כלי תגובה לאירועים: FTK עבור לינוקס

נ.ב: זכור לא להחליף את המקור והיעד, אחרת תשחית את הראיות.

סיכום:

FTK (ערכת כלים משפטית) היא תוכנה משפטית מחשב שנוצרת על ידי AccessData. זה מאפשר לאנשי IT לשחזר, להעתיק ולשמור על ראיות דיגיטליות כחלק מתכנית תגובה לאירוע. הגרסה החינמית של FTK עבור Linux מספיקה למתחילים בתחום המשפטים המשפטיים. FTK יכול לסרוק כוננים קשיחים, ליצור עותקים בפורמטים שונים ולנתח מערכות קבצים שונות. יש לו גם תכונות כמו סריקת דוא”ל, חיפוש מחרוזות טקסטים וגילוף נתונים ידני. הגרסה בתשלום של FTK מספקת ממשק משתמש גרפי לכל כלי הפלילי הזמינים עם FTK. עם זאת, אנשי מקצוע של לינוקס יכולים להשיג תוצאות דומות באמצעות הגרסה החינמית של FTK או כלי קוד פתוח.

נקודות מפתח:

1. התקנת FTK Imager בקאלי לינוקס:

FTK Imager אינו יליד קאלי לינוקס, ולכן יש להתקין אותו בנפרד. כדי להתקין אותו, התחבר לאינטרנט והורד את FTK Imager מאתר AccessData. חלץ את קובץ ה- TAR שהורד באמצעות הטרמינל.

2. תאימות FTK עם לינוקס:

הגרסה המלאה של FTK, כולל כל כלי הפלילי, עובדת עם לינוקס אך דורשת רישיון בתשלום. הגרסה החינמית של FTK עבור לינוקס מספיקה לעבודה משפטית בסיסית.

3. באמצעות FTK Imager ב- Linux:

ניתן להשתמש ב- FTK Imager במערכות לינוקס על ידי הורדתו מאתר AccessData. הקובץ שהורדה ממוקם בדרך כלל בתיקיית ההורדות כברירת מחדל.

4. קבלת FTK Imager ב- Windows:

כדי לקבל את FTK Imager ב- Windows, בקר באתר AccessData והורד את הגרסה המתאימה ל- Windows. תהליך ההתקנה עשוי להשתנות בהתאם למערכת ההפעלה.

5. ההבדל בין FTK ו- FTK Imager:

FTK היא תוכנה משפטית מקיפה ממוחשבת, ואילו FTK Imager הוא רכיב של FTK המתמקד בהדמיה והעתקת כוננים קשיחים. ניתן להשתמש ב- FTK Imager ללא הגבלת זמן אך דורש רישיון.

6. FTK Imager ב- Mac:

FTK Imager זמין עבור Mac, והוא תומך הן בפקודה “D” המובנית וגם באפשרות להתקין כלים אחרים כמו Ewftools או DC3DD.

7. FTK Imager עבור Linux Download:

כדי להוריד את FTK Imager עבור Linux, בקר באתר AccessData ועקוב אחר קישור ההורדה המסופק. הקובץ שהורדת ישמר בתיקיית ההורדות.

8. DD בקאלי לינוקס:

לקאלי לינוקס יש את הפקודה “DD” עבור פלילי דיגיטלי. זה יכול לשמש לפעולות שונות בנתיבי התקנים ספציפיים.

9. זמינות של FTK Imager:

FTK Imager זמין בחינם, והוא מאפשר ליצור תמונות משפטיות ושחזור קבצים מפולחים מתמונות דיסק.

10. שימוש ב- FTK Imager לצורך רבייה משפטית:

ניתן להשתמש ב- FTK Imager ליצירת ראיות משפטיות אלטרנטיביות כאשר הוכחות המקוריות משתנות. זה יכול לשכפל קובץ רפיון, שטח לא מוקצה ולהניע שטח פנוי.

שאלות:

1. ניתן להתקין את ה- FTK Imager על קאלי לינוקס?

כן, ניתן להתקין את ה- FTK Imager ב- Kali Linux על ידי הורדתו מאתר AccessData וחילוץ את קובץ ה- TAR שהורד.

2. האם FTK עובד עם לינוקס?

