Archive Pages Design$type=blogging

a

Volatility Kullanımı

Volatility ile ram incelemesi yapacağız. Bunun için imaj dosyamızı oluşturuyoruz. (Ben helix yazılımını kullanarak ram imajı aldım.) Ardıından terminal ekranımızı açıyoruz.. -Terminal ekranına "cd /usr/share/volality" yazıp enter'a basıyoruz. -"python vol.py imageinfo -f konum/image_adi"          Örnek kullanım; python vol.py imageinfo -f /root/memory.dd Bu komut ile aldığımız görüntü hakkında bilgilere ulaşabiliriz.



-ram üzerinde çalışan işlemleri görüntülemek için;           " python vol.py pslist -f /root/memory.dd" yazıyoruz.


-bu verileri kayıt etmek için ise;          "python vol.py pslist -f /root/memory.dd > /root/dosya_adi.txt" komutunu kullanabiliriz.


          "python vol.py consoles -f /root/memory.dd" komutu ile bilgileri görüntüleyebiliriz.
          "python vol.py clipboard -f /root/memory.dd"           "python vol.py windows -f /root/memory.dd" şeklinde bu komutlar ile image içerisinde arama yapılabilinilir.

YORUMLAR⤵

Ad

abm abt adlibilisim Autopsy ile Disk Görüntüsü İnceleme ber güvenlik eğitimi bilgibahcem Bilgilendirme cybersecurity data recovery ddeletedfiles digitalforensic dosya kurtarma yazılmı dualboot dump easyuefi efi eforensic etkinlik fıratuniversitesi FiratUniAdliBilisim foremost fusgt gnu gptpartition Hack kali Kali Linux kali2016 kalivideo lunix memory memoryimage oturum oturumaçma oturumhesabıhack ramdump ramimage reaver recovery recuva recuva indir rollingedition rufus s Siber Güvenlik sibergubvenliktoplulugu siberguvenlik Şifrelerinizi Hackerlara Karşı Korumanın 5 Sağlam Yolu tool ubuntu uefi video volatility wash windows windows10 windows7 windows8 wirilesshack wpsattack wpshack yazılım yeni
false
ltr
item
 Fırat Üniversitesi Siber Güvenlik Topluluğu: Volatility Kullanımı
Volatility Kullanımı
https://3.bp.blogspot.com/-NctkivllcF8/VrDblNjwoiI/AAAAAAAAAUY/S7eY6gD-X6U/s640/Debian%2B7%2B64-bit-2016-02-02-18-38-24.png
https://3.bp.blogspot.com/-NctkivllcF8/VrDblNjwoiI/AAAAAAAAAUY/S7eY6gD-X6U/s72-c/Debian%2B7%2B64-bit-2016-02-02-18-38-24.png
 Fırat Üniversitesi Siber Güvenlik Topluluğu
http://www.fusiberguvenlik.com/2016/03/volatility-kullanm.html
http://www.fusiberguvenlik.com/
http://www.fusiberguvenlik.com/
http://www.fusiberguvenlik.com/2016/03/volatility-kullanm.html
true
7905289150956311048
UTF-8
Konu Bulunamadı. Tümünü Gör Devamını Oku Yanıtla Yanıtlamaktan Vazgeç Sil Yazar Ana Sayfa Sayfa Yazılar Tümünü Gör Size Özel Başka Önerilerimiz⤵ Etiket Arşiv ARANAN Aradığınız kelimeyle alakalı henüz bir konumuz yok :( Ana Sayfa Pazar Pazartesi Salı Çarşamba Perşembe Cuma Cumartesi Sun Mon Tue Wed Thu Fri Sat Ocak Şubat Mart Nisan Mayıs Haziran Temmuz Ağustos Eylül Ekim Kasım Aralık Ocak Şubat Mart Nisan Mayıs Haziran Temmuz Ağustos Eylül Ekim Kasım Aralık Şimdi 1 dk. önce $$1$$ dk önce 1 saat önce $$1$$ saat önce Dün $$1$$ gün önce $$1$$ hafta önce 5 haftadan önce