- 20 Ocak 2019
- 1,094
- 555
Merhaba arkadaşlar , bu yazımızda FTK Imager kullanarak fiziksel diskin imajını alacağız.
Öncelikle programımızı yönetici olarak çalıştırıyoruz.
File menüsüne tıklıyoruz
Şimdi ise create disk image diyoruz.
Burada ise fiziksel disk yani Physical drive'ı seçiyoruz.
Burada ise diskimi seçiyoruz.
Bu aşamada Add yazan yere basıyoruz ve raw(dd) seçiyoruz.
Bu kısımda eğer delil numaraları , kanıt numaraları vs. varsa onları giriyoruz en alta ise not ekleyebiliriz.
Burada Image destination folder yani kayıt edileceği dosyayı seçiyoruz.
ımage filename kısmına ise dosya ismini yazıyoruz.
image fragment size kısmında ise eğer dosya boyutu 1500 mb geçerse bölünsün mü diyor eğer bilgisayarınıza güveniyorsanız bu kısmı 0 yapmanız doğru olur.
En son kısımda alttaki 2 tiki işaretleyebiliriz bir tanesi görüntüleri oluşturduktan sonra doğrulama yapmasını sağlar diğeri ise ortalama kaç dakikada işleyeceğini gösterir.
Image summary kısmına basıyoruz.
Son olarak bize imajın hash değerlerini gösteriyor.
Son 2 resmi pedrodavis hocamdan aldım sebebi ise bendeki tarama işlemi sırasında program hata verdi ve tarama çok uzun sürdü
'PedroDavis
Öncelikle programımızı yönetici olarak çalıştırıyoruz.
File menüsüne tıklıyoruz
Şimdi ise create disk image diyoruz.
Burada ise fiziksel disk yani Physical drive'ı seçiyoruz.
Burada ise diskimi seçiyoruz.
Bu aşamada Add yazan yere basıyoruz ve raw(dd) seçiyoruz.
Bu kısımda eğer delil numaraları , kanıt numaraları vs. varsa onları giriyoruz en alta ise not ekleyebiliriz.
Burada Image destination folder yani kayıt edileceği dosyayı seçiyoruz.
ımage filename kısmına ise dosya ismini yazıyoruz.
image fragment size kısmında ise eğer dosya boyutu 1500 mb geçerse bölünsün mü diyor eğer bilgisayarınıza güveniyorsanız bu kısmı 0 yapmanız doğru olur.
En son kısımda alttaki 2 tiki işaretleyebiliriz bir tanesi görüntüleri oluşturduktan sonra doğrulama yapmasını sağlar diğeri ise ortalama kaç dakikada işleyeceğini gösterir.
Image summary kısmına basıyoruz.
Son olarak bize imajın hash değerlerini gösteriyor.
Son 2 resmi pedrodavis hocamdan aldım sebebi ise bendeki tarama işlemi sırasında program hata verdi ve tarama çok uzun sürdü
'PedroDavis
