Exportar un informe reproducible

5 tareas · 40 min · Principiante

El análisis termina en un informe, y un informe sirve si otra persona, con el caso y la evidencia, puede llegar a lo mismo. Eso depende de dos cosas: elegir el formato adecuado para cada destinatario y dejar anotado con qué versión, filtros y módulos se hizo el análisis. Con los informes del caso de Almanaque Distribuciones lees qué formato se generó para qué, qué falta en la ficha de reproducibilidad y qué quedó fuera de un informe sin que nadie lo decidiera. Solo lectura de salidas guardadas.

0 de 5 · 0%

Objetivo de la sala

Autopsy genera informes con distintos módulos de informe: HTML y Excel, para leer el contenido y los elementos etiquetados; Files - Text, un listado delimitado de archivos con los campos que se elijan; Google Earth KML para coordenadas; CASE-UCO para intercambiar datos en un formato estándar; Portable Case, un caso nuevo que contiene solo los elementos etiquetados; y otros pensados para alimentar herramientas externas de línea de tiempo.

La elección depende de quién lee y de lo que va a hacer con el informe: una gerencia lee un HTML; una analista de otro equipo que tiene Autopsy puede abrir un Portable Case.

Responde para continuar

Tienes que entregar a otra analista con Autopsy solo los elementos relevantes, para que los abra y siga trabajando. ¿Qué módulo de informe usas?

Un listado Files - Text, que se lee en una hoja de cálculo y se puede ordenar Un HTML, porque se abre en cualquier navegador sin instalar nada Un Portable Case, que es un caso con solo los elementos etiquetados

Ver pista de ayuda

Ella necesita poder abrirlos en la herramienta, no solo leerlos.

Cada informe que se genera queda en la carpeta Reports del caso y como un nodo del mismo nombre en el árbol. Con el tiempo se acumulan: el listado de la carpeta es el inventario de lo que se entregó y de lo que se generó solo para uso interno.

Abre el listado de Reports. Uno de los archivos tiene la extensión .body.

Responde para continuar

¿Qué módulo de informe generó el archivo AD-031-cuerpo.body? Escribe el nombre del módulo tal cual.

Ver pista de ayuda

La columna modulo_de_informe de reports-listado.txt.

Reproducir un análisis es volver a llegar al mismo resultado con el mismo caso. Para eso hay que anotar, con el informe, los datos que lo condicionan: la versión de la herramienta, la zona horaria de la fuente, el filtro de ingesta, los módulos ejecutados y los que no, los conjuntos de hashes y el hash de la imagen. Un campo vacío en esa ficha es un dato que el siguiente lector tendrá que adivinar.

Revisa la ficha del caso.

Responde para continuar

¿Qué campo de la ficha de reproducibilidad está en blanco? Escribe el nombre del campo tal cual.

Ver pista de ayuda

Busca la línea de ficha-de-reproducibilidad.txt que no tiene valor.

Un informe etiquetado incluye lo que se le pidió incluir. Si se eligen solo algunas etiquetas, las demás no salen, y el informe no avisa de lo que falta: quien lo lee solo ve lo que hay. Comparar la configuración del informe con las etiquetas que existen en el caso es la forma de comprobar que no se perdió nada sin querer.

Compara la configuración del informe HTML con las etiquetas del caso.

Responde para continuar

¿Qué etiqueta existe en el caso pero quedó fuera del informe HTML? Escribe el nombre de la etiqueta.

Ver pista de ayuda

Compara las dos listas de configuracion-del-informe-html.txt.

La reproducibilidad no solo permite repetir; permite limitar. Si el informe declara que un módulo no se ejecutó y que el filtro excluyó ciertas carpetas, el lector sabe qué ausencias no significan nada. Sin esa declaración, una ausencia se lee como una negativa.

Responde para continuar

¿Por qué el informe debe anotar los módulos que no se ejecutaron y el filtro aplicado?

Para que, si algo no aparece, se sepa si se buscó y no estaba o no se buscó No hace falta, porque Autopsy añade esos datos solo a cada informe que se genera Para justificar el tiempo que tardó la ingesta ante el cliente

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 Un informe para cada destinatario Lab

2 Qué hay en la carpeta Reports Lab

3 Lo que falta para repetirlo Lab

4 Lo que quedó fuera Lab

5 Declarar lo que no se analizó Lab

Whoami-Labs Pro utiliza cookies