración autopsy del LOCKDIR

7. Se inicia autopsy mediante el comando autopsy y se ingresa desde un navegador web a la dirección localhost:9999...