Forensic Encase ile Veri Kurtarma //oldnco

oldnco

Uzman üye
30 Eyl 2017
1,532
5
Merhaba değerli THT ailesi.

Sizlere adli bilişim alanında aktif bir şekilde kullanılan Encase isimli veri kurtarma programını tanıtacağım.

Ne işe Yarar ?

EnCase, Amerika Birleşik Devletlerinin California eyaletinde Guidance Software adında bir şirket tarafından yazılan dijital veri inceleme ve analiz programıdır. Delil inceleme ve delil ilişkilendirme konunda kendisini kanıtlayan bu program, başta FBI olmak üzere Dünya’daki birçok kolluk teşkilatı tarafından mutat olarak kullanılmaktadır. Gösterdiği performansın yanı sıra Avrupa ve ABD’ de neredeyse bütüm mahkemeler tarafından, bu program vasıtasıyla mahkemeye sunulan rapor ve verilerin delil niteliğinde olduğu kabul edilmiştir. Bu sebepten ötürü son yıllarda EnCase ‘ in Adli Bilişim vak’alarından kullanım oranı ciddi anlamda artış göstermiştir.

EnCase çok geniş kapsamlı bir program olduğu için delili inceleyen kullanıcının program hakkında detaylı bilgiye sahip olması davanın delil kısmında önemli rol oynar. Siz de takdir edersiniz ki delillerde davanın seyrine tesir etmektedir. Bu yönü itibariyle programın iyi veya kötü düzey de kullanımı, mahkeme kararına doğrudan tesir edebilmektedir.

EnCase alanında başı çeken ve profesyonel anlamda kullanıldığında başka programlara ihtiyaç duymaksızın inceleme yapıp, gerekli raporun hazırlanmasına kadar sorunsuz bir kullanım alanı sağlayan komplike bir programdır. Ancak programın güzel sonuçlar verebilmesi için kullanıcının EnCase‘ i ve çalışma sistemini çok iyi tanıyor olması gerekmektedir. Bu anlamda programın kullanılmasını öğrenmeden önce hakkında detaylı bir bilgiye sahip olunması kullanıcının ileriki dönemlerde daha iyi bir inceleme yapabilmesine olanak sağlayacaktır.

Resimli Anlatım

Kod:
1-Vermiş olduğum linkten programı indirip klasöre çıkartın.
z0WdkD.jpg

Kod:
2-Ardından setup klasörünü açın.
G9qLA7.jpg

Kod:
3-EnSetup420.exe isimli dosyaya çift tıklayarak kuruluma başlayın.İleri tıklayarak devam edin
y0ybaa.jpg

Kod:
4-Kullanıcı Sözleşmesini kabul edip ileri tıklayın.
6J43VW.jpg

Kod:
5-Program Kurulum yolunu belirleyip ileri tıklayın.
W7lJvL.jpg

Kod:
6-Kurulumun tamamlandığını ve kısayolun masaüstüne çıkarıldığını belirten pencereye tamam diyerek tıklayın.
3EXyZ4.jpg

Kod:
7-Windowsu yeniden Başlatma uyarısına hayır diyerek devam edin.
RnadZj.jpg

Kod:
8-Masaüstüne gelen Encase Kısayoluna Dosya Konumu Aç diyerek tıklayalım.
p67r3L.jpg

Kod:
9-Encase kurulum klasörünü açalım.
kO2Vzm.jpg

Kod:
10-Crack isimli klasörü açalım.EnhKey.dll dosyasını Encase programının kurulu olduğu dizine kopyalayalım.
NZyMBP.jpg

Kod:
11-Masaüstüne Veri adında klasör açalım
Yg1zLz.jpg

Kod:
12-Veri Klasörünün içerisine Veri ve log olmak üzere iki klasör daha açalım
8YGpvV.jpg

Kod:
13-Programı Yönetici olarak başlatalım.
az4kQO.jpg

Kod:
14-New Butonuna basarak case options penceresini resimdeki gibi yapalım.
D7Lnbz.jpg

Kod:
15-Dosyamızı seçerek Add Device butonuna tıklayalım.
m2VvyV.jpg

Kod:
16-Local Drives seçeneğini tıklayarak ileri devam edelim.
EP7v9n.jpg

Kod:
17-Verilerin silindiği sürücüyü seçerek ileri tıklayın.
jyElbJ.jpg

Kod:
18-Son diyerek devam edin.
2JMGzv.jpg

Kod:
19-Dosyamıza sağ tıklayarak recover folders yapıyoruz.Kurtardığımız dosyalar masaüstüne gelecektir.
BLVl79.jpg


Program İndirme Linki

Virüs Total


Rar Pass: thtoldncotht

 
Son düzenleme:

DeneyimsizDenek

Özel Üye
20 Şub 2011
11,756
89
34
Gökyüzü
Adli bilişim için bir liste vardı elimde uygun zamanlarda açmayı düşünüyordum ancak oldukça yoğundum. Listemdeki konulardan birisiydi. Güzel hazırlanmış elinize sağlık. Eğer konu başlığı ararsanız gönderebilirim.

Ufak bir ekleme yapayım, GetDataBack isimli bir program daha var. Bundan ve piyasadaki çok programdan daha başarılı olduğunu söyleyebilirim. O da veri kurtarmak için yana yana çözüm ararken bu konuya düşen ziyaretçimize bir anahtar olsun :)
 

oldnco

Uzman üye
30 Eyl 2017
1,532
5
Adli bilişim için bir liste vardı elimde uygun zamanlarda açmayı düşünüyordum ancak oldukça yoğundum. Listemdeki konulardan birisiydi. Güzel hazırlanmış elinize sağlık. Eğer konu başlığı ararsanız gönderebilirim.

Ufak bir ekleme yapayım, GetDataBack isimli bir program daha var. Bundan ve piyasadaki çok programdan daha başarılı olduğunu söyleyebilirim. O da veri kurtarmak için yana yana çözüm ararken bu konuya düşen ziyaretçimize bir anahtar olsun :)

Değerlendirmeniz için teşekkürler komutanım. Dediğiniz konuyuda araştıracağım. :)
 

oldnco

Uzman üye
30 Eyl 2017
1,532
5
Konu görmeyen arkadaşlar için günceldir. Youtube kanalı telif yediğinden dolayı video güncellenecektir
 
Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.