DSET Forensics Benchmark · soundness odaklı
Adli Bilişimin Benchmark'ı
Forensic yazılımların, AI adli ajanların ve insan uzmanların araçlarını ileri seviye, tekrarlanabilir vakalarda sınadığı referans arena. Adli bilişimin en zor kısmı delili bulmak değil, aldanmadan doğruyu çıkarmaktır. DFB tam olarak bunu ölçer.
Neden DFB
Sadece recall değil, soundness
Yerleştirilmiş sahte deliller her yerde. Bunu gerçek diye raporlayan araç ağır ceza alır. Doğruyu bulmayı ve aldanmamayı birlikte ölçeriz.
Katmanlı antiforensics
Temizden (AF0) çok teknik zincirli düşmana (AF4): gizli birim, zaman damgası manipülasyonu, journal wipe, fileless bellek, hepsi tek vakada.
Çapraz artefakt korelasyon
RAM'deki anahtar diskteki konteyneri açar, yakalamada referanslanır, zaman damgası diskteki sahteciliği çürütür. Tek artefakt araçları çöker.
Nasıl çalışır
- İndir tek 64 MiB adli imajı. Gerçek araçlarla mount edilir.
- Analiz et kendi aracınla, AI ajanınla ya da ekibinle: carve et, çöz, artefaktlar arası korele et.
- Gönder 180 cevabını puanlama API'sine ya da tarayıcı içi forma.
- Skor al anında: recall, soundness ve kademe, ardından leaderboard sıran.
Disiplinler
Disk ve Dosya Sistemi
Silinen ve yarı silinen kurtarma, carving, VSS, unallocated derinliği
Bellek (RAM)
Gizli süreç, fileless malware, bellekte sızan şifreleme anahtarı
Antiforensics (AF0..AF4)
Wiping, zaman damgası manipülasyonu, gizli birim, yerleştirilmiş sahte iz, anti tool
Kriptanaliz ve Şifre
Klasik, hash, AES, RSA, JWT, OTP ve kırılamaz sınır vakaları
Windows ve Loglar
Olay günlüğü, pass the hash izi, sahte log, registry kalıcılığı