הגרסה המלאה של FTK עובדת עם לינוקס, אך היא דורשת רישיון בתשלום. הגרסה החינמית של FTK עבור Linux זמינה גם היא, המספיקה לעבודות משפטיות בסיסיות.

3. כיצד ניתן להוריד את FTK Imager ב- Linux?

כדי להוריד את FTK Imager ב- Linux, בקר באתר AccessData ועקוב אחר קישור ההורדה המסופק. הקובץ שהורדת ישמר בתיקיית ההורדות.

4. כיצד ניתן להשיג תמונות FTK ב- Windows?

כדי לקבל את FTK Imager ב- Windows, בקר באתר AccessData והורד את הגרסה המתאימה ל- Windows. תהליך ההתקנה עשוי להשתנות בהתאם למערכת ההפעלה.

5. מה ההבדל בין FTK ו- FTK Imager?

FTK היא תוכנה משפטית מקיפה ממוחשבת, ואילו FTK Imager הוא רכיב של FTK המתמקד בהדמיה והעתקת כוננים קשיחים. ניתן להשתמש ב- FTK Imager ללא הגבלת זמן אך דורש רישיון.

6. הוא FTK Imager זמין עבור Mac?

כן, FTK Imager זמין עבור Mac, והוא תומך הן בפקודה “D” המובנית וגם באפשרות להתקין כלים אחרים כמו Ewftools או DC3DD.

7. היכן ניתן להוריד את ה- FTK Imager עבור Linux?

ניתן להוריד את ה- FTK Imager עבור לינוקס מאתר AccessData. הקובץ שהורדה נשמר בדרך כלל בתיקיית ההורדות.

8. האם לקאלי לינוקס יש את הפקודה “DD”?

כן, לקאלי לינוקס יש את הפקודה “DD” המשמשת לפעולות משפטיות דיגיטליות.

9. הוא FTK Imager בחינם?

כן, FTK Imager זמין בחינם. זה מאפשר ליצור תמונות משפטיות ושחזור קבצים מפולחים מתמונות דיסק.

10. מתי יש להשתמש ב- FTK Imager?

יש להשתמש ב- FTK Imager כאשר יש צורך ליצור עדות משפטית חלופית או לשחזר ראיות ששונו. זה יכול לשכפל קובץ רפיון, שטח לא מוקצה ולהניע שטח פנוי.

11. באיזה מסד נתונים יכול להשתמש ב- FTK?

FTK יכול להשתמש במנוע עיבוד מבוזר (DPE), ומומלץ להתקין עיבוד מבוזר לפני השימוש ב- FTK עם AWS RDS (שירותי מסד הנתונים היחסיים של Amazon Web Services)).

12. למה משמש FTK?

FTK היא תוכנה משפטית מחשב המשמשת לאיסוף סוגים שונים של נתונים מכוננים קשיחים. זה יכול לשמש ליירט מיילים, חיפוש מיילים שנמחקו וסריקת דיסקים למיתרי טקסט ספציפיים.

13. מדוע מעדיף FTK Imager על פני Encase Imager ב- Linux?

FTK Imager עדיף על פני Impase Imager על לינוקס בגלל גורמים כמו טביעת רגל הקטנה יותר של ה- RAM, היכולת להעלות תמונות, תצוגה מקדימה של רוב הקבצים, גילוי הצפנת EFS ​​ותמיכה בפורמטים נוספים של תמונה.

14. האם אנשי מקצוע של לינוקס יכולים להשיג תוצאות דומות עם כלי קוד פתוח?

כן, אנשי מקצוע של לינוקס יכולים להשיג תוצאות דומות באמצעות הגרסה החינמית של FTK או כלים משפטיים אחרים עם קוד פתוח הזמינים עבור לינוקס.

15. מדוע הגרסה החינמית של FTK עבור לינוקס מספיקה למתחילים בפלילי פלילי?

הגרסה החינמית של FTK עבור לינוקס מספקת תכונות חיוניות כמו סריקת כונן קשיח, העתקה וניתוח מערכות קבצים שונות. זה מאפשר למתחילים להתחיל בפלילי פלילי ללא צורך בגרסה בתשלום.

כלי תגובה לאירועים: FTK עבור לינוקס

נ.ב: זכור לא להחליף את המקור והיעד, אחרת תשחית את הראיות.

