Εργαλεία απόκρισης περιστατικών: FTK για το Linux

Σημείωση: Θυμηθείτε να μην ανταλλάξετε την πηγή και τον προορισμό, αλλιώς θα καταστρέψετε τα αποδεικτικά στοιχεία.

Περίληψη:

Το FTK (Forensic Toolkit) είναι ένα εγκληματολογικό λογισμικό υπολογιστή που δημιουργήθηκε από την AccessData. Επιτρέπει στους επαγγελματίες της πληροφορικής να ανακτήσουν, να αντιγράψουν και να διατηρήσουν ψηφιακά στοιχεία ως μέρος ενός σχεδίου απόκρισης περιστατικών. Η δωρεάν έκδοση του FTK για το Linux είναι επαρκής για αρχάριους στον τομέα της εγκληματολογίας. Το FTK μπορεί να σαρώσει σκληρούς δίσκους, να κάνει αντίγραφα σε διάφορες μορφές και να αναλύσει διαφορετικά συστήματα αρχείων. Διαθέτει επίσης χαρακτηριστικά όπως σάρωση ηλεκτρονικού ταχυδρομείου, αναζήτηση συμβολοσειρών κειμένου και χειροκίνητη σκάλισμα δεδομένων. Η πληρωμένη έκδοση του FTK παρέχει ένα γραφικό περιβάλλον χρήστη για όλα τα διαθέσιμα εργαλεία ιατροδικαστικής με το FTK. Ωστόσο, οι επαγγελματίες του Linux μπορούν να επιτύχουν παρόμοια αποτελέσματα χρησιμοποιώντας την δωρεάν έκδοση του FTK ή των εργαλείων ανοιχτού κώδικα.

Βασικά σημεία:

1. Εγκατάσταση FTK Imager στο Kali Linux:

Το FTK Imager δεν είναι εγγενές στο Kali Linux, οπότε πρέπει να εγκατασταθεί ξεχωριστά. Για να το εγκαταστήσετε, συνδεθείτε στο Διαδίκτυο και κατεβάστε το FTK Imager από τον ιστότοπο AccessData. Εξαγάγετε το αρχείο TAR με λήψη χρησιμοποιώντας το τερματικό.

2. Συμβατότητα FTK με το Linux:

Η πλήρης έκδοση του FTK, συμπεριλαμβανομένων όλων των εργαλείων εγκληματολογίας, συνεργάζεται με το Linux αλλά απαιτεί άδεια πληρωμής. Η δωρεάν έκδοση του FTK για το Linux είναι επαρκής για βασικές εργασίες εγκληματολογίας.

3. Χρησιμοποιώντας το FTK Imager στο Linux:

Το FTK Imager μπορεί να χρησιμοποιηθεί σε συστήματα Linux, κατεβάζοντας το από τον ιστότοπο AccessData. Το αρχείο λήψης τοποθετείται συνήθως στο φάκελο λήψεων από προεπιλογή.

4. Λήψη imager ftk στα Windows:

Για να λάβετε το FTK Imager στα Windows, επισκεφτείτε τον ιστότοπο AccessData και κατεβάστε την κατάλληλη έκδοση για Windows. Η διαδικασία εγκατάστασης μπορεί να διαφέρει ανάλογα με το λειτουργικό σύστημα.

5. Διαφορά μεταξύ FTK και FTK Imager:

Το FTK είναι ένα ολοκληρωμένο λογισμικό εγκληματολογικού υπολογιστή, ενώ το FTK Imager είναι ένα συστατικό του FTK που επικεντρώνεται στην απεικόνιση και την αντιγραφή σκληρών δίσκων. Το FTK Imager μπορεί να χρησιμοποιηθεί επ ‘αόριστον, αλλά απαιτεί άδεια.

6. FTK Imager σε Mac:

Το FTK Imager είναι διαθέσιμο για Mac και υποστηρίζει τόσο την ενσωματωμένη εντολή “D” όσο και την επιλογή εγκατάστασης άλλων εργαλείων όπως το EWFTOOLS ή το DC3DD.

7. FTK Imager for Linux Download:

Για να κατεβάσετε το FTK Imager για το Linux, επισκεφτείτε τον ιστότοπο AccessData και ακολουθήστε τον παρεχόμενο σύνδεσμο λήψης. Το αρχείο που κατεβάστηκε θα αποθηκευτεί στο φάκελο λήψεων.

