Thread Starter
#0
Shimcache, Windows işletim sistemlerinde kullanılan bir mekanizmadır ve programların daha hızlı açılması için uygulama verilerini önbelleğe alır. Bu mekanizma, adli bilişim uzmanları için önemli bir bilgi kaynağıdır çünkü uygulamaların ne zaman ve nasıl başlatıldığına dair bilgiler içerir. Bu yazıda, Shimcache Parser kullanarak bu bilgileri nasıl çıkarabileceğinizi inceleyeceğiz.
Öncelikle, Shimcache verilerine erişmek için Windows Registry'deki şu yolu takip etmelisiniz:
Bu bölümde, "AppCompatCache" anahtarı altında, uygulamaların önbellek bilgileri yer alır. Burada bulunan veriler, uygulamaların açılış zamanlarını ve hangi işletim sistemleriyle uyumlu olduğunu gösterir.
Shimcache Parser, bu verileri daha okunabilir hale getiren bir araçtır. Örneğin, bu program ile aşağıdaki verileri elde edebilirsiniz:
Shimcache Parser kullanırken, öncelikle aracı indirip kurmanız gerekmektedir. Kurulumdan sonra, uygulamayı çalıştırarak, yukarıda belirtilen registry yolunu taratmalısınız. Bu işlem, belirli bir zaman diliminde hangi uygulamaların kullanıldığını ve hangi sistemde çalıştığını belirlemenizi sağlar.
Sonuç olarak, Shimcache Parser, adli bilişim çalışmalarında kritik bir rol oynar. Uygulamalar hakkında detaylı bilgi sunarak, olayların zamanlamasını ve sistem üzerindeki etkilerini anlamanızı kolaylaştırır. Bu araç sayesinde, sistem üzerindeki potansiyel kötü niyetli faaliyetler hakkında da bilgi sahibi olabilirsiniz. Shimcache verilerinin analizi, dijital delil toplama süreçlerinde büyük önem taşımaktadır.
Öncelikle, Shimcache verilerine erişmek için Windows Registry'deki şu yolu takip etmelisiniz:
CODE
12
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCompatCache
Bu bölümde, "AppCompatCache" anahtarı altında, uygulamaların önbellek bilgileri yer alır. Burada bulunan veriler, uygulamaların açılış zamanlarını ve hangi işletim sistemleriyle uyumlu olduğunu gösterir.
Shimcache Parser, bu verileri daha okunabilir hale getiren bir araçtır. Örneğin, bu program ile aşağıdaki verileri elde edebilirsiniz:
- Uygulama adı
- Uygulamanın dosya yolu
- Son başlatılma tarihi
- Uygulamanın açıldığı işletim sistemi versiyonu
- Uygulamanın ilk başlatılma tarihi
Shimcache Parser kullanırken, öncelikle aracı indirip kurmanız gerekmektedir. Kurulumdan sonra, uygulamayı çalıştırarak, yukarıda belirtilen registry yolunu taratmalısınız. Bu işlem, belirli bir zaman diliminde hangi uygulamaların kullanıldığını ve hangi sistemde çalıştığını belirlemenizi sağlar.
Sonuç olarak, Shimcache Parser, adli bilişim çalışmalarında kritik bir rol oynar. Uygulamalar hakkında detaylı bilgi sunarak, olayların zamanlamasını ve sistem üzerindeki etkilerini anlamanızı kolaylaştırır. Bu araç sayesinde, sistem üzerindeki potansiyel kötü niyetli faaliyetler hakkında da bilgi sahibi olabilirsiniz. Shimcache verilerinin analizi, dijital delil toplama süreçlerinde büyük önem taşımaktadır.