Forensic Explorer Arayüzü Bu Bölümdeki Ana Başlıklar

320 Pages·2016·8.5 MB·Turkish

Kullanım Kılavuzu
BU YAZILIM FİKRİ MÜLKİYET KANUNLARINCA VE ULUSLARARASI ANLAŞMA HÜKÜMLERİNCE
KORUNMAKTADIR. İZİNSİZ ÜRETİLMESI VEYA DAĞITILMASI HUKUKİ VE CEZAİ YAPTIRIMLARA TABİDİR.

Türkiye Temsilciliği
DIFOSE Bilişim Bilgisayar Eğitim Danışmanlık İthalat İhracat Ticaret Ltd. Şti.
Posta Adresi
Ümit Mah. 2481.Sok. Kafkas Sitesi No:6 06810 Ümitköy Çankaya / Ankara
[phone] (pbx) [phone] [email protected]
www.difose.com.tr www.difose.com.tr/blog
Bölüm İçerikleri

HIZLI BAŞLANGIÇ REHBERİ ................................................................................................................................. 17
WIBU CODEMETER LİSANS ANAHTARI (DONGLE) AKTİVASYONU ...................................................................... 17
SİSTEM GEREKSİNİMLERİ ................................................................................................................................... 17
İNDİRME……………………………………………………………………………………………………………………………………………………….17
KURULUM........................................................................................................................................................... 18
FORENSIC EXPLORER MODÜLLERİ ...................................................................................................................... 18
DELİL MODÜLÜ ................................................................................................................................................... 18
DOSYA SİSTEMİ MODÜLÜ .................................................................................................................................. 18
ANAHTAR KELİME ARAMA ................................................................................................................................. 18
İÇERİK ARAMA .................................................................................................................................................... 19
İNDEKS ARAMA .................................................................................................................................................. 19
E-POSTA MODÜLÜ ............................................................................................................................................. 19
BULGULAR MODÜLÜ .......................................................................................................................................... 19
RAPORLAMA ...................................................................................................................................................... 19
SCRIPTLER ........................................................................................................................................................... 19
CANLI ANALİZ ..................................................................................................................................................... 20
BÖLÜM 1 - GİRİŞ ................................................................................................................................................ 21
1.1 FORENSIC EXPLORER HAKKINDA GENEL BİLGİ ..................................................................................... 21
1.2 DESTEKLENEN DOSYA FORMATLARI .................................................................................................... 21
1.3 DESTEKLENEN DOSYA SİSTEMLERİ ....................................................................................................... 22
1.4 YAZILIMIN GENEL ÖZELLİKLERİ ............................................................................................................. 22
BÖLÜM -2 30 GÜNLÜK DENEME SÜRÜMÜ ...................................................................................................... 25
2.1 30 GÜNLÜK DENEME SÜRÜMÜ ................................................................................................................... 26
2.1.1 KURULUM .................................................................................................................................................. 26
2.1.2 KISITLAMALAR ........................................................................................................................................... 26
2.2 DENEME SÜRÜMÜNÜN (30 GÜNLÜK) AKTİVE EDİLMESİ ............................................................................ 26
2.2.1 ONLINE AKTİVASYON ................................................................................................................................ 26
2.2.2 OFFLINE AKTİVASYON .............................................................................................................................. 28
BÖLÜM - 3 SATIN ALMA .................................................................................................................................... 31
3.1 SATIN ALMA ......................................................................................................................................... 32
3.1.1 ONLINE SATIN ALMA ............................................................................................................................ 32
3.1.2 SİPARİŞ VERME ..................................................................................................................................... 32
3.1.3 SATIŞ TEMSİLCİLİKLERİ ......................................................................................................................... 33
3.2 LİSANS DESTEĞİ .................................................................................................................................... 33
3.2.1 LİSANS YENİLEME-GÜNCELLEME VE BAKIM DESTEĞİ .......................................................................... 33
BÖLÜM - 4 KURULUM........................................................................................................................................ 34
4.1 SİSTEM GEREKSİNİMLERİ ..................................................................................................................... 35
4.2 YAZILIMIN İNDİRİLMESİ ........................................................................................................................ 35
4.3 YAZILIMIN KURULMASI ........................................................................................................................ 35
4.3.1 KURULUM DOSYALARI ......................................................................................................................... 36
4.3.2 BAŞKA DİLLERDE KURULUM ................................................................................................................. 39
