Sleuth Kit Komutları

Sleuth Kit, dijital adli bilişim alanında yaygın olarak kullanılan bir araçtır. Disk görüntüleri üzerinde detaylı incelemeler yaparak veri kurtarma, dosya analizi ve inceleme işlemlerine olanak tanır. Bu yazıda, Sleuth Kit'in temel komutları ve kullanım alanlarına odaklanacağız.

1. TSK'nın Temel Komutları

Sleuth Kit, birkaç ana komut içerir. Bunlar arasında:

• CODE Copy

  1fls

  : Disk görüntüsündeki dosyaları ve dizinleri listelemek için kullanılır. Örneğin,
  CODE Copy

  1fls -r image.dd

  komutu, görüntü dosyasındaki tüm dosya ve dizinleri rekürsif olarak gösterir.
  
• CODE Copy

  1icat

  : Belirtilen bir dosyanın içeriğini görüntülemek için kullanılır. Örneğin,
  CODE Copy

  1icat image.dd 2

  komutu, disk görüntüsündeki 2 numaralı dosyanın içeriğini gösterir.
  
• CODE Copy

  1mmls

  : Disk bölümleme yapısını incelemek için kullanılır. Bu komut, bölüm tablolarını ve her bir bölümün başlangıç ve bitiş noktalarını gösterir. Örnek kullanım:
  CODE Copy

  1mmls image.dd

  .
  
• CODE Copy

  1tsk_recover

  : Silinmiş dosyaları kurtarmak için kullanılır. Örneğin,
  CODE Copy

  1tsk_recover -o 0 image.dd

  komutu, belirtilen disk görüntüsündeki silinmiş dosyaları kurtarmaya çalışır.

2. Kullanım Alanları

Sleuth Kit, adli bilişimde genellikle şu alanlarda kullanılır:

• Veri Kurtarma: Silinmiş veya kaybolmuş dosyaların geri kazanılmasında etkilidir.
  
• Dosya Analizi: Dosyaların içeriği ve yapısı hakkında detaylı bilgi sağlar, örneğin dosya türleri, oluşturulma ve değiştirilme tarihleri.
  
• Bölüm İncelemesi: Disk bölümleme yapısını analiz ederek, olası veri kaybı veya bozulmaların tespit edilmesine yardımcı olur.

Sleuth Kit, adli bilişim uzmanları için güçlü bir araçtır ve yukarıda belirtilen komutlar, bu aracı etkili bir şekilde kullanmak için temel bilgileri sağlar. Detaylı analizler ve incelemeler için bu komutların derinlemesine anlaşılması büyük önem taşır.