כיצד להשתמש ב- FTK Imager בקאלי לינוקס?

התוסף FTK Imager ISN’לא יליד קאלי, אז עלינו להתקין אותו. לחץ על שורת המשימות שליד השעון בשולחן העבודה Live Kali (בפינה השמאלית העליונה) כדי להתחבר לאינטרנט.

האם FTK עובד עם לינוקס?

עם הגרסה המלאה של FTK, כל כלי הפלילי המשויכים ל- FTK נארזים לממשק משתמש גרפי אחד, ושמירת נתונים על ניתוח. היכולת לעבוד עם אנשי מקצוע בתחום האבטחה של לינוקס בפורנליות מחייבת להשתמש בגרסה בתשלום של FTK או ENCASE.

האם אתה יכול להשתמש ב- FTK Imager ב- Linux?

השלב הבא הוא להוריד את FTK Imager עבור Linux (http: // AccessData. ניתן להוריד את ה- FTK Imager עבור Linux מאתר זה. com/מוצר-הורד), עבור “גרסאות שורת הפקודה של גרסאות שורת הפקודה של FTK”. הורדות FTK שוכנות אוטומטית בקטע ההורדות כברירת מחדל. יהיה צורך לחלץ את הזפת מהטרמינל שלך.

כיצד אוכל להשיג FTK Imager ב- Windows?

מה ההבדל בין FTK ו- FTK Imager?

ניתן להשתמש ב- FTK Imager ללא הגבלת זמן, אך רק על ידי רישיון. בניגוד לכלי עריכת תמונות אחרים, FTK עובד רק לתקופות מוגבלות מאוד. נתוני הגישה מוכרים גם גרסאות הדגמה.

האם FTK Imager עובד ב- Mac?

לעומת זאת, FTK Imager מיועד למערכות חיות עם גרסת MAC – כן, גרסת ה- MAC מכילה את הפקודה D מובנה אך תמיד תהיה לו הפקודה DD, או שתוכל להתקין EWFTOOLS או DC3DD.

הוא FTK Imager ב- Linux?

עליכם להוריד תחילה את FTK Imager עבור לינוקס (http: // AccessData.ukk.com). ואז הקלד http: // www.ftk.com/מוצר הורד ולחץ על “גרסאות שורת פקודה”. ה- FTK שהורדת ממוקם בתיקיית ההורדות כברירת מחדל.

האם לקאלי יש DD?

ב- Kali Linux, יש לנו indd אם זה מנוהל על ידי FOF $/dev/sda2 c/sdb2 אין שגיאה indcfldd (בעיקרון, משפטית דיגיטלית).

הוא FTK Imager בחינם?

באמצעות FTK Imager, קובץ אחד יכול להכיל תמונה או אוסף מקטעים מסודר ניתן לשחזור אחר כך מתמונות הדיסק.

מתי עלי להשתמש ב- FTK Imager?

אם משתנה קטע מקורי של עדות משפטית, ניתן ליצור אלטרנטיבה ל- FTK Imageer לצורך רבייה משפטית. כחלק מהתמונה המשפטית, רפיון הקבצים והמרחב הלא מוקצה זהים לחלוטין, כמו גם הכניסה למרחב הפנוי, שמשוכפל גם הוא.

באיזה מסד נתונים יכול להשתמש ב- FTK?

מנוע עיבוד מבוזר (DPE) נתמך על ידי FTK. בעקבות מדריך ההתקנה, מומלץ להתקין עיבוד מופץ לפני יישום השימוש בשירותי אינטרנט של אמזון’ שירותי מסד נתונים יחסית (AWS RDS).

למה משמש FTK?

ערכת הכלים של המוצר RCE, או FTK, היא תוכנה משפטית מחשב המיוצרת על ידי AccessData. נתונים שונים נאספים מהכונן הקשיח בתהליך זה. כדי ליירט דוא”ל באמצעות מילוני סיסמאות, הוא יכול להשתמש בנתונים לחיפוש במיילים שנמחקו וכן סריקות של דיסק למיתרי טקסט כמילון סיסמא.

