İPUCU

Adli Bilişim Adli bilişim, veri kurtarma, forensic vb... adi bilişimin konusu olan birçok bilgiye buradan ulaşabilirsiniz.

Seçenekler

Linux'ta Adli İmaj Alma //oldnco

18-07-2018 14:33
#1
oldnco - ait Kullanıcı Resmi (Avatar)
Üye
Üyelik tarihi:
09/2017
Yaş:
29
Mesajlar:
1.525
Teşekkür (Etti):
636
Teşekkür (Aldı):
370
Konular:
43
Ticaret:
(0) %
Merhabalar TURKHACKTEAM ailesi,

Sizlere bu konumda Adli imaj alma işlemini Linux'ta kolay bir şekilde yapmayı göstereceğim.



İmaj alma işlemi bütün verilerin korunması ve daha sonra incelenebilmesi için yapılır. Örneğin: Güvenlik güçleri evinizde bir arama yaptı. Evinizde bulunan bilgisayara el koydu. Adli bilişim uzmanı sizin bilgisayarınızı açmaz, önce cihazınıza bağlı sürücülerin birer kopyasını alır.(Kopyaladığı verilerin bir kopyasını size vermek zorundadır.) Daha sonra aldığı imajları inceleyerek raporunu hazırlar.

İmaj alma işlemi Windows İşletim Sisteminde yapıldığı gibi Linux dağıtımlarında da yapılabilmektedir. Aralarında herhangi bir fark yoktur. İkisinde de aynı işlem farklı arayüze sahip programlar veya komutlarla yapılır.

Programımızı (python dosyası) indirme linkinden indirerek herhangi bir linux dağıtımına atacağız.




İNDİR-MediaFire



Tarama Sonucu



Kali Linux İşletim Sistemimizi açıyoruz.





Masaüstünde Sağ Tık yaparak Terminali aç butonuna tıklıyoruz.





Açılan Terminal de
Kod:
cd Desktop
komutu ile Masaüstüne geliyoruz.





Masaüstüne indirdiğimiz python dosyasını bu
Kod:
python imaj.pyc
komutlarla çalıştırıyoruz.





Sisteminizde daha önce pyhon dosyası çalıştırmadıysanız kurulumu yapmasını bekleyin.





Evet programımız açıldı. Şimdi işlemlerimize başlayabiliriz. Yönlendirmeler Türkçe olduğu için çok basit bir şekilde kullanımını yapabiliyoruz.





İmajı Alınacak diskin yolunu seçmek için listede bulunan sürücülere bakabilirsiniz. Hangi sürücünün imajını alacaksanız o sürücüyü seçmeniz önemlidir.





İmajın kaydedileceği alanı ben masaüstüne bulunan image klasörü olarak belirledim. Dosyamın adının linux.img olarak kaydedilmesini yazıyorum.





Burada hata alsa bile kopyalamaya devam edilsin mi uyarısı geliyor. Burada E (evet ) diyerek devam ediyorum.





Kopyalamamızın bittiğine dair uyarı ekranımız geldi.





Masaüstünde bulunan klasörüme img dosyasının gelip gelmediğini kontrol ediyorum.





İşlemlerimiz bu kadar. İmajını aldığımız sürücüyü incelemek üzere kopyalayabilirsiniz.


Konu oldnco tarafından (17-10-2018 01:38 Saat 01:38 ) değiştirilmiştir. Sebep: Resim Linkleri Kırıldığı için Düzenlendi.

