Herkese Merhaba!
Bugün, tanımını ve yaygın olan 4 komutunu açıkladığım Volatility konumun diğer komutlarının da kullanımını ve işlevlerini göreceğiz.
Totalde 50'den fazla komut mevcut fakat hepsini yazsam sıkılıp yarısında bırakılacağını düşündüğüm için bugün de 20 tanesini açıklayacağım.
Şimdiden kolay gelsin, keyifli okumalar.
(Serinin ilk konusu okumak için tıklayın.)
Konuya başlamadan önce, bir bilgi daha ekleyim:
işaretlediğim yerde, siz herhangi bir komutu çalıştırdığınızda o komutun ne işe yaradığını yani açıklamasını verecektir.
Komutun bize vereceği sonuç,
büyük bellek havuzlarını yöneten bir yapının listesidir.
Komutun bize vereceği sonuç,
sistem belleği ve önbellek içeriğinin analiz listesidir.
Komutun bize vereceği sonuç,
sistemde bozuk veya hatalı dosyaların belirlendiğinin listesidir.
Komutun bize vereceği sonuç,
Olası bi çökme bilgisinin listesidir.
Komutun bize vereceği sonuç,
Seçilmiş bir Windows bellek görüntüsünde yüklenen modüllerin listesidir.
Komutun bize vereceği sonuç,
Seçilmiş Windows bellek görüntüsündeki sürücüler için olan IRP'lerin listesidir.
(IRP: giriş-çıkış işlemi için işletim sistemi çekirdeği tarafından kullanılan bir veri yapısı anlamına gelmektedir.)
Komutun bize vereceği sonuç,
İndirilen sürücülerin içinden herhangi birinin bir rootkit tarafından gizlenip gizlenmediğinin göründüğü listedir.
(Rootkit: Bir bilgisayar sistemine gizlice erişmek ve bu sistemin kontrolünü ele geçirmek için kullanılan kötü niyetli bir yazılımdır.)
Komutun bize vereceği sonuç,
Seçili bir Windows bellek görüntüsünde bulunan sürücülerin taranması durumunda son halinin listesidir.
Komutun bize vereceği sonuç,
Windows bellekten seçilmiş önbelleğe alınmış dosyaların içerik listesidir.
Komutun bize vereceği sonuç,
İşlem ortam değişkenlerinin listesidir.
Komutun bize vereceği sonuç,
Alternatif Veri Akışı için yapılan taramaların listesidir.
Komutun bize vereceği sonuç,
Seçilmiş bir Windows bellek görüntüsünde bulunan MFT FILE nesnelerinin tarama sonucunun listesidir.
(MFT FILE: sistemdeki her türlü dosya ve dizin için meta veri bilgilerini saklayan bir yapı anlamına gelmektedir.)
Komutun bize vereceği sonuç,
Seçilmiş bir Windows bellek görüntüsünde bulunan modüllerin tarama sonuç listesidir.
Komutun bize vereceği sonuç,
Yüklenen çekirdek modüllerinin listesidir.
(Çekirdek Modülü: sistemde olan kaynakları yönetmeye ve donanım ile yazılım arasında adeta bir köprü işlevi gören ana bir bileşen anlamına gelmektedir.)
Komutun bize vereceği sonuç,
Windows sisteminde bulunan kötü amaçlı yazılımların veyahut güvenlik açıklarının tespit listesidir.
Komutun bize vereceği sonuç,
Seçilmiş bir Windows bellek görüntüsünde bulunan ağ izleme yapılarındaki dolaşımın listesidir.
Komutun bize vereceği sonuç,
Windows çekirdeğinin bellek havuzlarının ve belli nesne türlerinin tarama listesidir.
(+ Yönü ise sistemdeki gizlenmiş veyahut silinmiş ögeleri bulmaya yaramaktadır.)
Komutun bize vereceği sonuç,
İşlem belirteci ayrıcalıklarının listesidir.
Komutun bize vereceği sonuç,
Seçilmiş bir Windows bellek görüntüsünde bulunan işlemlerin listesidir.
Komutun bize vereceği sonuç,
Sanal haritalanmış yani belirlenmiş bölümlerin listesidir.
Okuduğunuz için teşekkür eder, iyi forumlar dilerim.
Bugün, tanımını ve yaygın olan 4 komutunu açıkladığım Volatility konumun diğer komutlarının da kullanımını ve işlevlerini göreceğiz.
Totalde 50'den fazla komut mevcut fakat hepsini yazsam sıkılıp yarısında bırakılacağını düşündüğüm için bugün de 20 tanesini açıklayacağım.
Şimdiden kolay gelsin, keyifli okumalar.