כלי תגובה לאירועים: FTK עבור לינוקס

תגובת האירוע היא מרכיב חיוני בצוות אבטחת IT ותוכנית. במסגרת תוכנית תגובה לאירועים, פליליור צריך למלא תפקיד קריטי להתאוששות, העתקה ושמירה על ראיות דיגיטליות. פוסט בבלוג זה מבהיר מדוע הגרסה החינמית של FTK עבור לינוקס מספיקה לאנשי IT המחפשים להתחיל בקריירה משפטית.

מה עושה ה- FTK החינמי עבור לינוקס?

FTK סורק את הכונן הקשיח, יכול ליצור עותק של הכונן הקשיח ולשמור אותו בכמה פורמטים, כולל פורמט גולמי. ל- FTK יש את היכולת לנתח מספר מערכות קבצים, לסרוק להודעות דוא”ל, מחרוזות טקסט ומידע אחר. ערכת הכלים מאפשרת לך לבצע ניתוח מהיר ומדויק לצורך עיבוד, אינדקס, חיפוש וסינון נתונים כדי לזהות ראיות קריטיות בתוך הפרת נתונים. כמו כן, יש לך את היכולת לבצע גילוף נתונים ידני עם FTK, וזה לא אפשרי בכלים דומים כמו TestDisk.

בסך הכל, ערכת הכלים של תוכנת FTK מאפשרת לתגובה לאירועים ואנשי מקצוע משפטית לעבוד על פני מערכי נתונים מסיביים בסוגי מכשירים מרובים, נתוני רשת, כוננים קשיחים ואחסון באינטרנט. הגרסה בתשלום של קבוצות FTK יחד את כל כלי הפלילי הזמינים עם FTK לממשק GUI ידידותי אחד. עם זאת, אם אתה קורא לעצמך איש מקצוע של אבטחת לינוקס מסוגל, אז ניצחת’לא צריך את הגרסה בתשלום של FTK או ENCASE לעבודות משפטית.

מדוע FTK Imager טוב יותר עבורך מאשר encase imager ב- Linux?

ברט מייר כתב פוסט נהדר בבלוג בשם “Encase imager vs. FTK Imager“, שם הוא מסיק שהוא עדיין יפנה ל- FTK Imager מעל Encase מכמה סיבות. מסקנותיו כוללות את העובדה של- FTK Imager יש טביעת רגל קטנה יותר ב- RAM, יכולה לתקן תמונות, לתצוגה מקדימה של רוב הקבצים, לאתר הצפנת EFS ​​והיא תומכת בפורמטים נוספים של תמונה. הניתוח שלו מעניק תמיכה נוספת לשימוש ב- FTK Imager על Encase בגלל היתרונות הביצועים שצוינו לעיל.

הבלוגר ג’וש לורי’חוות דעת, בפוסט בבלוג שכותרתו “התקנת FTK Imager Lite בשורת הפקודה Linux“, מסכים עם Muir’התצוגה גם היא. אנליסט פלילי מחשב מבוסס על ניו יורק, אומר שהוא מעדיף את FTK מכיוון שזהו “אמצעים קלים, מהיר ויעיל לחילוץ את התמונה מהכונן החשוד שלך.”

מערכות לינוקס מכילות או שיש לה יכולת להתקין את רוב הכלים המשפטיים בחינם. כן, אתה יכול לבחור ב- GUI ידידותי ל- GUI, הכל כלול FTK בתשלום GUI או Enpase Imager Suite, אבל אם אתה מכיר את מערכת לינוקס ומדבק בכלי קוד פתוח, אז אתה’אם בחרו ב- FTK Imager (ההורדה החינמית) להעתקת נתונים, לאינדקס, חיפוש ויכולות הגילוף שלה. אז אתה’ילמדו על כלים בחינם כמו XXD למזבלות משושה, GDB לניפוי באגים, ערכת Sleuth עם כלים אחרים של פלילי.

FTK, ENCASE וכלים אחרים מטופלים בקורס התגובה לאירוע שלנו.

מבוא

דוֹן’T לחץ! אתה יכול להשתמש בכלי קוד פתוח כדי להשיג את המטרה שלך. במדריך זה נחקור את השימוש ב- AccessData’S FTK Imager רץ על קאלי בשידור חי.

נ.ב: הנחתי שיש לך כמה יסודות בלינוקס.

הנה הסיבות שלי לשימוש בשניים:
1. לקאלי לייב יש ‘מצב משפטי’ – היתרונות שלה:
* קאלי לייב אינו הרסני; זה לא מבצע שינויים בדיסק.
* ‘מצב משפטי’ הרכבה אוטומטית של כוננים.
2. FTK Imager קל לשימוש.

