AUTOPSY ARACI
Autopsy aracı açık kaynak kodlu bir yazılım olup adli bilişim aracıdır. Disk dosya analizini yapan bir araçtır. Bu araç sayesinde ;-Adli kopyalar arasında tarama yapılabilir
-Kelime veya karakter taraması yapılır.
-Silinen veriler kurtarılır
-Steganografi kontrolü yapılabilmektedir
AUTOPSY ARACI İLE SİLİNEN VERİLERİ GERİ GETİRME
![nX2Aqq.png](https://imgyukle.com/f/2022/09/08/nX2Aqq.png)
![nXUnhp.png](https://imgyukle.com/f/2022/09/08/nXUnhp.png)
![nXUS78.png](https://imgyukle.com/f/2022/09/08/nXUS78.png)
![nXUHl1.png](https://imgyukle.com/f/2022/09/08/nXUHl1.png)
Kurulum tamamlandı.
![nXUDtR.png](https://imgyukle.com/f/2022/09/08/nXUDtR.png)
"open existing" butonundan mevcut vakayı açıyoruz
"open recent case" butonundan ise son vakayı açıyoruz.
![nXU99o.png](https://imgyukle.com/f/2022/09/08/nXU99o.png)
"case name" seçeneğinden vaka adını yazıyoruz
"browse" seçeneğinden ise vakanın nereye kaydedileceğini yazıyoruz.
![nXWVvb.png](https://imgyukle.com/f/2022/09/08/nXWVvb.png)
![nXWQSQ.png](https://imgyukle.com/f/2022/09/08/nXWQSQ.png)
![nXWTYq.png](https://imgyukle.com/f/2022/09/08/nXWTYq.png)
![nXWLSv.png](https://imgyukle.com/f/2022/09/08/nXWLSv.png)
“finish” butonuna bastığımızda işlemi başlatıyoruz.
![nXWNBx.png](https://imgyukle.com/f/2022/09/08/nXWNBx.png)
Bu şekilde silinen verileri geri getirmiş olduk.