8. DD στο Kali Linux:

Το Kali Linux έχει την εντολή “dd” για ψηφιακή εγκληματολογία. Μπορεί να χρησιμοποιηθεί για διάφορες λειτουργίες σε συγκεκριμένες διαδρομές συσκευών.

9. Διαθεσιμότητα του FTK Imager:

Το FTK Imager είναι διαθέσιμο δωρεάν και επιτρέπει τη δημιουργία εγκληματολογικών εικόνων και την ανασυγκρότηση των κατακερματισμένων αρχείων από εικόνες δίσκου.

10. Χρησιμοποιώντας το FTK Imager για ιατροδικαστική αναπαραγωγή:

Το FTK Imager μπορεί να χρησιμοποιηθεί για τη δημιουργία εναλλακτικών εγκληματολογικών στοιχείων όταν τροποποιηθούν τα αρχικά στοιχεία. Μπορεί να αναπαράγει τον χαλαρό αρχείο, τον μη κατανεμημένο χώρο και τον ελεύθερο χώρο οδήγησης.

Ερωτήσεις:

1. Μπορεί να εγκατασταθεί το FTK Imager στο Kali Linux?

Ναι, το FTK Imager μπορεί να εγκατασταθεί στο Kali Linux με τη λήψη του από τον ιστότοπο AccessData και την εξαγωγή του αρχείου TAR που κατεβάστηκε.

2. Λειτουργεί το FTK με το Linux?

Η πλήρης έκδοση του FTK λειτουργεί με το Linux, αλλά απαιτεί άδεια πληρωμής. Η δωρεάν έκδοση του FTK για το Linux είναι επίσης διαθέσιμη, η οποία είναι επαρκής για βασικές εργασίες εγκληματολογίας.

3. Πώς μπορεί να μεταφορτωθεί το FTK Imager στο Linux?

Για να κατεβάσετε το FTK Imager στο Linux, επισκεφτείτε τον ιστότοπο AccessData και ακολουθήστε τον παρεχόμενο σύνδεσμο λήψης. Το αρχείο που κατεβάστηκε θα αποθηκευτεί στο φάκελο λήψεων.

4. Πώς μπορεί να ληφθεί το FTK Imager στα Windows?

Για να λάβετε το FTK Imager στα Windows, επισκεφτείτε τον ιστότοπο AccessData και κατεβάστε την κατάλληλη έκδοση για Windows. Η διαδικασία εγκατάστασης μπορεί να διαφέρει ανάλογα με το λειτουργικό σύστημα.

5. Ποια είναι η διαφορά μεταξύ του FTK και του FTK Imager?

Το FTK είναι ένα ολοκληρωμένο λογισμικό εγκληματολογικού υπολογιστή, ενώ το FTK Imager είναι ένα συστατικό του FTK που επικεντρώνεται στην απεικόνιση και την αντιγραφή σκληρών δίσκων. Το FTK Imager μπορεί να χρησιμοποιηθεί επ ‘αόριστον, αλλά απαιτεί άδεια.

6. Είναι διαθέσιμο το FTK Imager για Mac?

Ναι, το FTK Imager είναι διαθέσιμο για Mac και υποστηρίζει τόσο την ενσωματωμένη εντολή “D” όσο και την επιλογή εγκατάστασης άλλων εργαλείων όπως το EWFTOOLS ή το DC3DD.

7. Πού μπορεί να μεταφορτωθεί το FTK Imager για Linux?

Το FTK Imager μπορεί να μεταφορτωθεί για το Linux από τον ιστότοπο AccessData. Το αρχείο που κατεβάστηκε συνήθως αποθηκεύεται στο φάκελο λήψεων.

8. Το Kali Linux έχει την εντολή “dd”?

Ναι, η Kali Linux έχει την εντολή “DD”, η οποία χρησιμοποιείται για ψηφιακές λειτουργίες ιατροδικαστικής.

9. Είναι δωρεάν το ftk imager?

Ναι, το FTK Imager είναι διαθέσιμο δωρεάν. Επιτρέπει τη δημιουργία εγκληματολογικών εικόνων και την ανασυγκρότηση των κατακερματισμένων αρχείων από εικόνες δίσκου.

10. Πότε πρέπει να χρησιμοποιηθεί το FTK Imager?

