İPUCU

Adli Bilişim Adli bilişim, veri kurtarma, forensic vb... adi bilişimin konusu olan birçok bilgiye buradan ulaşabilirsiniz.

Seçenekler

Dumplt ile Adli Bilişimde Ram İmajı Almak -1 //oldnco

15-08-2018 21:30
#1
oldnco - ait Kullanıcı Resmi (Avatar)
Üye
Üyelik tarihi:
09/2017
Yaş:
29
Mesajlar:
1.525
Teşekkür (Etti):
636
Teşekkür (Aldı):
370
Konular:
43
Ticaret:
(0) %
Merhaba TÜRKHACKTEAM Ailesi

Bu konumda sizlere RAM (Random Access Memory)imajını almanın önemini ve nasıl alındığını anlatacağım.

RAM Nedir?

Rastgele erişimli hafıza (Random Access Memory) mikroişlemcili sistemlerde kullanılan bir tür veri deposudur. Bu veri deposu kalıcı bir depolama yapmamaktadır. Güç kesintisinde üzerindeki bilgiler kaybolmaktadır.

Ram İmajı Almak Ne İşe Yarar?

Suçlularla mücadelede genelde aklımıza ilk gelen kolluk kuvvetlerinin ele geçirilen bilgisayarların harddiskini incelemeye almasıdır. Siber suçlarla mücadelede olay yerinde ilk yapılacak olan açık olan cihazın ram imajını almaktır. Bilgisayar kapatılmadan ram imajı alınırsa delillere ulaşmak daha kolay olacaktır. Örneğin kolluk kuvvetleri bir eve arama yapmaya gidiyor. Kapıyı açan kişinin cep telefonu ve cihazlarına el koyuluyor. Olay yerindeki adli bilişim uzmanı açık bilgisayarın ram imajını alarak şüpheli adresler, virüs yazılımları, aktif kullanıcının kim olduğu, çalışan aktif işlemlerin ne olduğu bulgularına ulaşabilir.





Dumplt Windows işletim sistemlerinin RAM imajını almak için kullandığımız ücretsiz programdır. DumpIt ile analiz yapılamamaktadır.

İndirmek İçin https://my.comae.io/login?redirect=/dashboard adresine giderek üye olmanız gerekmektedir. Üyelik işlemi standart İsim, mail ve şifre ile oluşturulmaktadır.









Web sitesine üye olduktan sonra “Download Comae Toolkit” butonuna tıklayarak programın indirmeye başlıyoruz.





İşletim sisteminize göre 32 bit veya 64 biti açalım.









Program hiç bir tuşa basmadan aşağıdaki resimdeki gibi otomatik olarak çalışıyor.





Şimdi de y (yes) tuşuna basarak RAM de bulunan verileri çekmesini sağlıyoruz.





Resimde görüldüğü gibi masaüstünde bulunan program dosyasına veriler çekiliyor.





Ram kapasitem 4 gb olduğu için 4 gb veri çekti.









Oluşturulan dosyayı analiz için bir sonraki yazımda (Votality ile Adli Bilişimde Ram İmajı İncelemek-2) incelemeyi göstereceğim
Konu oldnco tarafından (17-10-2018 01:37 Saat 01:37 ) değiştirilmiştir.
'Rairsa, Z B, 'blackcoder Teşekkür etti.

15-08-2018 21:30
#2
'Rairsa - ait Kullanıcı Resmi (Avatar)
Üye
Üyelik tarihi:
01/2016
Nereden:
-
Mesajlar:
329
Teşekkür (Etti):
198
Teşekkür (Aldı):
59
Konular:
65
Ticaret:
(0) %
Elinize sağlık
Kullanıcı İmzası
"İstikbal Göklerdedir"
"Yüksel TÜRK ! Senin İçin Yüksekliğin Hududu Yoktur"
Gazi Mustafa Kemal Atatürk
𐱅𐰇𐰼𐰜
Phantom Phorever
15-08-2018 21:35
#3
XQ1 - ait Kullanıcı Resmi (Avatar)
XQ1
Üye
Üyelik tarihi:
03/2018
Mesajlar:
409
Teşekkür (Etti):
270
Teşekkür (Aldı):
119
Konular:
68
Ticaret:
(0) %
Elinize sağlık Abone oldum
Kullanıcı İmzası
Aşksız ve paramparçaydı yaşam
Bir inancın yüceliğinde buldum seni
Bir kavganın güzelliğinde sevdim
Bitmedi daha sürüyor o kavga ve sürecek
Yeryüzü aşkın yüzü oluncaya dek!

ergenüs.club

15-08-2018 21:35
#4
"P4RS - ait Kullanıcı Resmi (Avatar)
Bilgi Teknolojileri Ekibi
Üyelik tarihi:
01/2017
Nereden:
Balkes
Yaş:
18
Mesajlar:
3.343
Teşekkür (Etti):
334
Teşekkür (Aldı):
690
Konular:
243
Ticaret:
(0) %
Ellerine sağlık.
16-08-2018 12:10
#5
oldnco - ait Kullanıcı Resmi (Avatar)
Üye
Üyelik tarihi:
09/2017
Yaş:
29
Mesajlar:
1.525
Teşekkür (Etti):
636
Teşekkür (Aldı):
370
Konular:
43
Ticaret:
(0) %
Alıntı:
theokeleS´isimli üyeden Alıntı Mesajı göster
Ellerine sağlık
Alıntı:
'Rairsa´isimli üyeden Alıntı Mesajı göster
Elinize sağlık
Alıntı:
XQ1´isimli üyeden Alıntı Mesajı göster
Elinize sağlık Abone oldum
Alıntı:
WhiteRed´isimli üyeden Alıntı Mesajı göster
Ellerine sağlık.
Teşekkürler.

Bookmarks


« Önceki Konu | Sonraki Konu »
Seçenekler

Yetkileriniz
Sizin Yeni Konu Acma Yetkiniz var yok
You may not post replies
Sizin eklenti yükleme yetkiniz yok
You may not edit your posts

BB code is Açık
Smileler Açık
[IMG] Kodları Açık
HTML-Kodları Kapalı
Trackbacks are Kapalı
Pingbacks are Kapalı
Refbacks are Kapalı