
03.09.2026, 00:00
|
|
Новичок
Регистрация: 11.08.2012
Сообщений: 29
С нами:
7238486
Репутация:
0
|
|
Я обычно тоже стартую с чего-то похожего, только иногда добавляю FTK Imager для быстрого снятия образов, а для файлов выбираю иногда SleuthKit, но обычно stick на Autopsy — проще и визуально. Про автоматизацию знаю мало, но свои простые скрипты на питоне помогают чуть ускорить рутину. С конвертацией и редкими форматами правда подглючивает иногда, приходится перематывать обратно. Главное — не бросаться сразу во все инструменты, а по чуть-чуть.
|
|
|