Adli bilişim aracı olarak DD

Adli bilişim aracı olarak DD
Mart 28 13:23 2018 Yazıyı Yazdır

DD yazılımı, forensics (adli bilişim) alanında disk ile ilgili bir araştırma yapacaksak donanım aracı kullanmadan da SAN (Storage Area Network) ortamında atanmış diskleri veya sistemde bulunan disklerin imajını almaya yardımcı olmaktadır. DD komutu en eski disk araçlarından biridir.

DD yazılımının genel olarak özelliklerine bakacak olursak:

  • Bir bölümü veya tüm sürücüyü yedekleme ve geri yükleme
  • Ham aygıt dosyalarının bölgelerini kopyala
  • Veri formatlarına dönüştürme
  • Sabit boyutlu dosyaları oluşturma
  • Diskteki verilerin imhası

Ayrıca, DD’yi hem Linux hem de Windows sistemlerde kullanabiliriz.

DD ile çalışırken dikkatli olmalıyız çünkü çalıştırdığımız dd komutu tüm verilerinizin bir anda silinmesine neden olabilir.

Linux DD

Linux’larda genel olarak varsayılanda yüklü olarak gelir.

Linux ortamında birkaç örnek kullanım komutlarıyla devam edelim…

Bir sabit diski başka bir sabit diske kopyalamak için:

# dd if=/dev/sda of=/dev/sdb

Geri yükleme işlemi için bir bölüm HDD yedeklemesi alabilirsiniz:

# dd if=/dev/sda2 of=~/hdadisk.img

İmaj dosyasını başka bir makineye geri yüklemek için:

# dd if=hdadisk.img of=/dev/sdb3

Oluşturulan imajı sıkıştırmak için gzip veya bzip2 kullanılabilir:

# dd if=/dev/sda2 | bzip hdadisk.img.bz2

Bir dosyayı bir konumdan diğerine kopyalamak için:

# dd if=/home/rojbin/h4cktimes.txt of=/mnt/h4cktimes.txt

Bir diskin içeriğini silmek için:

# dd if=/dev/zero of=/dev/sdb

Disk üzerindeki verilerin imha (disk wipe) edilmesi için:

# dd if=/dev/zero of=/dev/sdx bs=1M conv=noerror
Bu komut ile saniyede 1M sıfır byte bilgisi (00) sda olarak nitelendirilen disk üzerine yazılacaktır. Disk üzerinde partition’ların bir önemi yoktur, disk tamamen sıfır ile doldurulur.

 

Windows DD

Yazılımı http://www.chrysocome.net/dd adresinden indirdikten sonra, dd.exe dosyası C: dizinine kopyalanır.
CMD yönetici olarak çalıştırıldıktan sonra cd\ komutu ile kök dizine gidilerek örnek olarak aşağıdaki komutlar koşturulabilir.

Diskin imajını almak için:

dd if=\\. \a: of=c:\temp\disk1.img bs=1440k

İmajı diske geri yazmak için:

dd if=c:\temp\disk1.img of=\\. \a: bs=1440k

 

Gönderen: Rojbin Tekin

daha fazla yazı

Yazar Hakkında

Konuk Yazar
Konuk Yazar

Daha Fazla Yazı
yorum yapın

Yorum Yok

Henüz yorum yapılmamış

İlk yorumu siz yapabilirsiniz.

Yorum ekleyin

Bilgileriniz güvende! E-posta adresiniz yayınlanmayacak. Diğer kişisel bilgileriniz üçüncü partilerle paylaşılmayacak.
* işaretli alanlar zorunludur.

Time limit is exhausted. Please reload CAPTCHA.