13 Nisan 2017 Perşembe

Bellek Üzerinden İmaj Alımı

Adli bilişim incelemelerinden bellek imajı alma adımları aşağıdaki gibidir.
Ram'dan imaj alımında DUMPIT adlı yazılımı kullanılacaktır. DUMPIT RAM üzerinden imaj alımı için ideal yazılımlardan birisidir.
İndirme Linki: http://www.moonsols.com/wp-content/plugins/download-monitor/download.php?id=7

İlk olarak indirilmiş olan klasörün içerisine girilir ve “DumpIt.exe” çalıştırılır.
Command promt ekranı bizden onay beklemektedir, herhangi bir parametere girmeden "Y" diyerek ramdan imaj alım işlemi başlatılır, "Success" mesajı alındıgı zaman imaj işlemi tamamlanmış anlamına gelmektedir.
Görüldüğü gibi bellek imajı isim.raw şeklinde alınmıştır.


0 yorum:

Yorum Gönder