לתת’צלל ממש פנימה.

שלב 0: צור את הדיסק

אתה יכול להוריד את קאלי בשידור חי מכאן. לאחר שתוריד אותו, תוכל להשתמש ברופוס כדי ליצור את הדיסק החי של קאלי ממנו תאתחל ממנו. החל את ההגדרות המוצגות להלן:
* מכשיר: זהו הכונן בו תשתמש כדי ליצור את הדיסק החי. (אני ממליץ לך להשתמש בכונן הבזק.)
* בחירת אתחול: השתמש בתמונה Live Kali שהורדת.
* תוכנית חלוקה: MBR או GPT.
אתה יכול להשאיר את שאר האפשרויות כמו שהן.

לאחר לחיצה על ‘הַתחָלָה’ בתחתית חלון זה, למקרה שתתבקש לבחור בין ISO וכן DD (בחלון הבא), בחר DD. בְּחִירָה ISO עלול לגרום לתוכנת האנטי -וירוס שלך לאתר ולחסום חלק מהמודולים הזדוניים (אך המועילים) הילידים בקאלי לינוקס, ובכך להשחית את הדיסק.

DD עם זאת ישנה את פורמט הכונן שלך. כדי לשחזר את הפורמט הרגיל (FAT32 או NTFS), עיין במאמר זה.

שלב 1: שנה הגדרות BIOS

שלב זה חשוב מכיוון שחלק מהמחשבים ניצחו’לא מאפשר לך לאתחל מהדיסק החי.

תפריט ה- BIOS משתנה עם המכשיר. לדוגמה, כדי לגשת אליו ברוב מחשבי ה- HP, לחץ על F10 ברגע שאתה מפעיל את המחשב שלך; לרוב מחשב Lenovo, לחץ על F2. אתה יכול לאשר מה עובד עבורך בחיפוש בגוגל.

אלה ההגדרות שיש להשגיח עליהן:
1. מגף מאובטח: השבת אותו.
2. אתחול UEFI/Legacy: במידת האפשר, יש את שתי האפשרויות. זה קשור להעדפתך. עבור UEFI, וודא כי תמיכה ב- CSM תתאפשר לאתחל מדיסק עם תוכנית חלוקה של MBR; אחרת, השתמש ב- GPT (במקום MBR) תוך יצירת הדיסק שלך. אתחול מדור קודם תומך בתכנית המחיצה של MBR.

לאחר שינוי ההגדרות, שמור שינויים ויציאה. זכור לשחזר את ההגדרות המקוריות לאחר שתשלים את תהליך ההדמיה.

NB: הגדרות BIOS מאוחסנות בזיכרון הפלאש, ולכן שינוי הגדרות ה- BIOS לא יתמודד עם הראיות.

שלב 2: אתחול כלפי מעלה

השלב הבא הוא אתחול מהדיסק. לשם כך, עליך לאשר את מקש הפונקציה הספציפי המשמש לגישה לתפריט האתחול. ברגע שתפעיל את המכשיר, לחץ על מקש הפונקציה כדי לגשת לתפריט האתחול (HP: F9, Lenovo: F12).

לאחר בחירת הדיסק לאתחל ממנו, אתה אמור לראות חלון זה. לחץ על ‘חי (מצב משפטי)’:

לאחר השלמת תהליך האתחול, כעת תגיע לשולחן העבודה.

שלב 3: תהליך הדמיה

ראשית הדברים הראשונים, השריש את עצמך כדי להימנע משכחה sudo כשאתה מקליד את הפקודות שלך. פקודה: sudo su .

FTK Imager אינו כלי יליד בסוויטת קאלי, ולכן עלינו להוריד אותו. חבר את המחשב שלך לאינטרנט על ידי לחיצה על סמל שורת המשימות ליד השעון (בפינה השמאלית העליונה של שולחן העבודה Live Kali). כדי לאשר שהמחשב האישי שלך מחובר, פתח את הטרמינל (על ידי לחיצה על הסמל הרביעי בפינה השמאלית העליונה) והפעל את הפקודה ping -c 5 google.com . אתה צריך לקבל תוצאה שנראית כך: תשובה מ- 172.217.170.174: בתים = 32 זמן = 12ms ttl = 57 .

