お知らせ

  • 利用規約を守って投稿してください。また、よくある質問および投稿の手引きも参照してください。
  • メッセージの投稿にはアカウントが必要です。未登録の方は、ユーザ登録ページからアカウントを作成することができます。

#1 2010-11-24 14:06:40

yamadatarou
メンバ
登録日: 2007-05-17

http://localhost:9999/autopsyを開けない

usbメモリのデータを復旧しようとautopsyというソフトをインストールしてみました。
参考サイト
http://www.siruko.dyndns.org/kuro/autopsy.html

しかしいざやってみると題名の通りhttp://localhost:9999/autopsyが接続できないと出てしまいます。
ソフトが正常にインストールされてないのかと思い、synapticから再インストールしましたが同じでした。
サイトアドレスは有効なようですが接続を確立できないとでました・・・。

端末よりautopsyを実行すると以下のようにでました

yamadatarou@yamadatarou-laptop:~$ autopsy

============================================================================

                       Autopsy Forensic Browser
                  http://www.sleuthkit.org/autopsy/
                             ver 2.08

============================================================================
Evidence Locker: /var/lib/autopsy
Start Time: Wed Nov 24 13:49:55 2010
Remote Host: localhost
Local Port: 9999

Open an HTML browser on the remote host and paste this URL in it:

    http://localhost:9999/autopsy

Keep this process running and use <ctrl-c> to exit

----------------- WARNING: you're not running Autopsy as root -----------------
You may encounter some problems due to lack of privileges: you may not be able
to use the default evidence directory (/var/lib/autopsy/) and you may not be
able to mount physical devices.

If you believe that what you're going to do would not require root privileges
you can safely run autopsy using a custom evidence directory (using the '-d'
command line argument). If you are already doing that forgot this last message
but keep in mind that if problems related to permissions arise then probably
what you're doing requires root privileges.
-------------------------------------------------------------------------------

Can't open log: autopsy.log at /usr/share/autopsy/lib//Print.pm line 378.

>Can't open log: autopsy.log at /usr/share/autopsy/lib//Print.pm line 378.
これが原因でしょうか?

ubuntuは8.10です
お願いします、識者の方々教えてください。

オフライン

 

#2 2010-11-27 12:58:38

gg-chops
メンバ
From: 神奈川県
登録日: 2009-05-09

Re: http://localhost:9999/autopsyを開けない

autopsyが何かはわかりませんが、

----------------- WARNING: you're not running Autopsy as root -----------------
You may encounter some problems due to lack of privileges: you may not be able
to use the default evidence directory (/var/lib/autopsy/) and you may not be
able to mount physical devices.

If you believe that what you're going to do would not require root privileges
you can safely run autopsy using a custom evidence directory (using the '-d'
command line argument). If you are already doing that forgot this last message
but keep in mind that if problems related to permissions arise then probably
what you're doing requires root privileges.
-------------------------------------------------------------------------------

WARNING: you're not running Autopsy as root (ルートでAutopsyを実行していません)となっているので

$sudo autopsy

としてみたらいかがでしょうか。

オフライン

 

#3 2010-11-30 15:14:13

yamadatarou
メンバ
登録日: 2007-05-17

Re: http://localhost:9999/autopsyを開けない

返事が遅れまして大変申し訳ございません。

$sudo autopsy
でhttp://localhost:9999/autopsy
を開くことができました。

しかし・・・、usbメモリのデータは復旧するには遅すぎたようです・・・。

アドバイスありがとうございました。もう少し英語も勉強します・・・。

オフライン

 

Board footer

Powered by FluxBB