Το FTK Imager θα πρέπει να χρησιμοποιείται όταν υπάρχει ανάγκη να δημιουργηθεί εναλλακτική εγκληματολογική απόδειξη ή να αναπαραχθεί αποδεικτικά στοιχεία που έχουν τροποποιηθεί. Μπορεί να αναπαράγει τον χαλαρό αρχείο, τον μη κατανεμημένο χώρο και τον ελεύθερο χώρο οδήγησης.

11. Ποια βάση δεδομένων μπορεί να χρησιμοποιήσει το FTK?

Το FTK μπορεί να χρησιμοποιήσει έναν κατανεμημένο κινητήρα επεξεργασίας (DPE) και συνιστάται να εγκαταστήσετε κατανεμημένη επεξεργασία πριν χρησιμοποιήσετε το FTK με AWS RDS (υπηρεσίες σχεσιακής βάσης δεδομένων της Amazon Web Services).

12. Τι χρησιμοποιείται για το FTK?

Το FTK είναι ένα λογισμικό εγκληματολογικού υπολογιστή που χρησιμοποιείται για τη συλλογή διαφόρων τύπων δεδομένων από σκληρούς δίσκους. Μπορεί να χρησιμοποιηθεί για την παρακολούθηση μηνυμάτων ηλεκτρονικού ταχυδρομείου, την αναζήτηση διαγραμμένων μηνυμάτων ηλεκτρονικού ταχυδρομείου και τη σάρωση δίσκων για συγκεκριμένες χορδές κειμένου.

13. Γιατί προτιμάται το FTK Imager έναντι του Imager στο Linux?

Το FTK Imager προτιμάται έναντι του Encase Imager στο Linux λόγω παραγόντων όπως το μικρότερο αποτύπωμα RAM, η ικανότητα να τοποθετήσετε εικόνες, να προεπισκόπηση τα περισσότερα αρχεία, να ανιχνεύσετε την κρυπτογράφηση EFS και να υποστηρίξετε περισσότερες μορφές εικόνας.

14. Μπορούν οι επαγγελματίες του Linux να επιτύχουν παρόμοια αποτελέσματα με εργαλεία ανοιχτού κώδικα?

Ναι, οι επαγγελματίες του Linux μπορούν να επιτύχουν παρόμοια αποτελέσματα χρησιμοποιώντας την δωρεάν έκδοση του FTK ή άλλων διαθέσιμων εργαλείων για το Linux που διατίθενται για το Linux για το Linux.

15. Γιατί η δωρεάν έκδοση του FTK για το Linux επαρκές για αρχάριους στην εγκληματολογία?

Η δωρεάν έκδοση του FTK για το Linux παρέχει βασικά χαρακτηριστικά όπως σάρωση σκληρού δίσκου, αντιγραφή και ανάλυση διαφόρων συστημάτων αρχείων. Επιτρέπει στους αρχάριους να ξεκινήσουν την εγκληματολογία χωρίς την ανάγκη για μια πληρωμένη έκδοση.

Εργαλεία απόκρισης περιστατικών: FTK για το Linux

Σημείωση: Θυμηθείτε να μην ανταλλάξετε την πηγή και τον προορισμό, αλλιώς θα καταστρέψετε τα αποδεικτικά στοιχεία.

Πώς να χρησιμοποιήσετε το FTK Imager στο Kali Linux?

Το plugin Imager FTK είναι’t ιθαγενή στο Καλί, οπότε πρέπει να το εγκαταστήσουμε. Κάντε κλικ στη γραμμή εργασιών δίπλα στο ρολόι στο Kali Live Desktop (στην επάνω δεξιά γωνία) για να συνδεθείτε στο Διαδίκτυο.

Λειτουργεί το FTK με το Linux?

Με την πλήρη έκδοση του FTK, όλα τα εργαλεία εγκληματολογίας που σχετίζονται με το FTK συσκευάζονται σε ένα γραφικό περιβάλλον χρήστη, αποθηκεύοντας δεδομένα σχετικά με την ανάλυση. Η δυνατότητα συνεργασίας με τους επαγγελματίες ασφαλείας Linux στην εγκληματολογία απαιτεί να χρησιμοποιήσετε την πληρωμένη έκδοση του FTK ή του ENCASE.

Μπορείτε να χρησιμοποιήσετε το FTK Imager στο Linux?

Το επόμενο βήμα είναι να κατεβάσετε το FTK Imager για το linux (http: // accessdata. Το FTK Imager για το Linux μπορεί να μεταφορτωθεί από αυτόν τον ιστότοπο. com/product-download), για “Εκδόσεις γραμμής εντολών των εκδόσεων γραμμής εντολών του FTK”. Οι λήψεις FTK κατοικούν αυτόματα στην ενότητα λήψεων από προεπιλογή. Η πίσσα θα πρέπει να εξαχθεί από το τερματικό σας.