4.4 YAZILIM KALDIRMA .............................................................................................................................. 40
BÖLÜM - 5 DONGLE AKTİVASYONU ................................................................................................................. 41
5.1 DONGLE AKTİVASYONU ....................................................................................................................... 42
5.1.1 BAŞARILI DONGLE AKTİVASYONU ........................................................................................................ 43
5.1.2 DONGLE AKTİVASTONUNDAKİ PROBLEMLERİ GİDERME ..................................................................... 43
5.2 UZAK BİR BİLGİSAYARDA ETKİNLEŞTİRME ............................................................................................ 45
5.3 WIBU DONGLE BAKIM GÜNCELLEMELERİNİ YÜKLEME ........................................................................ 46
BÖLÜM - 6 ADLİ KOPYA ALMA İŞLEMİ .............................................................................................................. 48
6.1 YAZMA KORUMASI ............................................................................................................................... 49
6.2 GetData ADLİ KOPYA ALMA YAZILIMI .................................................................................................. 49
6.2.1 KURULUM ............................................................................................................................................ 49
6.2.2 SİSTEM GEREKSİNİMLERİ ..................................................................................................................... 50
6.2.3 KORUNMUŞ DİSK ALANLARI - HPA VE DCO .......................................................................................... 50
6.2.4 ADLİ KOPYA ALMA YAZILIMINI ÇALIŞTIRMA ........................................................................................ 50
6.2.5 1. KAYNAĞI SEÇME ............................................................................................................................... 52
6.2.6 2. HEDEFİ SEÇME .................................................................................................................................. 53
6.2.7 3. İLERLEME .......................................................................................................................................... 55
6.2.8 4. LOG DOSYASI .................................................................................................................................... 55
6.2.9 BAD SEKTÖR VE HATA RAPORLAMA .................................................................................................... 56
BÖLÜM - 7 FORENSIC EXPLORER ARAYÜZÜ ...................................................................................................... 57
7.1 MODÜLLER ........................................................................................................................................... 58
7.1.1 MODÜLLERİ AYIRMA VE GERİ GETİRME ............................................................................................... 59
7.2 MODÜL VERİ PENCERELERİ .................................................................................................................. 60
7.2.1 VERİ PENCERELERİNİ AYIRMA VE GERİ GETİRME ................................................................................. 60
7.3 GÖRÜNÜMLERİ DÜZENLEME ............................................................................................................... 60
7.3.1 DÜZENLENMİŞ GÖRÜNÜMLERİ KAYDETME ......................................................................................... 60
7.3.2 DÜZENLENMİŞ GÖRÜNÜMÜ YÜKLEME................................................................................................ 61
7.3.3 VARSAYILAN GÖRÜNÜM ...................................................................................................................... 61
7.4 GÖREV İLERLEME LİSTESİ ..................................................................................................................... 61
7.5 İŞLEM LOGLAMA (KAYIT) VE ÖNCELİK .................................................................................................. 62
7.5.1 KAYIT(LOG) ........................................................................................................................................... 63
7.5.2 ÖNCELİK ............................................................................................................................................... 63
7.6 REFERANS KÜTÜPHANESİ ..................................................................................................................... 63
7.6.1 REFERANS KÜTÜPHANESİNE BUTON EKLEME ..................................................................................... 63
7.6.2 REFERANS KÜTÜPHANESİ ÖĞELERİ ...................................................................................................... 64
7.6.3 REFERANS KÜTÜPHANESİNE REFERANS NOKTASI EKLEME ................................................................. 65
7.6.4 İNTERNET SİTESİ VE YEREL BİR DOSYAYA LİNK EKLEME ....................................................................... 66
BÖLÜM - 8 VERİ GÖRÜNÜMLERİ ....................................................................................................................... 67
8.1 VERİ GÖRÜNÜMLERİ ÖZET ................................................................................................................... 69
8.1.1 VERİ GÖRÜNTÜSÜNÜN PARÇALARI ..................................................................................................... 70
8.1.2 DOSYA SİSTEM MODÜLÜNDE VERİ GÖRÜNÜMLERİ İLİŞKİLERİ ............................................................ 70
8.2 AĞAÇ GÖRÜNÜMÜ .............................................................................................................................. 71
8.2.1 AĞAÇ GÖRÜNÜMÜNDE İLERLEME/GEZİNME ...................................................................................... 72
8.2.2 AĞAÇ GÖRÜNÜMÜ FİLTRESİ ................................................................................................................ 72
8.2.3 DAL TABAKSI (BRANCH PLATE) ............................................................................................................. 72
8.3 LİSTE GÖRÜNÜMÜ ............................................................................................................................... 73
8.4 DİSK GÖRÜNÜMÜ ................................................................................................................................ 74