(Serinin ilk konusu okumak için tıklayın.)
Konuya başlamadan önce, bir bilgi daha ekleyim:
işaretlediğim yerde, siz herhangi bir komutu çalıştırdığınızda o komutun ne işe yaradığını yani açıklamasını verecektir.
windows.bigpools.BigPoolsKomutun bize vereceği sonuç,
büyük bellek havuzlarını yöneten bir yapının listesidir.
windows.cachedump.CachedumpKomutun bize vereceği sonuç,
sistem belleği ve önbellek içeriğinin analiz listesidir.
windows.callbads.CallbacksKomutun bize vereceği sonuç,
sistemde bozuk veya hatalı dosyaların belirlendiğinin listesidir.
windows.crashinfo.CrashinfoKomutun bize vereceği sonuç,
Olası bi çökme bilgisinin listesidir.
windows.dllist.DlListKomutun bize vereceği sonuç,
Seçilmiş bir Windows bellek görüntüsünde yüklenen modüllerin listesidir.
windows.driverirp.DriverIrpKomutun bize vereceği sonuç,
Seçilmiş Windows bellek görüntüsündeki sürücüler için olan IRP'lerin listesidir.
(IRP: giriş-çıkış işlemi için işletim sistemi çekirdeği tarafından kullanılan bir veri yapısı anlamına gelmektedir.)
windows.drivermodule.DriverModuleKomutun bize vereceği sonuç,
İndirilen sürücülerin içinden herhangi birinin bir rootkit tarafından gizlenip gizlenmediğinin göründüğü listedir.
(Rootkit: Bir bilgisayar sistemine gizlice erişmek ve bu sistemin kontrolünü ele geçirmek için kullanılan kötü niyetli bir yazılımdır.)
windows.driverscan.DriverScanKomutun bize vereceği sonuç,
Seçili bir Windows bellek görüntüsünde bulunan sürücülerin taranması durumunda son halinin listesidir.
windows.dumpfiles.DumpFilesKomutun bize vereceği sonuç,
Windows bellekten seçilmiş önbelleğe alınmış dosyaların içerik listesidir.
windows.envars.EnvarsKomutun bize vereceği sonuç,
İşlem ortam değişkenlerinin listesidir.
windows.mftscan.ADSKomutun bize vereceği sonuç,
Alternatif Veri Akışı için yapılan taramaların listesidir.
windows.mftscan.MFTScanKomutun bize vereceği sonuç,
Seçilmiş bir Windows bellek görüntüsünde bulunan MFT FILE nesnelerinin tarama sonucunun listesidir.
(MFT FILE: sistemdeki her türlü dosya ve dizin için meta veri bilgilerini saklayan bir yapı anlamına gelmektedir.)
windows.modscan.ModScanKomutun bize vereceği sonuç,
Seçilmiş bir Windows bellek görüntüsünde bulunan modüllerin tarama sonuç listesidir.
windows.modules.ModulesKomutun bize vereceği sonuç,
Yüklenen çekirdek modüllerinin listesidir.
(Çekirdek Modülü: sistemde olan kaynakları yönetmeye ve donanım ile yazılım arasında adeta bir köprü işlevi gören ana bir bileşen anlamına gelmektedir.)
windows.mutantscan.MutantScanKomutun bize vereceği sonuç,
Windows sisteminde bulunan kötü amaçlı yazılımların veyahut güvenlik açıklarının tespit listesidir.
windows.netstat.NetStatKomutun bize vereceği sonuç,
Seçilmiş bir Windows bellek görüntüsünde bulunan ağ izleme yapılarındaki dolaşımın listesidir.
windows.poolscanner.PoolScannerKomutun bize vereceği sonuç,
Windows çekirdeğinin bellek havuzlarının ve belli nesne türlerinin tarama listesidir.
(+ Yönü ise sistemdeki gizlenmiş veyahut silinmiş ögeleri bulmaya yaramaktadır.)
windows.privileges.PrivsKomutun bize vereceği sonuç,
İşlem belirteci ayrıcalıklarının listesidir.
windows.pslist.PsListKomutun bize vereceği sonuç,
Seçilmiş bir Windows bellek görüntüsünde bulunan işlemlerin listesidir.
windows, virtmap.VirtMapKomutun bize vereceği sonuç,
Sanal haritalanmış yani belirlenmiş bölümlerin listesidir.
Okuduğunuz için teşekkür eder, iyi forumlar dilerim.
AseNa'
Son düzenleme:
kendi anladığımı olduğu gibi size yazıp en yakın zamanda dönüş sağlayacağım 
okumanıza sevindim 
