Anlatım: Kanunsuz1501
Konu: Kali Linux Forensics Mode Veri Kurtarma
Kullanım Alanı: Adli Bilişim Araştırmaları
Uygulama Alanı: Harddisk
Merhaba arkadaşlar bilindiği uzere Kali Linux bir çok özellikle geldi bunun en önemli olanı ise adli tip boot özelliği bu çalışma şekli ile adli bilişim analizi yapan kişiler tarafından sıklıkla kullanılır.
Adli boot mode çalışma şekli disk otomatik olarak bağlanmaz yani fiziksel diske dokunulmaz. harici medyalar varsa usb dwd vs bunlarada kesinlikle dokunulmaz ve herhangi bir yazım yapılmaz. dolayısıyla fiziksel diskde herhangi bir değişiklik yapılmadan diskin imajını ve incelemesini daha doğru şekilde yapmış olursunuz.
videolu olarak anlatıcaktım fakat 1 çalışma için klik iki kod olduğu için çok uzerinde durmak istemedim veri kurtarmayla başı dertte olanlar için bence akılda tutulması gereken bir konu.
1. adım modumuzu seçiyoruz.
http://imagesturk.net/images/2014/01/25/jMcum.jpg
2.adım Disk bilgileri
http://imagesturk.net/images/2014/01/25/msbl5.jpg
3. adım Disk İmajı alacağımız kod
http://imagesturk.net/images/2014/01/25/VuXiZ.jpg
unutmadan disk yetersizse imaj bölümündeki kodu değiştirmeniz ve farklı bir alan belirtmek istiyorsanız harddisk listenizdeki bir diski seçebilirsiniz tabi farklı bir disk olmalı.
dd_rescue -r /dev/sda1 /dev/sda5/image.img -l log.txt
gibi bir şekilde yazmanız gerekmektedir.
4.adım imajın alınmasın beklerken kahve içiniz uzun suruyor baya
http://imagesturk.net/images/2014/01/25/VgAfq.png
5. adım Home bölümüne imaj ve hata loglarını kaydetti.
http://imagesturk.net/images/2014/01/25/unqCT.png
Unutmadan Konu İstek Kutumuz Olsaydı Sanırım Daha Net Paylaşımlarımız Olurdu Nacizane Fikrim. Selametle...
Konu: Kali Linux Forensics Mode Veri Kurtarma
Kullanım Alanı: Adli Bilişim Araştırmaları
Uygulama Alanı: Harddisk
Merhaba arkadaşlar bilindiği uzere Kali Linux bir çok özellikle geldi bunun en önemli olanı ise adli tip boot özelliği bu çalışma şekli ile adli bilişim analizi yapan kişiler tarafından sıklıkla kullanılır.
Adli boot mode çalışma şekli disk otomatik olarak bağlanmaz yani fiziksel diske dokunulmaz. harici medyalar varsa usb dwd vs bunlarada kesinlikle dokunulmaz ve herhangi bir yazım yapılmaz. dolayısıyla fiziksel diskde herhangi bir değişiklik yapılmadan diskin imajını ve incelemesini daha doğru şekilde yapmış olursunuz.
videolu olarak anlatıcaktım fakat 1 çalışma için klik iki kod olduğu için çok uzerinde durmak istemedim veri kurtarmayla başı dertte olanlar için bence akılda tutulması gereken bir konu.
1. adım modumuzu seçiyoruz.
http://imagesturk.net/images/2014/01/25/jMcum.jpg
2.adım Disk bilgileri
http://imagesturk.net/images/2014/01/25/msbl5.jpg
3. adım Disk İmajı alacağımız kod
http://imagesturk.net/images/2014/01/25/VuXiZ.jpg
unutmadan disk yetersizse imaj bölümündeki kodu değiştirmeniz ve farklı bir alan belirtmek istiyorsanız harddisk listenizdeki bir diski seçebilirsiniz tabi farklı bir disk olmalı.
dd_rescue -r /dev/sda1 /dev/sda5/image.img -l log.txt
gibi bir şekilde yazmanız gerekmektedir.
4.adım imajın alınmasın beklerken kahve içiniz uzun suruyor baya
http://imagesturk.net/images/2014/01/25/VgAfq.png
5. adım Home bölümüne imaj ve hata loglarını kaydetti.
http://imagesturk.net/images/2014/01/25/unqCT.png
Unutmadan Konu İstek Kutumuz Olsaydı Sanırım Daha Net Paylaşımlarımız Olurdu Nacizane Fikrim. Selametle...