8.4.1 DİSK GÖRÜNÜMÜNDE PENCEREYİ BÜYÜLTÜP/KÜÇÜLTME ................................................................. 74
8.4.2 RENK KODLARI...................................................................................................................................... 75
8.4.3 DİSK GÖRÜNÜMÜNDE İLERLEME/GEZİNME ........................................................................................ 76
8.4.4 DİSK GÖRÜNÜMÜNDE VERİ SEÇME ..................................................................................................... 77
8.5 GALERİ GÖRÜNÜMÜ ............................................................................................................................ 78
8.5.1 MİNYATÜR RESİMLERİN DİSKTE CACHE (ÖNBELLEK) OLARAK SAKLANMASI ....................................... 78
8.5.2 GÖSTERİLEN RESİM SAYISINI ARTTIRMA .............................................................................................. 79
8.5.3 GALERİ GÖRÜNÜMÜNDE VERİLERLE ÇALIŞMA .................................................................................... 79
8.6 HEX GÖRÜNÜMÜ ................................................................................................................................. 79
8.7 METİN GÖRÜNÜMÜ ............................................................................................................................. 80
8.8 GÖRÜNTÜLE GÖRÜNÜMÜ ................................................................................................................... 81
8.8.1 VİDEO MİNYATÜRLERİ (THUMBNAILS) ................................................................................................ 82
8.9 BYTE ALANI VE KARAKTER DAĞITIMI ................................................................................................... 82
8.9.1 BYTE ALANI ÖRNEKLERİ ........................................................................................................................ 83
8.10 DOSYA SİSTEMİ KAYIT GÖRÜNÜMÜ ..................................................................................................... 85
8.11 DOSYA ÜSTVERİLERİ ............................................................................................................................. 86
8.11.1 DOSYA LİSTESİ SÜTUNLARINA ÜST VERİ EKLEME ................................................................................. 86
8.12 DOSYA ÖLÇÜLERİ .................................................................................................................................. 88
BÖLÜM - 9 VERİLERLE ÇALIŞMA ........................................................................................................................ 89
9.1 VERİLERLE ÇALIŞMA ............................................................................................................................. 91
9.2 SEÇİLMİŞ VE İŞARETLENMİŞ ÖĞELER ................................................................................................... 91
9.2.1 SEÇİLMİŞ ÖĞELER ................................................................................................................................. 91
9.2.2 İŞARETLENMİŞ ÖĞELER ........................................................................................................................ 92
9.3 SIK KULLANILAN EKLEME VE DÜZENLEME ........................................................................................... 92
9.4 BİRLİKTE AÇ .......................................................................................................................................... 93
9.5 BİLEŞİK DOSYALARIN AÇILMASI ............................................................................................................ 93
9.6 ÇIKARIM ............................................................................................................................................... 94
9.6.1 KLASÖR VE DOSYALARIN ÇIKARIMI ...................................................................................................... 94
9.6.2 MANTIKSAL DELİL DOSYASININ (.L01) ÇIKARIMI .................................................................................. 95
9.6.3 AYRILMIŞ (TAB VEYA SÜTUN İLE) SATIRLARIN ÇIKARIMI (.csv or .tab) ................................................. 96
9.7 MODÜLE GÖNDERME .......................................................................................................................... 97
9.8 SÜTUNLAR ............................................................................................................................................ 97
9.9 SIRALAMA ............................................................................................................................................ 97
9.10 BAYRAKLAR .......................................................................................................................................... 99
9.11 VERİ FİLTRELEME ................................................................................................................................ 100
9.11.1 TARİH ARALIĞI FİLTRESİ ..................................................................................................................... 100
9.11.2 METİN FİLTRESİ .................................................................................................................................. 101
9.11.3 EXPLORER DÜZENİ (TOOL) ................................................................................................................. 104
9.11.4 KLASÖR FİLTRESİ................................................................................................................................. 104
9.12 SATIRLARI CLIPBOARD’A KOPYALAMA ............................................................................................... 104
BÖLÜM - 10 DELİL MODÜLÜ ............................................................................................................................ 105
10.1 ÖNİZLEME .......................................................................................................................................... 107
10.2 YENİ VAKA .......................................................................................................................................... 108
10.2.1 İNCELEMECİLERİN DÜZENLENMESİ .................................................................................................... 108
10.3 MEVCUT VAKAYI AÇMA ..................................................................................................................... 109
10.3.1 EN SON VAKALAR ............................................................................................................................... 110