Πώς μπορώ να λάβω το ftk imager στα Windows?

Ποια είναι η διαφορά μεταξύ του FTK και του FTK Imager?

Το FTK Imager μπορεί να χρησιμοποιηθεί επ ‘αόριστον, αλλά μόνο με άδεια. Σε αντίθεση με άλλα εργαλεία επεξεργασίας εικόνων, το FTK λειτουργεί μόνο για πολύ περιορισμένες περιόδους. Η Access Data πωλεί επίσης εκδόσεις επίδειξης.

Λειτουργεί το FTK Imager σε Mac?

Αντίθετα, το FTK Imager είναι για ζωντανά συστήματα με έκδοση MAC – ναι, η έκδοση MAC περιέχει την ενσωματωμένη εντολή D, αλλά θα έχει πάντα την εντολή DD ή μπορείτε να εγκαταστήσετε ewftools ή DC3DD.

Είναι το FTK Imager στο Linux?

Πρέπει να κατεβάσετε πρώτα το FTK Imager για το Linux (http: // accessdata.ukk.com). Στη συνέχεια, πληκτρολογήστε http: // www.FTK.com/product-download και κάντε κλικ στο “Εκδόσεις γραμμής εντολών”. Το ληφθέν FTK τοποθετείται στο φάκελο λήψεων από προεπιλογή.

Έχει το kali dd?

Στο Kali Linux, έχουμε INDD εάν διευθύνεται από το FOF $/DEV/SDA2 C/SDB2 Χωρίς σφάλμα INDCFLDD (βασικά, ψηφιακή εγκληματολογία).

Είναι δωρεάν το ftk imager?

Χρησιμοποιώντας το FTK Imager, ένα αρχείο μπορεί είτε να περιέχει μια εικόνα είτε μια οργανωμένη συλλογή τμημάτων θα μπορούσε αργότερα να ανακατασκευαστεί από τις εικόνες του δίσκου.

Πότε πρέπει να χρησιμοποιήσω το ftk imager?

Εάν αλλάξει ένα πρωτότυπο κομμάτι εγκληματολογικών στοιχείων, μπορεί να δημιουργηθεί μια εναλλακτική λύση στο FTK Imager για ιατροδικαστική αναπαραγωγή. Ως μέρος της εγκληματολογικής εικόνας, το Slack File και ο μη κατανεμημένος χώρος είναι εντελώς πανομοιότυποι, καθώς και ο ελεύθερος χώρος, ο οποίος είναι επίσης διπλός.

Ποια βάση δεδομένων μπορεί να χρησιμοποιήσει το FTK?

Ένας κατανεμημένος μηχανισμός επεξεργασίας (DPE) υποστηρίζεται από το FTK. Ακολουθώντας τον οδηγό εγκατάστασης, συνιστάται να εγκαταστήσετε κατανεμημένη επεξεργασία πριν από την εφαρμογή χρησιμοποιώντας τις υπηρεσίες Amazon Web Services’ Υπηρεσίες σχεσιακής βάσης δεδομένων (AWS RDS).

Τι χρησιμοποιείται για το FTK?

Το προϊόν RCE Toolkit, ή FTK, είναι ένα ιατροδικαστικό λογισμικό που κατασκευάζεται από την AccessData. Διάφορα δεδομένα συγκεντρώνονται από το σκληρό δίσκο μέσω αυτής της διαδικασίας. Για την παρακολούθηση μηνυμάτων ηλεκτρονικού ταχυδρομείου μέσω λεξικών κωδικού πρόσβασης, μπορεί να χρησιμοποιήσει δεδομένα για την αναζήτηση διαγραμμένων μηνυμάτων ηλεκτρονικού ταχυδρομείου καθώς και σαρώσεις ενός δίσκου για χορδές κειμένου ως λεξικό κωδικού πρόσβασης.

Εργαλεία απόκρισης περιστατικών: FTK για το Linux

Η ανταπόκριση περιστατικών αποτελεί βασικό στοιχείο μιας ομάδας ασφαλείας πληροφορικής και σχεδίου. Μέσα σε ένα σχέδιο αντιμετώπισης περιστατικών, η εγκληματολογία θα πρέπει να διαδραματίσει κρίσιμο ρόλο για την ανάκτηση, την αντιγραφή και τη διατήρηση ψηφιακών στοιχείων. Αυτή η ανάρτηση ιστολογίου διευκρινίζει γιατί η δωρεάν έκδοση του FTK για το Linux είναι επαρκής για επαγγελματίες πληροφορικής που θέλουν να ξεκινήσουν σε μια καριέρα εγκληματολογίας.

