inceleyiniz. Devam etmeniz halinde çerez kullanımına izin verdiğinizi kabul edeceğiz. ","fontSize":"13px"},"okButton":{"borderRadius":"5px 5px 5px 5px","padding":"10px 10px 10px 10px","text":"Kabul Ediyorum","url":"function"},"exitIntend":false,"afterSeconds":0,"colors":{"color1":"#f7f7f7","color2":"#3f3f44","color3":"#3f3f44"},"borderRadius":"5px 5px 5px 5px","padding":"25px 25px 25px 25px","position":"TOP_LEFT"}; Adli Bilişim Nedir ? | KernelBlog
Navigasyonu değiştir
KernelBlog
İçeriğe geç
Anasayfa
Siber Güvenlik
Makine Çözümleri
Nedir? Ne İşe Yarar?
Zafiyetli Makinelerimiz
KB-VULN
KB-VULN:2
KB-VULN:3
KB-VULN:4
THALES
Röportajlar
Diğer
Bilim
Yazılım
Raspberry – Arduino
Linux
Windows
Mobil
Android
IOS
Araç Tanıtımı
Web
Web Güvenlik Açığı Tarayıcıları
Web Tarayıcısı İle İlgili Hacker Araçları
Web Proxy’leri
Sızma Testi Web Uygulamaları
Ağ
Trafik İzleme Araçları
Kablosuz Hacking
Port Tarayıcıları
Paket Çözümleyicileri ve Üretim Araçları
Bilgi Toplama Araçları
Güvenlik Açığı Tarayıcıları
İzinsiz Giriş Tespit Araçları
Şifre Kırıcılar
Sızdırma Araçları
Adli Bilişim Nedir ?
Yayınlanma Tarihi: Kasım 5, 2019 Kasım 5, 2019 >> Yazar: Serpil Kılıç
Yaklaşık okuma süresi : 3 dakika
Merhaba sevgili kernelblog takipçileri. Bu yazımda sizlere Adli Bilişimin ne olduğundan nasıl yapılacağından bahsedeceğim.
Adli bilişim, bilişim sistemleri ve üzerinde bulunan depolama ünitelerinin, herhangi bir suçu işlemede veya yasaklanmış bir faaliyette kullanılıp kullanılmadığını tespit etmek amacıyla yapılan çalışmaların tümüdür.
Adli bilişim, dijital veriler ile olay arasındaki bağlantıyı veya fiil ile işlenen veriler ve kullanıcı arasındaki bağlantıyı açığa çıkarır. Adli bilişim incelemesi, muhakkak ki bir adli olay için olmak zorunda değildir. Adli bir olayla alakası olmayan, günlük hayattaki bir ihtiyaçtan dolayı bir bilişim cihazının incelenmesi gereken durumlarda olabilir. Adli bilişim süreci dört temel aşamadan oluşur.
1-İlk Müdahale: Delil niteliği taşıyan nesnelerin toplanması, taşınması ve güvenliğinin sağlanması bu adımda gerçekleştirilir.
2-Adli Kopyalar Elde Etme: Elde ettiğimiz ve delil olarak kabul edilen cihazların yazma-koruma yöntemleri kullanılarak, ilerde inceleme yapmak amacıyla imajların alındığı aşamadır.
3-İnceleme: Elde edilen adli kopyalar üzerinde, adli bilişim inceleme yazılımları kullanarak amaca yönelik teknik incelemelerin yapıldığı aşamadır.
4-Raporlama: Tüm uygulamalardan sonra ortaya çıkan verilerin istenilen formatta raporlandırılmasıdır.
Dijital veriler üzerindeki her türlü değişikliğin tespiti ve soruşturma esnasında mümkün olan en iyi şekilde korunarak sunulması özel yöntemler gerektirir. Dijital delillerin elde edilebilmesi için adli bilişim teknik ve yöntemleri kullanılır. Dijital deliller, parmak izleri, görüntüler, ses kayıtları özel teknik ve yöntemlerle, delil niteliğini kaybetmeden tespit edilmeli, elde edilmeli, belgelendirilmeli ve sunulmalıdır. Bu adli soruşturmaların daha derinlemesine incelenebilmesi için altı farklı kategori altında sınıflandırabiliriz.
