Font size
Worksheetsforensics
Total questions: 35
Worksheet time: 7mins
BITSTREAM көшірмесі дегеніміз не?
dump көшірмесі
бит ағынын визуализациялау
операциондық жүйе
жедел жады деңгейінде орындалатын жүктеме
TCP және UDP қосылыстарын орнатуға, сол жерден мәліметтер алуға және оларды беруге мүмкіндік беретін Unix утилитасы
ip - address
lsof -i
ifconfig
netcat
NetCat тыңдаушысын сот жұмыс станциясында орнату командасы:
nc –l –p 2222 > meaningful_Name
who | nc 192.168.0.2 2222
nc 8888 > forensics
nc -p 8888 | 192.168.0.1
дәстүрлі UNIX ОЖ-дегі мәліметтер құрылымы (индексті дескриптор) -
inode
MBR
GPT
EXT2
бұл қарапайым файл, оның деректері файл жазбаларының тізбегі болып табылады:
inode
MAC time
метадерек
каталог
Linux қатты диск бөлімдерін анықтау командасы
fdisk
mmls
lsof
offset
Ядроның құрылымдық ерекшеліктеріне байланысты операциялық жүйелер әр түрлі болады:
х86 архитектуралы
Микроядролық
64 биттік
Макроядролық (монолитті)
каталогтар мен файлдарды ұйымдастыру, оларды құру ережесі :
операциялық жүйе
реестр
файлдық жүйе
виртуалды жады
Windows файлдық жүйесіне жатпайды :
ext2
FAT
NTFS
XFS
флэш-дискінің толық кескінін жасау командасы
dd if=/dev/sdc1 out=usb.dd
nc -l 8888 > usb.dd
create dd if=/dev/sdb1 > usb.dd
dd if > /dev/sdb1 out > usb.dd
chmod дегеніміз не?
linux OS артықшылықты режиміне өту
басқару элементі
файлдар мен каталогтарға қол жеткізу құқығын өзгерту командасы
файлдың құру уақытын өзгерту командасы
MD5 хэш ұзындығы
128 бит
256 бит
64 бит
32 бит
Файлға қол жеткізу уақытын '2018-06-03 08:46:26' -ке өзгерту туралы команда:
сіз кіру уақытын болашақ уақытқа ауыстыра алмайсыз
touch -m -d '2018-06-03 08:46:26' myFile
touch -c -d '2018-06-03 08:46:26' myFile
touch -a -d '2018-06-03 08:46:26' myFile
MacТime тексеру командасы :
touch
mactime
stat
time
SHA - 1 хэш ұзындығы
128 бит
160 бит
256 бит
64 бит
touch -a -d '2018-06-03 08:46:26' myFile; командасы нені өзгертеді ?
mtime
atime
ctime
stat myFile;
Белсенділіктің уақыт шкаласын жасау үшін fls және ils құралдарынан алынған мәліметтерді қабылдайтын SLEUTHKIT командасы :
stat
touch
mactime
flsbody
Зерттеудің 3 бастапқы кезеңдерін белгілеңіз :
мәліметтерді жинау
сақтау
ұсыну(отчет)
анализ
TARGET кездейсоқ мәнмен толтырылатын команда
if=/dev/zero of=TARGET
if=/dev/random of=TARGET
if=/random of=TARGET
random of=TARGET
Криминалистикалық зерттеудің алғашқы кезеңі :
сақтау
мәліметтерді жинау
анализдеу
есеп беру (отчет)
Логикалық дәлелдер файлының форматы
E02
E01
LX01
Ex01
Жады дампы(memory dump) деген не?
жадыны тазарзу
жадыны форматтау
бір процестің, ядроның немесе бүкіл операциялық жүйенің жұмыс жадысының мазмұны
операциялық жүйе жадысындағы ақауларды анықтау пәрмені
ЕnCase FastBloc SE (Software Edition) деген не?
бағдарламалық жасақтама блокаторы
кескін құру құрылғысы
физикалық жады
linux OS бағдарламалық қамсыздандыруы
Компьютерге USB, FireWire және SCSI қосылымдары арқылы қосылған дискіге оқуды және жазуды басқаратын құралдар жиынтығы
EnCase
FTK Imager
FastBloc SE
Linux
Linux OS бөлімдерді анықтау командасы
mmls
fdisk
lsof
ls
Файлдық жүйелеріне арналған МАС уақытын өзгертетін Windows утилитасы
timestamp
touch
mactime
mtime
Деректерді кесу құралдарына жатпайды:
foremost
FTK Imager Lite
Scalpel (not required)
Magic rescue (not required)
SUID / SGID бағдарламалары не істейді?
виртуалды диск кескінін жасау
Linux OS графикалық интерфейсін басқаруға арналған бағдарламалық жасақтама
Пайдаланушыларға орындалатын файлдың owner / group рұқсаттарымен орындалатын файлды іске қосуға мүмкіндік беретін кеңейтілімді орнатады.
операциялық жады кескінін құру
құрылғыны орнататын(монтировать устройство) және онда сақталған файлдарды ортақ каталог ағашына қосуға мүмкіндік беретін команда
MacTime
mount
mmls
fdisk
Кескін туралы ақпаратты алатын команда
stat
ffind
mmls
lsof
Күдіктінің машинасында сіз кірген пайдаланушылар туралы ақпаратты сол тыңдау машинасына жіберу үшін қандай команданы қолданасыз?
dd if=/etc/passwd | nc 127.0.0.1 8888
dd if = /dev/sdb1 out = usb.dd
nc -l 8888 > fls.dd
dd if=/users/passwd | nc 127.0.0.1 8888
бұл жасырын ақпаратты жіберу, сонымен қатар оның жіберілетіндігін де құпия сақтау туралы ғылым :
криптография
шифрование
хэширование
Стеганография
Windows негізіндегі криминалистикалық орта
Windows Tool Kit
FTK Imager
WinFE
SANS SIFT Workstation
E01 форматындағы файл :
EnCase сот-дискідегі кескін файлы.
кескін файлды ашуға арналған құрылғы
кескін файлын құруға арналған құрылғы
. Дискриптор туралы барлық ақпаратты тізімдеу үшін қолданылатын команда
ffind
fls
ils
offset