Τι κάνει το δωρεάν FTK για το Linux?

Το FTK σαρώνει τον σκληρό δίσκο, μπορεί να δημιουργήσει ένα αντίγραφο του σκληρού δίσκου και να το αποθηκεύσει σε διάφορες μορφές, συμπεριλαμβανομένης της πρώτης μορφής. Το FTK έχει τη δυνατότητα να αναλύσει ορισμένα συστήματα αρχείων, σάρωση για μηνύματα ηλεκτρονικού ταχυδρομείου, χορδές κειμένου και άλλες πληροφορίες. Το Toolkit σάς επιτρέπει να εκτελέσετε γρήγορη και ακριβή ανάλυση για την επεξεργασία, την ευρετηρίαση, την αναζήτηση και το φιλτράρισμα δεδομένων για να εντοπίσετε τα αποδεικτικά στοιχεία κρίσιμα σε μια παραβίαση δεδομένων. Επίσης, έχετε τη δυνατότητα να εκτελείτε χειροκίνητη σκάλισμα δεδομένων με FTK, η οποία δεν είναι δυνατή με παρόμοια εργαλεία όπως το TestDisk.

Συνολικά, το λογισμικό FTK Toolkit επιτρέπει την απόκριση περιστατικών και τους επαγγελματίες του εγκληματολογικού. Η πληρωμένη έκδοση των ομάδων FTK μαζί όλα τα εργαλεία εγκληματολογίας που είναι διαθέσιμα με το FTK σε μια φιλική διασύνδεση GUI. Ωστόσο, εάν αποκαλείτε τον εαυτό σας ικανό επαγγελματία ασφαλείας Linux, τότε κερδίσατε’Δεν χρειάζομαι την πληρωμένη έκδοση του FTK ή του Encase για εργασία ιατροδικαστικής.

Γιατί το FTK Imager είναι καλύτερο για εσάς από το Encase Imager στο Linux?

Ο Brett Muir έγραψε μια μεγάλη δημοσίευση στο blog που ονομάζεται “Encase Imager vs. Imager ftk“, όπου καταλήγει στο συμπέρασμα ότι θα εξακολουθεί να στρέφεται στο FTK Imager πάνω από το Encase για διάφορους λόγους. Τα συμπεράσματά του περιλαμβάνουν το γεγονός ότι το FTK Imager έχει μικρότερο αποτύπωμα στη μνήμη RAM, μπορεί να τοποθετήσει εικόνες, να προβάλει τα περισσότερα αρχεία, να ανιχνεύει κρυπτογράφηση EFS και να υποστηρίζει περισσότερες μορφές εικόνας. Η ανάλυσή του προσδίδει περαιτέρω υποστήριξη για τη χρήση του FTK Imager έναντι του Encase λόγω των πλεονεκτημάτων απόδοσης που αναφέρονται παραπάνω.

Blogger Josh Lowery’η γνώμη, σε μια ανάρτηση ιστολογίου με τίτλο “Εγκατάσταση FTK Imager Lite στη γραμμή εντολών Linux“, συμφωνεί με τον Muir’Siew. Ο αναλυτής της εγκληματολογίας υπολογιστών με έδρα τη Νέα Υόρκη, λέει ότι προτιμά το FTK αφού είναι α “ελαφρύ, γρήγορο και αποτελεσματικό μέσο για την εξαγωγή της εικόνας από την ύποπτη μονάδα σας.”

Τα συστήματα Linux περιέχουν ή έχουν τη δυνατότητα να εγκαταστήσουν τα περισσότερα εγκληματολογικά εργαλεία δωρεάν. Ναι, μπορείτε να επιλέξετε το GUI φιλικό, all-inclusive ftk που πληρώνει GUI ή Encase Imager Suite, αλλά αν είστε εξοικειωμένοι με ένα σύστημα Linux και κολλήστε σε εργαλεία ανοιχτού κώδικα, τότε εσείς’LL είτε επιλέξτε το FTK Imager (η δωρεάν λήψη) για την αντιγραφή δεδομένων, την ευρετηρίαση, την αναζήτηση και τις ικανότητές του για σκάλισμα. Τότε εσύ’Θα μάθω για δωρεάν εργαλεία όπως το XXD για εξάτμιση, GDB για εντοπισμό σφαλμάτων, το κιτ Sleuth με άλλα εργαλεία εγκληματολογίας.

