Windows İşletim Sistemlerinde RAM İmajı Alma -2

Merhabalar,

Diğer blog yazımda Ram ile ilgili yazım bulunmaktadır. Umarım faydası olmuştur. Ram nedir? Adli Bilişim Açısından Önemi Nedir? Gibi bilgiler içermektedir. Linke buradan da ulaşabilirsiniz. https://furkanpehlivanoglu.com/ram-nedir-adli-bilisim-acisindan-onemi-nedir/

Şimdi ise RAM imajının öneminin bilgisine sahip olarak adli bilişim açısından imaj alma işlemi gerçekleştireceğiz.

1-DumpIt ile İmaj Alma

DumpIt aracı Moonsols firması tarafından geliştirilen ücretsiz ram imajı alma yazılımıdır. Kolay, pratik ve kullanışlı bir araçtır. Moonsols firmasının resmi sitesinde program mevcuttur. Bu işlemi yaparken resmi sitedeki aksaklıktan indiremedim ve başka bir adresten indirdim. https://down10.software/download-dumpit/ adresinden sanal Windows7 işletim sistemime indirmiş bulunmaktayım. İndirdiğim sitenin güvenlik açısından baktığımda bir sorun ile karşılaşmadım. Fakat resmi sitelerden indirmeyi tercih ediniz.

İlk olarak DumpIt çalıştırdığımızda devam etmek istiyor musunuz diye uyarıda bulunuyor. Y diyerek devam etmek istediğimizi belirtiyoruz. Ardından Destination olarak ifade edildiği kısımda imajı raw(dd) formatında aldığını görebilirsiniz.

Devam ettikten sonra kısa sürede başaralı bir şekilde işlemin tamamlandığını gösterir. Ardından Dumplt çalıştırdığımız dizinin içerisine raw formatında ram imajı gelir.

2-Belkasoft RAM Capturer ile İmaj Alma

Adında belirtildiği gibi Belkasoft şirketinin ücretsiz bir şekilde RAM imajı almak için geliştirdiği araç ile imaj alacağım. https://belkasoft.com/get Adresinden indirebilirsiniz. İndirdiğiniz dizin içerisinde x86 (32-bit) ve x64(64bit) mimarilerinde kullanılmak üzere iki ayrı araç içerisinde bulunduruyor.

Aracı çalıştırdığında çıkarılacak RAM yolunu değiştirebiliriz. Yoksa Default olan yol seçilecektir.

 

 

Tamamlanmış olduğunu görüyoruz. Dosya yolu olarak Default seçtiğimizden  çalıştırdığımız RAM Capturer dizininde mem uzantısı ile çıkarılmış bulunmaktadır.

 

3-AccessData FTK İmager

https://accessdata.com/product-download/ftk-imager-version-4-5 adresinden FTK İmager aracını indirerek bilgisayarınıza kurabilirsiniz. RAM imajı harici, belirttiğiniz diskin de imajını almak için kullanılan bir araçtır.

Kırmızı ile işaretlediğim yerden ram imajını almanın ilk adımını atmış oluruz.

Sonrasında kırmızı işaretlediğim yerden ram imajının çıkarılacağı yolu belirterek, turuncu işaretlediğim kısımdan ise ram imajına belirtmek istediğiniz adı verebilirsiniz.

RAM imajı alma süreci başlamış bulunmaktadır. Kısa sürede RAM imajını alınmış olacaktır.

İmajın tamamlandığı bilgisi geldiğinde imajın çıkarılmasını belirttiğiniz yerde RAM imajı çıkmış olacaktır.

Umarım Windows işletim sistemlerinde RAM imajı alma işlemlerinde sizlere yararım dokunmuştur.

Diğer blog yazımda  RAM imajını incelemek için kullanacağım araçtan bahsedeceğim. Bir sonraki blog yazımda görüşmek üzere…