Windows
Yerel veya uzak disk ve RAM edinimi.
Araçlar
Amele araçları
Windows, Linux ve Android için yerel, uzak ve mobil edinim akışları.
Linux
Blok cihaz imajı ve AVML bellek toplama akışı.
Android
ADB, dosya sistemi ve analiz çıktıları.
Windows / Yerel Disk
Yerel Disk aracı, inceleme yapılan Windows makinedeki seçili diski veya bölümü ham imaj olarak toplar. İşlem sonunda dosya yolu, boyut, zaman bilgisi ve doğrulama için hash çıktısı vaka kayıtlarına eklenir.
Dokümantasyon
Yerel İmaj Alma
Yerel RAM ve yerel disk imajı alma işlemlerinde agent çalıştırmanız gerekmez. Amele uygulamasını yönetici olarak açmanız yeterlidir.
Uzak Windows Sunucu
Uzak Windows sunucudan RAM veya disk imajı almak için hedef makinede Windows Agent çalıştırılmalıdır. Ardından Amele uygulamasında Windows Uzak RAM veya Windows Uzak Disk bölümüne girip bağlantıyı başlatın.
Uzak Linux Sunucu
Uzak Linux sunucudan RAM veya disk imajı almak için hedef makinede Linux Agent çalıştırılmalıdır. Ardından Amele uygulamasında Linux Uzak RAM veya Linux Uzak Disk bölümüne girip bağlantıyı başlatın.