זהו הקישור להורדת FTK Imager, גרסת CLI (ממשק שורת פקודה). הפקודה: wget https: // ad-zip.S3.Amazonaws.com/ftkimager.3.1.1_ubuntu64.זֶפֶת.GZ .

חלץ את תוכן הקובץ הדחוס באמצעות הפקודה tar -zxvf [compressed_file] .

בשלב הבא, חבר את כונן היעד שלך למחשב. כאן תאחסן את התמונה המשפטית שלך. בשולחן העבודה בשידור חי של קאלי, פתח את הטרמינל (הסמל הרביעי בפינה השמאלית העליונה). השתמש בפקודה FDISK -L כדי להחזיר רשימת דיסקים זמינים.

חשוב לציין שני דיסקים: דיסק המחשב והכונן הקשיח החיצוני מחוברים. דיסק המחשב ישמש כמקור והדיסק החיצוני כיעד. במקרה שלי, דיסק המחשב הוא /dev /nvme0n1 והדיסק החיצוני /dev /sda .

כונן היעד אינו שמיש כמו שהוא, אני.ה., /dev/sda אינו ניתן לכתוב. אנחנו צריכים להרכיב אותו לספרייה מקומית. ראשית, צור ספרייה באמצעות הפקודה mkdir [directory_path], e.ז., mkdir /mnt /destdrive . ואז הרכיב את הדיסק שלך לספריה שאתה’נוצר באמצעות Mount Command Mount . במקרה שלי, הר /dev /sda1 /mnt /destdrive . השתמשנו /dev /sda1 במקום /dev /sda מאז שאנחנו’D להתעניין רק במחיצה בתוך הדיסק.

בשלב הבא אנו מפעילים את FTK Imager כדי לדמיין את דיסק המחשב. התחביר הוא כדלקמן: ./ftkimager [מקור] [יעד] [אפשרויות] . ישנן מספר אפשרויות בהן תוכלו להשתמש לצורך ההדמיה שלכם. כדי לבדוק אותם, הפעל את הפקודה ./ftkimager ללא פרמטרים. למשל, כדי ליצור תמונת encase עם ‘הטוב ביותר’ דחיסה, כאן’הפקודה: ./ftkimager/dev/nvme0n1/mnt/destdrive/jdoepc-e01-commpress. רודריגז ” -Verify . כפי שאולי שמתם לב, ציינו מדריך ביעד. –מספר מקרה,-Experience-Number,-תיאור ו–Examiner הם מטא נתונים שיש לציין למטרות דיווח. –לוודא חשוב למטרות יושרה, אני.ה., כי אין שינויים בין הדיסק לתמונה.

נ.ב: זכור לא להחליף את המקור והיעד, אחרת תשחית את הראיות.

הנה לך, יש לך את התמונה שלך. עוד כמה צעדים, ואתה’אני ייעשה לחלוטין. אתה צריך לבטל את הבטחה בבטחה את כונן היעד. לשם כך, השתמש בפקודה umount [mount_directory] . כעת תוכל לכבות את המחשב באמצעות init 0 . זכור לשנות את הגדרות ה- BIOS בחזרה למה שהן היו.

כדי לבדוק אם התמונה לא פגומה, תוכל להשתמש בגרסת ה- FTK Imager GUI (ממשק משתמש גרפי). במחשב Windows עם התקנת FTK Imager, חבר את הכונן הקשיח החיצוני והוסף את התמונה כפריט ראיות. השתמש בעץ בצד שמאל של החלון כדי לנווט בתוכן התמונה. במקרה שתקבל את השגיאה ‘מערכת קבצים לא מוכרת [נתונים]’ במחיצת הנתונים, יתכן שתצטרך לחזור על התהליך בשיטה אחרת. אני ממליץ לעשות עותק דיסק באמצעות CD של Hirens Boot.

סיכום

עברנו את תהליך הדמיה של דיסק באמצעות FTK Imager ו- Kali Live. זכרו, המטרה היא לשמור על שלמות הראיות.

אתה יכול גם להשתמש במערכת ההפעלה של תוכי במקום קאלי בשידור חי.

אני מקווה שנהניתם מהמאמר הזה!