Το FTK, το Encase και άλλα εργαλεία αντιμετωπίζονται στο μάθημα απόκρισης περιστατικών.

Εισαγωγή

Κύριος’τίνα! Θα μπορούσατε να χρησιμοποιήσετε εργαλεία ανοιχτού κώδικα για να επιτύχετε τον στόχο σας. Σε αυτό το σεμινάριο, θα διερευνήσουμε τη χρήση της AccessData’s ftk imager που τρέχει στο kali ζωντανά.

Σημείωση: Έχω υποθέσει ότι έχετε κάποια βασικά στοιχεία στο Linux.

Εδώ είναι οι λόγοι για τη χρήση των δύο:
1. Το Kali Live έχει ‘Λειτουργία εγκληματολογίας’ – τα οφέλη του:
* Το Kali Live είναι μη καταστρεπτικό. Δεν κάνει αλλαγές στο δίσκο.
* ‘Λειτουργία εγκληματολογίας’ Διαχωρίζει την αυτόματη τοποθεσία των μονάδων δίσκου.
2. Το FTK Imager είναι εύκολο στη χρήση.

Αφήνω’να βουτήξω δεξιά.

Βήμα 0: Δημιουργήστε το δίσκο

Μπορείτε να κατεβάσετε το Kali Live από εδώ. Μόλις το κατεβάσετε, μπορείτε να χρησιμοποιήσετε το Rufus για να δημιουργήσετε το Kali Live Disk που θα εκκινήσετε από. Εφαρμόστε τις ρυθμίσεις που εμφανίζονται παρακάτω:
* Συσκευή: Αυτή είναι η μονάδα που θα χρησιμοποιήσετε για να δημιουργήσετε το ζωντανό δίσκο. (Σας συνιστώ να χρησιμοποιήσετε μια μονάδα flash.·
* Επιλογή εκκίνησης: Χρησιμοποιήστε τη ζωντανή εικόνα Kali που έχετε κατεβάσει.
* Σχέδιο διαμερισμάτων: MBR ή GPT.
Μπορείτε να αφήσετε τις υπόλοιπες επιλογές όπως είναι.

Αφού κάνετε κλικ στο ‘Αρχή’ Στο κάτω μέρος αυτού του παραθύρου, σε περίπτωση που σας ζητηθεί να επιλέξετε μεταξύ ISO και DD (στο επόμενο παράθυρο), επιλέξτε DD. Επιλέγοντας ISO Μπορεί να προκαλέσει την ανίχνευση και μπλοκαρίσματος του λογισμικού προστασίας από ιούς.

DD Ωστόσο, θα αλλάξει τη μορφή της μονάδας σας. Για να επαναφέρετε την κανονική μορφή (FAT32 ή NTFS), ανατρέξτε σε αυτό το άρθρο.

Βήμα 1: Αλλαγή ρυθμίσεων BIOS

Αυτό το βήμα είναι σημαντικό, όπως κέρδισαν ορισμένοι υπολογιστές’να σας επιτρέψω να εκκινήσετε από το ζωντανό δίσκο.

Το μενού BIOS ποικίλλει ανάλογα με τη συσκευή. Για παράδειγμα, για να αποκτήσετε πρόσβαση σε περισσότερους υπολογιστές HP, πατήστε F10 μόλις ενεργοποιήσετε το μηχάνημά σας. Για τους περισσότερους υπολογιστές Lenovo, πατήστε F2. Μπορείτε να επιβεβαιώσετε τι λειτουργεί για εσάς με αναζήτηση Google.

Αυτές είναι οι ρυθμίσεις για να προσέξετε:
1. Ασφαλίστε την εκκίνηση: Απενεργοποιήστε το.
2. UEFI/Legacy Boot: Εάν είναι δυνατόν, έχετε και τις δύο επιλογές. Αυτό είναι συνδεδεμένο με την προτίμησή σας όμως. Για το UEFI, βεβαιωθείτε ότι η υποστήριξη CSM είναι ενεργοποιημένη για να επιτρέψει την εκκίνηση από ένα δίσκο με ένα σύστημα διαμερισμάτων MBR. αλλιώς, χρησιμοποιήστε το GPT (αντί του MBR) ενώ δημιουργείτε το δίσκο σας. Το Legacy Boot υποστηρίζει το πρόγραμμα διαμερισμάτων MBR.