10.4 DELİL EKLEME ..................................................................................................................................... 111
10.4.1 AYGIT EKLEME .................................................................................................................................... 111
10.4.2 AĞ AYGITI EKLEME ............................................................................................................................. 112
10.4.3 ADLİ KOPYA DOSYASI EKLEME ........................................................................................................... 114
10.4.4 REGISTRY DOSYASI EKLEME ............................................................................................................... 114
10.4.5 DOSYA EKLEME .................................................................................................................................. 115
10.5 DELİL İŞLEMCİSİ .................................................................................................................................. 115
10.5.1 DELİL İŞLEMCİSİ TARAFINDAN YAPILAN İŞLEMLER ............................................................................... 115
10.5.2 SAAT DİLİMİ AYARLAMA ....................................................................................................................... 118
10.6 VAKAYA İLAVE DELİL EKLEME ............................................................................................................. 119
10.7 VAKAYI KAYDETME ............................................................................................................................. 119
10.7.1 ÖNGÖRÜNTÜYÜ KAYDETME VEYA KAPATMA ................................................................................... 120
10.8 VAKAYI KAPATMA .............................................................................................................................. 120
BÖLÜM - 11 DOSYA SİSTEM MODÜLÜ ............................................................................................................ 121
11.1 DOSYA SİSTEM MODÜLÜ ................................................................................................................... 122
11.2 ARAÇ ÇUBUĞU ................................................................................................................................... 122
11.3 KLASÖRLER GÖRÜNÜMÜ ................................................................................................................... 122
11.3.1 KLASÖR İKONLARI .............................................................................................................................. 123
11.3.2 SAHİPSİZ DOSYALAR (ORPHANS) ........................................................................................................ 124
11.4 KATEGORİ GÖRÜNÜMÜ ..................................................................................................................... 124
11.4.1 UZANTILARINA GÖRE DOSYALAR ........................................................................................................ 125
11.5 DOSYA LİSTE GÖRÜNÜMÜ ................................................................................................................. 125
11.5.1 DOSYA LİSTESİ İKONLARI .................................................................................................................... 125
11.5.2 ÜST VERİ SÜTSUNUNDAKİ DOSYA LİSTESİ .......................................................................................... 125
11.6 DİĞER VERİ GÖRÜNÜMLERİ ............................................................................................................... 126
BÖLÜM - 12 ANAHTAR KELİME ARAMA MODÜLÜ ......................................................................................... 128
12.1 ANAHTAR KELİME ARAMA ................................................................................................................. 129
12.2 ANAHTAR KELİME YÖNETİMİ ............................................................................................................. 130
12.2.1 ANAHTAR KELİME OLUŞTURMA ......................................................................................................... 130
12.2.2 ANAHTAR KELİMEYİ DÜZENLEME VEYA SİLME .................................................................................. 132
12.2.3 ANAHTAR KELİMELERİ GRUPLANDIRMA ............................................................................................ 133
12.2.4 HAZIR ANAHTAR KELİME LİSTESİ YÜKLEME ....................................................................................... 133
12.2.5 ANAHTAR KELİME ARAMAYI ÇALIŞTIRMA .......................................................................................... 134
12.3 ARAMA SONUÇLARI ........................................................................................................................... 136
12.3.1 ANAHTAR KELİME ARAMA KLASÖRÜ / KLASÖRLERİ SİLME ................................................................ 136
12.3.2 ANAHTAR KELİMEYİ SİLME ................................................................................................................. 136
12.3.3 ENCASE® İLE MUKAYESE EDİLDİĞİNDE BULUNAN ANAHTAR KELİME SAYISI NEDEN FARKLIDIR ? .... 136
12.4 ANAHTAR KELİME SONUÇ LİSTESİ ...................................................................................................... 137
12.4.1 SAYI .................................................................................................................................................... 137
12.4.2 SAYI METNİ ......................................................................................................................................... 137
12.5 ANAHTAR KELİME ARAMASI VERİ GÖRÜNÜMÜ ................................................................................ 138
BÖLÜM - 13 INDEKS ARAMA MODÜLÜ .......................................................................................................... 139
13.1 İNDEKS ARAMA .................................................................................................................................. 141
13.1.1 İNDEKSLENEN DOSYA TÜRLERİ ........................................................................................................... 141
13.1.2 İNDEKS VERİ BANKASI ........................................................................................................................ 141
13.1.3 GEREKSİZ KELİMELER ......................................................................................................................... 141
13.2 İNDEKS OLUŞTURMADAN ÖNCE DİKKAT EDİLECEK HUSUSLAR ......................................................... 142
