Показать сообщение отдельно

  #2  
Старый 03.09.2026, 00:00
Baxic
Новичок
Регистрация: 11.08.2012
Сообщений: 29
С нами: 7238486

Репутация: 0
По умолчанию

Я обычно тоже стартую с чего-то похожего, только иногда добавляю FTK Imager для быстрого снятия образов, а для файлов выбираю иногда SleuthKit, но обычно stick на Autopsy — проще и визуально. Про автоматизацию знаю мало, но свои простые скрипты на питоне помогают чуть ускорить рутину. С конвертацией и редкими форматами правда подглючивает иногда, приходится перематывать обратно. Главное — не бросаться сразу во все инструменты, а по чуть-чуть.
 
Ответить с цитированием