Phenquestions
Slika 1: Kali Linux
Općenito, prilikom izvođenja forenzike na računalnom sustavu, mora se izbjegavati svaka aktivnost koja može promijeniti ili izmijeniti analizu podataka sustava. Ostale moderne radne površine obično ometaju ovaj cilj, ali s Kali Linuxom putem izbornika za pokretanje možete omogućiti poseban način forenzike.
Alat Binwalk:
Binwalk je forenzički alat u Kali koji pretražuje određenu binarnu sliku radi izvršnog koda i datoteka. Identificira sve datoteke koje su ugrađene u bilo koju sliku firmvera. Koristi vrlo učinkovitu biblioteku poznatu kao "libmagic" koja sortira čarobne potpise u uslužnom programu Unix datoteka.
Slika 2: Alat Binwalk CLI
Alat za izvlačenje rasutih tereta:
Alat za izvlačenje masovno izdvaja brojeve kreditnih kartica, URL veze, adrese e-pošte, koji se koriste digitalnim dokazima. Ovaj vam alat omogućuje prepoznavanje napada zlonamjernog softvera i provale, istrage identiteta, cyber ranjivosti i probijanje lozinki. Posebnost ovog alata je u tome što ne samo da radi s normalnim podacima, već djeluje i na komprimiranim podacima te nepotpunim ili oštećenim podacima.
Slika 3: Alat za naredbe u retku za izvlačenje masovno
Alat HashDeep:
Alat hashdeep modificirana je verzija alata za raspršivanje dc3dd dizajniran posebno za digitalnu forenziku. Ovaj alat uključuje automatsko raspršivanje datoteka, tj.e., sha-1, sha-256 i 512, tigar, vrtlog i md5. Datoteka zapisnika pogreške automatski se zapisuje. Izvješća o napretku generiraju se sa svakim izlazom.
Slika 4: Alat za sučelje HASDeep CLI.
Magični alat za spašavanje:
Magično spašavanje forenzički je alat koji izvodi operacije skeniranja blokiranog uređaja. Ovaj alat koristi čarobne bajtove za izdvajanje svih poznatih vrsta datoteka s uređaja. Ovo otvara uređaje za skeniranje i čitanje vrsta datoteka i prikazuje mogućnost oporavka datoteka izbrisanih ili oštećenih particija. Može raditi sa svim datotečnim sustavima.
Slika 5: Čarobni alat za spašavanje naredbenog retka
Alat za skalpel:
Ovaj forenzički alat urezuje sve datoteke i indeksira one programe koji se izvode na Linuxu i Windowsima. Alat za skalpel podržava izvršavanje više niti na više jezgrenih sustava, što pomaže u brzom izvršavanju. Rezbarenje datoteka izvodi se u fragmentima kao što su regularni izrazi ili binarni nizovi.
Slika 6: Forenzički alat za rezbarenje skalpelom
Alat Scrounge-NTFS:
Ovaj forenzički uslužni program pomaže u pronalaženju podataka s oštećenih NTFS diskova ili particija. Spašava podatke iz oštećenog datotečnog sustava u novi radni sustav datoteka.
Slika 7: Forenzički alat za oporavak podataka
Guymager alat:
Ovaj forenzički uslužni program koristi se za prikupljanje medija za forenzične slike i ima grafičko korisničko sučelje. Zbog obrade i kompresije podataka s više niti, vrlo je brz alat. Ovaj alat također podržava kloniranje. Stvara ravne, AFF i EWF slike. Korisničko sučelje vrlo je jednostavno za upotrebu.
Slika 8: Guymagerov GUI forenzički program
Pdfid alat:
Ovaj forenzički alat koristi se u pdf datotekama. Alat skenira pdf datoteke za određene ključne riječi, što vam omogućuje prepoznavanje izvršnih kodova kada se otvore. Ovaj alat rješava osnovne probleme povezane s pdf datotekama. Sumnjive datoteke se zatim analiziraju pomoću alata pdf-parser.
Slika 9: Uslužni program sučelja naredbenog retka Pdfid
Pdf-parser alat:
Ovaj je alat jedan od najvažnijih forenzičkih alata za pdf datoteke. pdf-parser raščlanjuje pdf dokument i razlikuje važne elemente korištene tijekom njegove analize, a ovaj alat ne prikazuje taj pdf dokument.
Slika 10: Forenzički alat CLI za Pdf-parser
Alat Peepdf:
Python alat koji istražuje pdf dokumente kako bi utvrdio jesu li bezopasni ili razarajući. Pruža sve elemente potrebne za obavljanje pdf analize u jednom paketu. Prikazuje sumnjive entitete i podržava različita kodiranja i filtre. Može raščlaniti i šifrirane dokumente.
Slika 11: Peepdf python alat za istraživanje PDF-a.
Alat za obdukciju:
Obdukcija je sve u jednom forenzičkom programu za brzi oporavak podataka i filtriranje hasha. Ovaj alat urezuje izbrisane datoteke i medije iz neraspoređenog prostora pomoću programa PhotoRec. Također može izvući EXIF multimediju s proširenjem. Obdukcija traži indikator kompromisa pomoću biblioteke STIX. Dostupan je u naredbenom retku kao i GUI sučelje.
Slika 12: Obdukcija, sve u jednom forenzičkom komunalnom paketu
img_cat alat:
img_cat alat daje izlazni sadržaj slikovne datoteke. Oporavljene slikovne datoteke sadržavat će metapodatke i ugrađene podatke, što vam omogućuje pretvaranje u neobrađene podatke. Ovi neobrađeni podaci pomažu u cjevovodu izlaza za izračunavanje MD5 hasha.
Slika 13: img_cat ugrađeni podaci u oporavak i pretvorbu sirovih podataka.
ICAT alat:
ICAT je alat za komplet sleuth (TSK) koji stvara izlaz datoteke na temelju svog identifikatora ili broja inode. Ovaj forenzički alat izuzetno je brz i otvara imenovane slike datoteka i kopira ih u standardni izlaz s određenim brojem inode. Inode je jedna od podatkovnih struktura sustava Linux koja pohranjuje podatke i informacije o Linux datoteci kao što su vlasništvo, veličina datoteke i dopuštenja za pisanje i čitanje.
Slika 14: Alat za sučelje temeljeno na ICAT-u
Alat Srch_strings:
Ovaj alat traži izvedive ASCII i Unicode nizove unutar binarnih podataka, a zatim ispisuje pomak niza pronađen u tim podacima. Alat srch_strings izdvojit će i dohvatiti nizove prisutne u datoteci te daje pomak bajta ako se pozove.
Slika 15: Forenzički alat za pronalaženje žica
Zaključak:
Ovih 14 alata dolazi s Kali Linux live i instalacijskim slikama i otvoreni su i slobodno dostupni. U slučaju starije verzije Kali, predložio bih ažuriranje najnovije verzije kako biste izravno dobili ove alate. Postoje mnogi drugi forenzički alati koje ćemo obraditi sljedeće. Ovdje pogledajte dio 2 ovog članka.
