Ana Sayfa / Adli Bilişim

Adli Bilişim

Adli bilişime konusuyla ilgili mevzuat,  program, uygulama, örnek çalışmalar vs.

Adli Bilişim Eposta&Tarayıcıların Derinlerine İnin

Günümüzde internet kullanıcılarının neredeyse tamamı e-posta da kullanıyor. Bu kişilerin çoğunluğu ise iki veya daha fazla e-posta hesabı kullanmakta, her ne olursa olsun kullanım oranı yüksek ise o konuyla ilgili adli bir olayın gerçekleşme olasılığıda doğal olarak artıyor. Adli makamlar e-posta içeriklerini servis sağlayıcılara sorup öğrenebiliyor, ancak bu servis sağlayıcıların …

Devamı »

Kullanılmayan ve ayrılmamış alan kavramları (Unused and Unallocated)

Adlı Bilişim Yönünden: Kullanılmayan ve Ayrılmamış alan kavramları (Unused and Unallocated) Kullanılmayan alan biçimlendirilmemiş dolayısıyla işletim sistemi tarafından kullanılamayan alan demektir. Bir hard disk ilk biçimlendirildiğinde tamamı %100 kullanılmayan alan olur, bununla birlikte biçimlendirme işleminden sonra normal de %99.8 lik kısmı ayrılmamış (unallocated) %0.1 lik kısmı ayrılmış (allocated) ve geri kalan …

Devamı »

Sistem saati kontrolü

Sistem saatinde yapılan değişiklikleri kontrol etmek için aklınızdakilere ek olarak şöyle bir yöntem kullanabiliriz. Buradaki senaryomuz sistem saatinin geri alınmış olması üzerine kurulacak. Bu senaryomuzda sistem saatinin geriye yönelik olarak değiştirildiğini düşünüyoruz, ileriye yönelik bir değişim olması durumunda da benzer mantığı yürütebilirsiniz.

Devamı »

File Slack Nedir?

  File Slack ya da Dosya Artığı Nedir? Bu yazı Encase içerisinde dikkatinizi bu zamana kadar belki çekmiş olan ama üzerinde pekde durmadığınız bir konu olan file slack üzerine olacak. Encase üzerinde text ya da hex görünümde kırmızı olarak yazılan alandır. Ne gerekli File slack yani dosya artığı kavramını anlayabilmeniz …

Devamı »

Adli Bilişim Yönünden MFT

Adli bilişim çerçevesinde değerlendirilidiğinde MFT için aşağıdaki açıklamaları yapabiliriz. MFT hakkında daha ayrıntılı bilgileri NTFS bölümünde bulabilirsiniz. Burada adli bilişim yönünden MFT üzerinde, ne tür yorumlar yapabiliriz başlıkları değerlendirilecektir. MFT bilindiği gibi Master File Table kelimelerinin kısaltmasıdır. Yani ana dosya tablosu, bir kitabın içindekiler bölümü olarak düşünebiliriz. NTFS dosya sistemindeki …

Devamı »

Fiziksel ve Mantıksal Boyut Kavramları

Encase/FTK da görünen fiziksel ve mantıksal boyut ne demek? (physical and logical size) Tüm dosyaların fiziksel ve mantıksal boyutu vardır. Bazen fiziksel boyut, mantıksal boyuttan daha büyük bazen de eşittir. Fakat mantıksal boyut hiç bir zaman fiziksel boyuttan büyük olamaz; eğer böyle bir durum söz konusu ise dosya sisteminde bir …

Devamı »

VPN Protokolleri ve Açıklamalar

VPN tüneli dediğimiz şey, bilgisayarınız ve uzak sunucu arasında şifreli veri bağlantısı kurmaya yarar. Bağlantı kurulduktan sonra tıpkı bir ftp ya da web sunucusu gibi dosya gönderme ve alma işlemleri gerçekleştirilebilir. Bu şekilde kurulan bağlantılar 3. taraf kişilerin ağınızı dinlemeleri ve verilerinizi ele geçirmelerini durdurabilir. Bağlandığınız VPN sunucusu sayesinde servis …

Devamı »

MFT Mirror Nedir?

MFT Mirror, adli bilişim uygulamaları içerisinde $MFTMirror olarak görünür. MFT nin kısmı bir yedeğidir. Yani bu yedek MFT nin tamamını içermez. MFT Mirror aşağıdaki 4 NTFS sitem dosyasının yedeğini içerir ; $MFT $MFT Mirror $Log $Volume

Devamı »

Dosya İmzası Arama

Pek çok dosya türü onları diğerlerinden ayıran kesin veriler içerirler. Mesela bir .html ya da .doc uzantılı dosya diğerlerinden kesin olarak ayrılabilirler, bu fark görüntülenen uzantıdan farklı bir ayrımdır. Bu ayrımı sağlayan kodlara "imza" denir ve bu imzalar elektronik keşifler ve adli bilişim alanında sıkça kullanılırlar. (işin mantığı ile bilgilere …

Devamı »

Bir dosya silindiğinde -1-

Bu makale de Adli bilişimciler için en önemli delillendirme konularından biri olan silinme tarihi hakkında bilgilere yer verilecektir.  "Dosya ne zaman silindi?". Bu makale Windows işletim sistemi için bu sorunun cevabını bulmaya yönelik olarak ele alınmıştır. Silinme Tarihleri Silinme tarihlerini bulabilmek için iki senaryo mevcut, 1. olarak geri dönüşüm kutusuna …

Devamı »