18-07-2018 14:35
#2
Ceys - ait Kullanıcı Resmi (Avatar)
Moderasyon Lider Yardımcısı
Üyelik tarihi:
04/2016
Nereden:
Ötüken
Mesajlar:
7.019
Teşekkür (Etti):
143
Teşekkür (Aldı):
3051
Konular:
688
Ticaret:
(0) %
eline emeğine sağlık kardeşim bakınca bile güzel görünüyor kim bilir deneyince nasıl olacak
Kullanıcı İmzası
oldnco Teşekkür etti.
18-07-2018 14:41
#3
Tegin - ait Kullanıcı Resmi (Avatar)
Asistan & Moderatör Sorumlusu
Üyelik tarihi:
03/2018
Mesajlar:
11.238
Konular:
112
Ticaret:
(0) %
Eline sağlık
oldnco Teşekkür etti.
18-07-2018 14:45
#4
Üyelik tarihi:
08/2016
Nereden:
-
Yaş:
22
Mesajlar:
9.747
Teşekkür (Etti):
5742
Teşekkür (Aldı):
2702
Konular:
1229
Ticaret:
(0) %
ellerine sağlık, güzel anlatım
Kullanıcı İmzası
Ne ırkımız kirlendi, ne sattık boyumuzu,
Ne kimseye çiğnettik, ne kattık soyumuzu,
Elimiz kokar diye dokunmadık sandığa,
Boşlukların içine, boş attık oyumuzu...
oldnco Teşekkür etti.
18-07-2018 14:47
#5
b0yner - ait Kullanıcı Resmi (Avatar)
Üye
Üyelik tarihi:
07/2013
Nereden:
Turan
Mesajlar:
5.750
Teşekkür (Etti):
8079
Teşekkür (Aldı):
4796
Konular:
995
Ticaret:
(0) %
Ellerine sağlık özgün konu olmuş
Kullanıcı İmzası
Ben Türk'üm Türk esir olmaz
Ben Türk'üm Türk bayraksız olmaz
Ben Türk'üm Türk devletsiz olmaz
Ben Türk'üm Türk ezansız olmaz
Ben Türk'üm Türk hürriyetsiz olmaz
oldnco Teşekkür etti.
18-07-2018 14:48
#6
Üyelik tarihi:
01/2018
Nereden:
-
Mesajlar:
2.503
Teşekkür (Etti):
811
Teşekkür (Aldı):
850
Konular:
111
Ticaret:
(0) %
Ellerine sağlık başkan yine efsane bir konu hazırlamışsın. böyle devam
oldnco Teşekkür etti.
18-07-2018 14:56
#7
Üyelik tarihi:
08/2015
Nereden:
İstanbul
Yaş:
20
Mesajlar:
752
Teşekkür (Etti):
192
Teşekkür (Aldı):
122
Konular:
54
Ticaret:
(0) %
Eline emeğine sağlık
Kullanıcı İmzası
Gerilir zorlu bir yay
Oku fırlatmak için;
Gece gökte doğar ay
Yükselip batmak için.

Hüseyin Nihal Atsız
oldnco Teşekkür etti.
18-07-2018 15:08
#8
ATABÖRÜ - ait Kullanıcı Resmi (Avatar)
Üye
Üyelik tarihi:
07/2017
Nereden:
Ötüken
Yaş:
82
Mesajlar:
3.370
Teşekkür (Etti):
950
Teşekkür (Aldı):
903
Konular:
303
Ticaret:
(0) %
Ellerinize sağlık
Kullanıcı İmzası
Ey Türk milleti! Kendine dön! Sen yükseltmiş Bilge Kağan'ına, hür ve müstakil ülkene karşı hata ettin, kötü duruma düşürdün. Milletin adı, sanı yok olmasın diye Türk milleti için gece uyumadım, gündüz oturmadım. Kardeşim Kül Tegin ve iki şad ile ölesiye bitesiye çalıştım.
oldnco Teşekkür etti.
18-07-2018 15:10
#9
Üyelik tarihi:
01/2018
Yaş:
22
Mesajlar:
1.501
Teşekkür (Etti):
1721
Teşekkür (Aldı):
763
Konular:
123
Ticaret:
(0) %
Videolu olarakta anlatman ayrı bir güzel, emek vermişsin eline sağlık.
Kullanıcı İmzası
Eski Anka(Saldırı Timi) Üyesi (Tümgeneral)
oldnco Teşekkür etti.
18-07-2018 15:16
#10
R4V3N - ait Kullanıcı Resmi (Avatar)
Tamamen Forumdan Uzaklaştırıldı
Üyelik tarihi:
07/2016
Nereden:
Antalya
Yaş:
21
Mesajlar:
5.809
Teşekkür (Etti):
681
Teşekkür (Aldı):
1992
Konular:
318
Ticaret:
(0) %
Helal cidden oldnco. İstikrarının sürmesi dileğiyle..

Bu yeni kategorimiz de oldnco gibi birini ve onun güzel konularını kazanmış oldu.
oldnco, 'blackcoder Teşekkür etti.

Bookmarks


« Önceki Konu | Sonraki Konu »
Seçenekler

Yetkileriniz
Sizin Yeni Konu Acma Yetkiniz var yok
You may not post replies
Sizin eklenti yükleme yetkiniz yok
You may not edit your posts

BB code is Açık
Smileler Açık
[IMG] Kodları Açık
HTML-Kodları Kapalı
Trackbacks are Kapalı
Pingbacks are Kapalı
Refbacks are Kapalı