Μετά την αλλαγή των ρυθμίσεων, αποθηκεύστε αλλαγές και έξοδο. Θυμηθείτε να επαναφέρετε τις αρχικές ρυθμίσεις αφού ολοκληρώσετε τη διαδικασία απεικόνισης.

Σημείωση: Οι ρυθμίσεις BIOS αποθηκεύονται στη μνήμη flash, επομένως η αλλαγή των ρυθμίσεων BIOS δεν θα παραβιάσει τα αποδεικτικά στοιχεία.

Βήμα 2: Εκκίνηση

Το επόμενο βήμα είναι η εκκίνηση από το δίσκο. Για να το κάνετε αυτό, πρέπει να επιβεβαιώσετε το συγκεκριμένο πλήκτρο λειτουργίας που χρησιμοποιείται για την πρόσβαση στο μενού εκκίνησης. Μόλις ενεργοποιήσετε τη συσκευή, πατήστε το πλήκτρο λειτουργίας για να αποκτήσετε πρόσβαση στο μενού εκκίνησης (HP: F9, Lenovo: F12).

Αφού επιλέξετε το δίσκο για εκκίνηση, θα πρέπει να δείτε αυτό το παράθυρο. Κάντε κλικ στο ‘Live (ιατροδικαστική λειτουργία)’:

Αφού ολοκληρωθεί η διαδικασία εκκίνησης, θα έχετε πρόσβαση τώρα στην επιφάνεια εργασίας.

Βήμα 3: Διαδικασία απεικόνισης

Πρώτα πράγματα πρώτα, κάντε τον εαυτό σας ρίζα για να αποφύγετε να ξεχνάτε ξιφία Καθώς πληκτρολογείτε τις εντολές σας. Εντολή: sudo su .

Το FTK Imager δεν είναι ένα εγγενές εργαλείο στη σουίτα Kali, επομένως πρέπει να το κατεβάσουμε. Συνδέστε τον υπολογιστή σας στο Διαδίκτυο κάνοντας κλικ στο εικονίδιο της γραμμής εργασιών δίπλα στο ρολόι (στην επάνω δεξιά γωνία της επιφάνειας εργασίας Kali Live). Για να επιβεβαιώσετε ότι ο υπολογιστής σας είναι συνδεδεμένος, ανοίξτε το τερματικό (κάνοντας κλικ στο τέταρτο εικονίδιο στην επάνω αριστερή γωνία) και εκτελέστε την εντολή ping -c 5 google.com . Θα πρέπει να πάρετε ένα αποτέλεσμα που μοιάζει με αυτό: Απάντηση από 172.217.170.174: bytes = 32 Ώρα = 12ms ttl = 57 .

Αυτός είναι ο σύνδεσμος για τη λήψη της έκδοσης FTK Imager, CLI (διασύνδεση γραμμής εντολών). Η εντολή: wget https: // ad-zip.S3.Αμαζονόνια.com/ftkimager.3.1.1_UBUNTU64.πίσσα.GZ .

Εξαγάγετε τα περιεχόμενα του συμπιεσμένου αρχείου χρησιμοποιώντας την εντολή tar -zxvf [compressed_file] .

Στη συνέχεια, συνδέστε τη μονάδα προορισμού σας στον υπολογιστή. Αυτό είναι όπου θα αποθηκεύσετε την εγκληματολογική σας εικόνα. Στην επιφάνεια εργασίας Kali Live, ανοίξτε το τερματικό (το τέταρτο εικονίδιο στην επάνω αριστερή γωνία). Χρησιμοποιήστε την εντολή fdisk -l για να επιστρέψετε μια λίστα διαθέσιμων δίσκων.

Είναι σημαντικό να σημειωθεί δύο δίσκοι: ο δίσκος PC και ο εξωτερικός σκληρός δίσκος που συνδέεται. Ο δίσκος PC θα χρησιμεύσει ως πηγή και ο εξωτερικός δίσκος ως προορισμός. Στην περίπτωσή μου, ο δίσκος PC είναι /dev /nvme0n1 και ο εξωτερικός δίσκος /dev /sda .