13.3 İNDEKS OLUŞTURMA .......................................................................................................................... 142
13.3.1 DEVAM EDEN İNDEKSLEME ................................................................................................................ 143
13.4 BİR İNDEKSTE ARAMA YAPMA ........................................................................................................... 143
13.4.1 ARAMA ÖZELLİKLERİNİ KULLANMA.................................................................................................... 144
13.4.2 BOOLEAN ARAMASI ........................................................................................................................... 145
13.4.3 KELİMELER VE KELİME GRUPLARI ...................................................................................................... 145
13.4.4 JOKER KARAKTER KULLANIMI(*, ?, and =) ......................................................................................... 145
13.5 ARAMA SONUÇLARI ........................................................................................................................... 145
13.6 BİLEŞİK DOSYALARDA İNDEKS ARAMASI ............................................................................................ 147
13.7 KELİME LİSTESİ ÇIKARIMI ................................................................................................................... 147
BÖLÜM - 14 E-POSTA MODÜLÜ ...................................................................................................................... 148
14.1 E-POSTA ............................................................................................................................................. 149
14.2 E-POSTA MODÜLÜ ............................................................................................................................. 149
14.3 MICROSOFT OUTLOOK .PST E-POSTA ................................................................................................ 149
14.3.1 VAKAYA OUTLOOK.PST DOSYASI EKLEME .......................................................................................... 149
14.3.2 FORENSIC EXPLORER MODÜLÜNDEN OUTLOOK (.PST) DOSYASI EKLEME ........................................ 149
14.4 E-POSTA MODÜLÜNDE İNDEKS ARAMA ............................................................................................ 150
14.5 E-POSTA MODÜLÜNDE ANAHTAR KELİME ARAMA ........................................................................... 150
BÖLÜM - 15 REGISTRY MODÜLÜ..................................................................................................................... 151
15.1 REGISTRY MODÜLÜ ............................................................................................................................ 152
15.1.1 REGISTRY DOSYALRININ YERİ ............................................................................................................. 152
15.2 REGISTRY MODÜLÜNE REGISTRY DOSYASI EKLEMEK ........................................................................ 152
15.2.1 BAĞIMSIZ BİR REGISTRY DOSYASI EKLEMEK ...................................................................................... 152
15.2.2 VAKA DOSYASINDAN BİR REGISTRY EKLEMEK ................................................................................... 152
15.3 REGISTRY VERİ GÖRÜNÜMLERİ .......................................................................................................... 153
15.3.1 REGISTRY AĞACI ................................................................................................................................. 153
15.3.2 REGISTRY LİSTESİ ................................................................................................................................ 154
15.3.3 HEX, METİN VE DOSYA SİSTEMİ KAYIT GÖRÜNÜMLERİ ..................................................................... 154
15.4 SİLİNMİŞ REGISTRY ANAHTARLARI ..................................................................................................... 154
15.5 SCRIPT KULLANARAK REGISTRY DOYALARINI İNCELEMEK ................................................................. 155
BÖLÜM - 16 BULGULAR MODÜLÜ .................................................................................................................. 157
16.1 BULGU EKLEME .................................................................................................................................. 158
16.1.1 MANUAL OLARAK BULGU EKLEME .................................................................................................... 158
16.1.2 OTOMATİİK OLARAK ÖZELLİKLERİNE AYRILMIŞ BULGULAR ............................................................... 159
16.1.3 SCRIPT İLE BULGU EKLEME ................................................................................................................. 159
16.2 BULGU MODÜLÜ ................................................................................................................................ 159
16.2.1 BULGU AĞACI ..................................................................................................................................... 159
16.2.2 BULGU LİSTESİ .................................................................................................................................... 160
16.2.3 BULGU VERİ GÖRÜNÜMLERİ .............................................................................................................. 161
16.3 DİĞER MODÜLLERDE BULGULARI GÖRME ......................................................................................... 162
BÖLÜM - 17 RAPORLAR MODÜLÜ.................................................................................................................. 163
17.1 RAPORLAR & BULGULAR .................................................................................................................... 164
17.2 RAPORLAR MODÜLÜ .......................................................................................................................... 164
17.3 RAPORLAR AĞACI ............................................................................................................................... 165
17.3.1 VARSAYILAN RAPOR ........................................................................................................................... 165
17.3.2 RAPOR İSMİ, GRUPLARI VE BÖLÜMLERİ ............................................................................................. 167
17.3.3 BİR GRUP VEYA BÖLÜMÜN YENİDEN ADLANDIRILMASI / TAŞINMASI............................................... 167