E01 Adli Dosya Gezgini - E01 Forensic File Explorer

Adli Bilişim İmaj Analiz Aracı – Kısa Kullanım Rehberi (Webdedik Bilişim)

Adli bilişimde disk imajı incelemek bazen tam bir sabır işi olabiliyor. Bu araç, E01 formatındaki imajları hızlıca gezmenizi, dosyaları incelemenizi, etiketlemenizi ve raporlamanızı kolaylaştırmak için geliştirildi. Kısaca; imajı aç, dosyaları gez, önemli olanları işaretle ve raporunu al.

Kurulum

Önce sisteminizde şunlar olmalı:

Sonra proje klasöründe:

1pip install -r requirements.txt
2pip install -r requirements-thumbnail.txt

Programı çalıştırmak için:

1python main.py

Program Açılınca Ne Oluyor?

Karşınıza bir başlangıç ekranı geliyor ve iki seçenek sunuyor:

Elinizde bir E01 imaj varsa bunu seçiyorsunuz (örneğin disk.E01). Eğer imaj parçalardan oluşuyorsa (E02, E03 gibi), hepsi aynı klasörde olmalı. Sonra bir “case” klasörü seçiyorsunuz. Program case’i oluşturuyor, imajı ekliyor ve sizi ana ekrana alıyor.

Case aç

Daha önce çalıştığınız bir inceleme varsa, direkt case klasörünü seçip kaldığınız yerden devam edebiliyorsunuz. Klasörde case.json bulunması yeterli.

Ana ekran aslında klasik bir dosya gezgini gibi ama adli bilişim için güçlendirilmiş hali diyebiliriz.

Üst tarafta gezinme butonları var: geri, ileri, yukarı klasör, yenile gibi. Sağ tarafta ise tüm imaj için rapor oluşturabileceğiniz “Genel Raporlama” butonu bulunuyor.

Sol tarafta imajın ağaç yapısı var:
E01 → Partition → Volume → Klasörler

Buradan klasörler arasında gezebiliyorsunuz. Çift tıklayınca klasöre giriyor, volume’a çift tıklayınca kök dizine dönüyorsunuz.

Orta alanda ise seçtiğiniz klasördeki tüm dosyalar listeleniyor. İsterseniz filtreleyebilir, büyük simge görünümüne alabilir veya sadece belirli türleri gösterebilirsiniz (.jpg, .pdf gibi).

Dosyaları İncelemek

Bir dosyaya çift tıkladığınızda önizleme açılıyor. Resimler, PDF’ler, Office belgeleri, metin dosyaları ve videoları doğrudan görebiliyorsunuz. Yani dosyayı dışarı çıkarmadan hızlıca inceleme yapabiliyorsunuz.

Klavye kısayolları da var:

1Sağ / Sol ok: dosyalar arasında geçiş
2
3Space: video oynat / durdur
4
5/ - : zoom
6
70: ekrana sığdır
8
91: %100 boyut
10
11R / L: döndür
12
13Esc: önizlemeyi kapat
14
15Etiketleme – En Kritik Özellik

İnceleme yaparken önemli gördüğünüz dosyaları işaretlemek isteyeceksiniz. Bunun için dosyayı seçip “Etiketle” diyorsunuz. İsterseniz yeni etiket oluşturabilir, renk verebilir ve not ekleyebilirsiniz. Böylece rapor aşamasında sadece işaretlediğiniz dosyalara odaklanmak çok kolay oluyor.

Raporlama Nasıl Çalışıyor?

İki tip rapor var:

Bölüm raporu: Sadece bulunduğunuz klasör için rapor oluşturur. HTML veya PDF seçebilirsiniz. İsterseniz dosyaları çıkarır, hash hesaplar ve sadece etiketli dosyaları dahil edebilirsiniz.

Genel rapor: Tüm imajı baştan sona tarar. Arka planda çalışır ve ilerleme çubuğu gösterir. Büyük incelemeler için ideal.

Dosya Dışa Aktarma

Listeden istediğiniz dosyaların kutucuklarını işaretliyorsunuz, sonra “Dosyayı aktarma” diyerek hedef klasörü seçiyorsunuz. Program seçilen dosyaları doğrudan diske kopyalıyor. Ayrıca mevcut listeyi CSV olarak da dışa aktarabilirsiniz.

Sağ Panel: Meta Veri (Inspector)

Sağ tarafta seçtiğiniz dosyanın teknik detaylarını görüyorsunuz. Boyut, inode, zaman damgaları, silinmiş durumu ve hash değerleri burada yer alıyor. Tek tıkla MD5 ve SHA1 hash hesaplatabiliyorsunuz.

Eğer medya dosyasıysa; GPS bilgisi, cihaz modeli, çekim tarihi ve EXIF verileri de otomatik gösteriliyor.

Github

#AdliBilişim #xways #axiom #python