【Autopsy数字取证篇】Autopsy案例更改时区

【Autopsy数字取证篇】Autopsy案例更改时区

Autopsy—【蘇小沐】

文章目录

    • 【Autopsy数字取证篇】Autopsy案例更改时区
      • 1.实验环境
      • 2.Autopsy下载安装
    • (一)"添加数据源"处修改
    • (二)"数据分析完成"处修改
    • 总结

1.实验环境

以本地E01镜像做实验测试。

系统 版本
Windows 11 专业工作站版 22H2(22621.819)
Autopsy 4.19.3
测试镜像格式 E01格式

2.Autopsy下载安装

【Autopsy数字取证篇】Autopsy数字取证软件的下载安装与优化配置—蘇小沐

(一)"添加数据源"处修改

选择数据源类型,有其它时区的要求,注意选择对应的时区。当然也可以分析完后再更改,不过建议现在就选择好,避免后期遗忘等。
【Autopsy数字取证篇】Autopsy案例更改时区_第1张图片

(二)"数据分析完成"处修改

除了可以更改时区外,还可以自定义展示其它数据(自行摸索,此处不做展开)。
【Autopsy数字取证篇】Autopsy案例更改时区_第2张图片

总结

书写片面,纯粹做个记录,有错漏之处欢迎批评指正!觉得对您有所帮助,可以点赞收藏!

著作所有权归作者 蘇小沐 所有,转载请注明文章出处

名称 时间
开始编辑日期 2022 年 12 月 03 日
最后编辑日期 2022 年 12 月 04 日

在这里插入图片描述

你可能感兴趣的:(#,Autopsy,计算机取证,电子取证,Autopsy,电子取证)