Η μονάδα προορισμού είναι άχρηστη όπως είναι, εγώ.μι., /dev/sda δεν είναι γραμμένο. Πρέπει να το τοποθετήσουμε σε έναν τοπικό κατάλογο. Πρώτον, δημιουργήστε έναν κατάλογο χρησιμοποιώντας την εντολή mkdir [directory_path], e.σολ., mkdir /mnt /destdrive . Στη συνέχεια, τοποθετήστε το δίσκο σας στον κατάλογο σας’Δημιουργήθηκε χρησιμοποιώντας τη βάση εντολών . Στην περίπτωσή μου, mount /dev /sda1 /mnt /destdrive . Χρησιμοποιήσαμε /dev /sda1 αντί για /dev /sda από εμείς’D να ενδιαφέρεστε μόνο για ένα διαμέρισμα μέσα στο δίσκο.

Στη συνέχεια, τρέχουμε το FTK Imager για να απεικονίσετε το δίσκο του υπολογιστή. Η σύνταξη έχει ως εξής: ./ftkimager [Πηγή] [Προορισμός] [Επιλογές] . Υπάρχουν πολλές επιλογές που μπορείτε να χρησιμοποιήσετε για την απεικόνισή σας. Για να τα ελέγξετε, εκτελέστε την εντολή ./ftkimager χωρίς παραμέτρους. Για παράδειγμα, για να δημιουργήσετε μια εικόνα Encase με ‘καλύτερος’ συμπίεση, εδώ’είναι η εντολή: ./ftkimager/dev/nvme0n1/mnt/destdrive/jdoepc –e01-compress 9-case-number-number “co-x-for-hdd-001”-HDD-001 “–description” John Doe’s PC “-Examiner”. Rodriguez ” – . Όπως ίσως έχετε παρατηρήσει, καθορίσαμε έναν κατάλογο στον προορισμό. –Case-Number,-Αριθμός,–περιγραφή και-Examiner είναι μεταδεδομένα που πρέπει να καθορίζονται για σκοπούς αναφοράς. –Η επαλήθευση είναι σημαντική για σκοπούς ακεραιότητας, i.μι., ότι δεν υπάρχουν αλλαγές μεταξύ του δίσκου και της εικόνας.

Σημείωση: Θυμηθείτε να μην ανταλλάξετε την πηγή και τον προορισμό, αλλιώς θα καταστρέψετε τα αποδεικτικά στοιχεία.

Εκεί πηγαίνετε, έχετε την εικόνα σας. Μερικά ακόμη βήματα, και εσείς’Θα ολοκληρωθεί τελείως. Πρέπει να αποσυνδέσετε με ασφάλεια τη μονάδα προορισμού. Για να το κάνετε αυτό, χρησιμοποιήστε την εντολή umount [mount_directory] . Τώρα μπορείτε να κλείσετε τον υπολογιστή χρησιμοποιώντας το init 0 . Θυμηθείτε να αλλάξετε τις ρυθμίσεις του BIOS πίσω σε αυτό που ήταν.

Για να ελέγξετε αν η εικόνα δεν είναι κατεστραμμένη, μπορείτε να χρησιμοποιήσετε έκδοση FTK Imager GUI (γραφική διεπαφή χρήστη). Σε έναν υπολογιστή Windows με εγκατεστημένο FTK Imager, συνδέστε τον εξωτερικό σκληρό δίσκο και προσθέστε την εικόνα ως στοιχείο αποδεικτικών στοιχείων. Χρησιμοποιήστε το δέντρο στην αριστερή πλευρά του παραθύρου για να περιηγηθείτε στα περιεχόμενα της εικόνας. Σε περίπτωση που λάβετε το σφάλμα ‘Μη αναγνωρισμένο σύστημα αρχείων [δεδομένα]’ Στο διαμέρισμα δεδομένων, ίσως χρειαστεί να επαναλάβετε τη διαδικασία χρησιμοποιώντας μια διαφορετική μέθοδο. Σας συνιστώ να κάνετε ένα αντίγραφο δίσκου χρησιμοποιώντας το CD Boot Hirens.

συμπέρασμα

Έχουμε περάσει από τη διαδικασία απεικόνισης ενός δίσκου χρησιμοποιώντας το FTK Imager και το Kali Live. Θυμηθείτε, ο στόχος είναι να διατηρηθεί η ακεραιότητα των αποδεικτικών στοιχείων.

Μπορείτε επίσης να χρησιμοποιήσετε το Parrot OS στη θέση του Kali Live.

Ελπίζω να απολαύσατε αυτό το άρθρο!