Adli bilişim · veri kurtarma · siber güvenlik · KVKK uyumu üzerine sektör profesyonellerinden uygulamalı içerikler.
Plaso, disk imajındaki yüzlerce kaynaktan zaman bilgisini toplayıp tek kronolojik çizelgede birleştiren ücretsiz açık kaynak araçtır. log2timeline ve psort komutları, bir incelemenin dört adımlık mantığı, süper zaman çizelgesinin veri bolluğu tuzağı, zaman dilimi ve timestomp tuzakları, Timesketch ile görselleştirme ve öğrenme yolu.
Devamını okuX-Ways Forensics, FTK ve EnCase'e göre çok daha küçük, hızlı ve ucuz bir disk adli bilişim aracıdır ve deneyimli uzmanların favorisidir. Taşınabilirlik, hız ve maliyet avantajı, dik öğrenme eğrisi, Volume Snapshot kavramı, dört aşamalı öğrenme yolu, X-Ways FTK EnCase Autopsy karşılaştırması ve sık yapılan hatalar.
Devamını okuMobil adli bilişimde en kritik kavram çıkarma seviyeleridir: mantıksal, dosya sistemi ve fiziksel. Modern cihazlarda fiziksel çıkarmanın neden mümkün olmadığı, silinmiş verinin SQLite freelist ve WAL'da nasıl kaldığı, Cellebrite UFED ile Magnet AXIOM ve ücretsiz ALEAPP iLEAPP araçları, sekiz adımlık inceleme akışı, artefakt haritası ve CMK 134 çerçevesi.
Devamını okuWireshark ağ trafiğini paket düzeyinde inceler ve veri sızıntısında nereye gittiğini gösterir. Yakalama ile görüntüleme filtresi farkı, bir PCAP'i incelemenin yedi adımlık sırası, TLS şifreli trafikte üstveri okuma (SNI, JA3, beacon deseni), sızıntı desenleri tablosu, yasal alıştırma verisi, hukuki sınırlar ve sık yapılan altı hata.
Devamını okuVolatility, bellek dökümlerini inceleyen ücretsiz açık kaynak çatıdır. Bellekte olup diskte olmayan deliller, uçuculuk sırası ve neden cihaz kapatılmamalı, döküm alma araçları, Volatility 2 ile 3 farkı, temel eklentiler tablosu, bir incelemenin altı adımlık mantığı, yasal alıştırma verisi ve sık yapılan altı hata.
Devamını okuEnCase Forensic, OpenText'in ticari adli bilişim paketidir. Neden mahkeme dünyasında bu kadar yerleştiği, E01 formatının kalıcı mirası, dört aşamalı gerçekçi öğrenme yolu, EnScript'in neden fark yarattığı, EnCE sertifikasının iki aşaması ve gerçekte ne ölçtüğü, EnCase FTK Autopsy karşılaştırması ve CMK 134 çerçevesi.
Devamını okuAutopsy ücretsiz ve açık kaynak bir adli bilişim analiz platformudur, öğrenmeye başlamak için en doğru araçtır. The Sleuth Kit ilişkisi ve komut karşılıkları, laboratuvar kurulumu, yasal alıştırma veri kümeleri (NIST CFReDS, Digital Corpora), adım adım ilk inceleme, uzantı uyuşmazlığı dersi, ticari paketlerle karşılaştırma ve üç aylık öğrenme yolu.
Devamını okuChatGPT sohbet geçmişi delil olabilir ancak ekran görüntüsü tek başına zayıftır. Verinin sağlayıcı, cihaz ve kurum tarafında nerede durduğu, JSON veri dışa aktarımı, tarayıcı ve uygulama artefaktları, CMK 134 ile hukuki yol, şirket verisinin yapay zekaya sızdırılması, yapay zeka metin tespitinin neden güvenilmez olduğu ve delil toplama sırası.
Devamını okuFTK Imager ücretsizdir ve imaj alma, önizleme ile RAM yakalama için kullanılır. FTK ise ticari analiz paketidir. E01 ve raw format farkı, adım adım imaj alma, MD5 SHA1 SHA256 doğrulaması, write blocker zorunluluğu, FTK Autopsy EnCase karşılaştırması, CMK 134 çerçevesi ve sahada en sık yapılan hatalar.
Devamını okuChatGPT imaj alamaz, hash doğrulayamaz, delil zinciri tutamaz ve tekrarlanabilir sonuç üretmez. Buna karşılık script yazma, regex üretme ve rapor dili düzeltmede gerçek fayda sağlar. Yapay zekanın adli bilişimde nerede işe yaradığı, halüsinasyon riski, KVKK ve gizlilik boyutu, teknik uzman mütalaasında beyan yükümlülüğü ve güvenli kullanım kuralları.
Devamını okuVeri ihlallerinin en sık sebebi karmaşık bir saldırı değil, açıkta kalan bir veritabanı ya da yanlış yapılandırılmış bir bulut deposudur. Kimlik doğrulamasız MongoDB, herkese açık depo, web kökündeki yedek, aşırı geniş bulut izni. Shodan ile dakikalar içinde bulunur. Sizinki açıkta mı, ilk 24 saat, adli bilişim, KVKK 72 saat ve önleme. Ankara DSET.
Devamını okuInstagram, WhatsApp ya da e-posta hesabınız çalındıysa ilk 30 dakikada ne yapmalısınız? Platforma göre kurtarma yolları, oturumları kapatma, iki adımlı doğrulama, SIM değiştirme riski, ne zaman suç duyurusu ve adli bilişim gerektiği, şantaj durumunda doğru adımlar ve kurumsal hesapta KVKK 72 saat boyutu. Ankara DSET, adli bilişim ve olay müdahale.
Devamını oku