Konuyu Açan
#0
Sleuth Kit, dijital adli bilişim alanında yaygın olarak kullanılan bir araçtır. Disk görüntüleri üzerinde detaylı incelemeler yaparak veri kurtarma, dosya analizi ve inceleme işlemlerine olanak tanır. Bu yazıda, Sleuth Kit'in temel komutları ve kullanım alanlarına odaklanacağız.
1. TSK'nın Temel Komutları
Sleuth Kit, birkaç ana komut içerir. Bunlar arasında:
2. Kullanım Alanları
Sleuth Kit, adli bilişimde genellikle şu alanlarda kullanılır:
Sleuth Kit, adli bilişim uzmanları için güçlü bir araçtır ve yukarıda belirtilen komutlar, bu aracı etkili bir şekilde kullanmak için temel bilgileri sağlar. Detaylı analizler ve incelemeler için bu komutların derinlemesine anlaşılması büyük önem taşır.
1. TSK'nın Temel Komutları
Sleuth Kit, birkaç ana komut içerir. Bunlar arasında:
- : Disk görüntüsündeki dosyaları ve dizinleri listelemek için kullanılır. Örneğin,CODE
1
flskomutu, görüntü dosyasındaki tüm dosya ve dizinleri rekürsif olarak gösterir.CODE1
fls -r image.dd
- : Belirtilen bir dosyanın içeriğini görüntülemek için kullanılır. Örneğin,CODE
1
icatkomutu, disk görüntüsündeki 2 numaralı dosyanın içeriğini gösterir.CODE1
icat image.dd 2
- : Disk bölümleme yapısını incelemek için kullanılır. Bu komut, bölüm tablolarını ve her bir bölümün başlangıç ve bitiş noktalarını gösterir. Örnek kullanım:CODE
1
mmls.CODE1
mmls image.dd
- : Silinmiş dosyaları kurtarmak için kullanılır. Örneğin,CODE
1
tsk_recoverkomutu, belirtilen disk görüntüsündeki silinmiş dosyaları kurtarmaya çalışır.CODE1
tsk_recover -o 0 image.dd
2. Kullanım Alanları
Sleuth Kit, adli bilişimde genellikle şu alanlarda kullanılır:
- Veri Kurtarma: Silinmiş veya kaybolmuş dosyaların geri kazanılmasında etkilidir.
- Dosya Analizi: Dosyaların içeriği ve yapısı hakkında detaylı bilgi sağlar, örneğin dosya türleri, oluşturulma ve değiştirilme tarihleri.
- Bölüm İncelemesi: Disk bölümleme yapısını analiz ederek, olası veri kaybı veya bozulmaların tespit edilmesine yardımcı olur.
Sleuth Kit, adli bilişim uzmanları için güçlü bir araçtır ve yukarıda belirtilen komutlar, bu aracı etkili bir şekilde kullanmak için temel bilgileri sağlar. Detaylı analizler ve incelemeler için bu komutların derinlemesine anlaşılması büyük önem taşır.