THT DUYURU

Adli Bilişim Adli bilişim, veri kurtarma, forensic vb... adli bilişimin konusu olan birçok bilgiye buradan ulaşabilirsiniz.

takipci
chat
Seçenekler

Dumplt ile Adli Bilişimde Ram İmajı Almak -1 //oldnco

oldnco - ait Kullanıcı Resmi (Avatar)
Yardımsever
Üyelik tarihi:
09/2017
Yaş:
30
Mesajlar:
1.528
Konular:
43
Teşekkür (Etti):
635
Teşekkür (Aldı):
368
Ticaret:
(0) %
15-08-2018 21:30
#1
Dumplt ile Adli Bilişimde Ram İmajı Almak -1 //oldnco
Merhaba TÜRKHACKTEAM Ailesi

Bu konumda sizlere RAM (Random Access Memory)imajını almanın önemini ve nasıl alındığını anlatacağım.

RAM Nedir?

Rastgele erişimli hafıza (Random Access Memory) mikroişlemcili sistemlerde kullanılan bir tür veri deposudur. Bu veri deposu kalıcı bir depolama yapmamaktadır. Güç kesintisinde üzerindeki bilgiler kaybolmaktadır.

Ram İmajı Almak Ne İşe Yarar?

Suçlularla mücadelede genelde aklımıza ilk gelen kolluk kuvvetlerinin ele geçirilen bilgisayarların harddiskini incelemeye almasıdır. Siber suçlarla mücadelede olay yerinde ilk yapılacak olan açık olan cihazın ram imajını almaktır. Bilgisayar kapatılmadan ram imajı alınırsa delillere ulaşmak daha kolay olacaktır. Örneğin kolluk kuvvetleri bir eve arama yapmaya gidiyor. Kapıyı açan kişinin cep telefonu ve cihazlarına el koyuluyor. Olay yerindeki adli bilişim uzmanı açık bilgisayarın ram imajını alarak şüpheli adresler, virüs yazılımları, aktif kullanıcının kim olduğu, çalışan aktif işlemlerin ne olduğu bulgularına ulaşabilir.





Dumplt Windows işletim sistemlerinin RAM imajını almak için kullandığımız ücretsiz programdır. DumpIt ile analiz yapılamamaktadır.

İndirmek İçin https://my.comae.io/login?redirect=/dashboard adresine giderek üye olmanız gerekmektedir. Üyelik işlemi standart İsim, mail ve şifre ile oluşturulmaktadır.









Web sitesine üye olduktan sonra “Download Comae Toolkit” butonuna tıklayarak programın indirmeye başlıyoruz.





İşletim sisteminize göre 32 bit veya 64 biti açalım.









Program hiç bir tuşa basmadan aşağıdaki resimdeki gibi otomatik olarak çalışıyor.





Şimdi de y (yes) tuşuna basarak RAM de bulunan verileri çekmesini sağlıyoruz.





Resimde görüldüğü gibi masaüstünde bulunan program dosyasına veriler çekiliyor.





Ram kapasitem 4 gb olduğu için 4 gb veri çekti.









Oluşturulan dosyayı analiz için bir sonraki yazımda (Votality ile Adli Bilişimde Ram İmajı İncelemek-2) incelemeyi göstereceğim
--------------------- 💫 Alles wird sehr schön werden
Konu oldnco tarafından (17-10-2018 01:37 Saat 01:37 ) değiştirilmiştir.
'Rairsa, Z B, 'blackcoder Teşekkür etti.
'Rairsa - ait Kullanıcı Resmi (Avatar)
Üye
Üyelik tarihi:
01/2016
Nereden:
Derin Devlet
Mesajlar:
337
Konular:
66
Teşekkür (Etti):
199
Teşekkür (Aldı):
70
Ticaret:
(0) %
15-08-2018 21:30
#2
Elinize sağlık
XQ1
XQ1 - ait Kullanıcı Resmi (Avatar)
Üye
Üyelik tarihi:
03/2018
Mesajlar:
409
Konular:
68
Teşekkür (Etti):
266
Teşekkür (Aldı):
120
Ticaret:
(0) %
15-08-2018 21:35
#3
Elinize sağlık Abone oldum
---------------------
Aşksız ve paramparçaydı yaşam
Bir inancın yüceliğinde buldum seni
Bir kavganın güzelliğinde sevdim
Bitmedi daha sürüyor o kavga ve sürecek
Yeryüzü aşkın yüzü oluncaya dek!

"P4RS - ait Kullanıcı Resmi (Avatar)
Purple Team Lideri
Üyelik tarihi:
01/2017
Nereden:
Balkes
Yaş:
19
Mesajlar:
4.826
Konular:
541
Teşekkür (Etti):
1415
Teşekkür (Aldı):
2789
Ticaret:
(0) %
15-08-2018 21:35
#4
Ellerine sağlık.
oldnco - ait Kullanıcı Resmi (Avatar)
Yardımsever
Üyelik tarihi:
09/2017
Yaş:
30
Mesajlar:
1.528
Konular:
43
Teşekkür (Etti):
635
Teşekkür (Aldı):
368
Ticaret:
(0) %
16-08-2018 12:10
#5
Alıntı:
theokeleS´isimli üyeden Alıntı Mesajı göster
Ellerine sağlık
Alıntı:
'Rairsa´isimli üyeden Alıntı Mesajı göster
Elinize sağlık
Alıntı:
XQ1´isimli üyeden Alıntı Mesajı göster
Elinize sağlık Abone oldum
Alıntı:
WhiteRed´isimli üyeden Alıntı Mesajı göster
Ellerine sağlık.
Teşekkürler.
--------------------- 💫 Alles wird sehr schön werden

Bookmarks


« Önceki Konu | Sonraki Konu »
Seçenekler