1-Bilgisayar İnceleme(Computer Forensics): Bilgisayarda adli bilişim teknolojileri kullanılarak mevcut dijital veriler toplanıp amaca yönelik incelemeler yapılarak istenilen sonuçlara ulaşılır. Bilgisayara ait deliller üzerinde (sabit disk, uçucu veriler, işletim sistemleri vs.) inceleme yapılır. Dijital kanıtlar hem bozulabilir hem uçucu nitelikte olduğundan delilin korunabilmesi, incelenebilmesi profesyonellik gerektiren bir uzmanlıktır.
2-Mobil Cihaz İnceleme(Mobile Forensics): Günümüzde mobil cihazlar kişilerin hayatıyla ilgili neredeyse çok özel sayılabilecek bilgilere sahiptir. Bu sebeple adli bilişimde yeri oldukça büyüktür, mobil incelemeler sonucunda kişiyle ilgili istenilen birçok bilgiye ulaşılabilir. Mobil cihazların bilgisayarlarından farklı olarak iletişim sistemi ve dosyalama yapısı farklı olması farklı inceleme metotlarını uygulamayı zorunlu kılmaktadır. Cep telefonları, akıllı telefonlar, akıllı saatler, GPS cihazları, tabletler gibi cihazlar bu kategoriye dahildir.
3-Görüntü İnceleme(Video Forensics): Videonun analiz edildiği, karşılaştırıldığı ve ölçüldüğü bilimsel bir süreci tanımlar. Video inceleme, uygun araçlarla donatılmış adli bilişim teknolojilerini kullanan bir adli laboratuvarda yapılmalıdır. Video kaydını bütünlük ve doğrulukla işlemek için en iyi uygulama protokollerini takip etmek gerekir. Yasal konularda videoların bilimsel olarak incelenmesi, karşılaştırılması ve değerlendirilmesidir.
4-Ses İnceleme(Audio Forensics): Bir resmi mekanda sonuç olarak kabul edilebilir kanıt olarak sunulabilecek ses kayıtlarının elde edilmesi, analizi ve değerlendirilmesidir. Konuşma anlaşılırlığı, ses analizi, duygu raporu gibi çalışmaları kapsar.
5-Disk İnceleme(Disk Forensics): Disk üzerinde silinmiş verileri geri getirmede ve bozulmuş verileri kurtarmada kullanılır. Günümüzde artan kayıt sistemlerinin çoğalmasıyla ön plana çıkan disk inceleme, kaybolan verileri geri getirme, bozulan verileri geri getirme gibi çalışmaları kapsar. Kayıt aygıtlarına örnek olarak HDD, USB aygıtları, Firewire aygıtları, CD, DVD vb. gibi dijital depolama ortamları verilebilir.
6-Ağ İnceleme(Network Forensics): Ağ adli incelemesi, bilgi toplama, erişim denetimi, yasalara uygun kanıt veya izinsiz giriş tespitlerinin doğrulanması amacıyla ağ trafiğinin izlenmesi, incelenmesi ve analizi yapılır. Ağ üzerindeki veriler uçucu ve dinamik verilerdir. Bu sebeple uzmanlık gerektiren incelemelerdendir.
Bir sonraki yazımda görüşmek dileğiyle. İyi Okumalar.
Benzer Gönderiler:
Bilirkişi Nedir, Nitelikleri Nelerdir, Adli…
Bilişim Suçları Mevzuatı
Bilişim Suçlarının İşleniş Şekilleri
Bilişim Suçları Hakkında Bilinmesi Gerekenler
Adli Bilişimde HPA ve DCO’nun Önemi
FTK Imager ‘ın Adli Bilişimdeki Yeri
Bu yazı yayınlanmıştır Siber Güvenlik ve etiketli adli, adli bilişim, adli bilişim mühendisliği, bilişim, cybersec . Bookmark permalink.
Yazı dolaşımı
← Kredi Kartı Güvenliği
Biyometrik Sistemlere Neden İhtiyaç Duyarız? →
Bir cevap yazın Cevabı iptal et
E-posta hesabınız yayımlanmayacak. Gerekli alanlar * ile işaretlenmişlerdir
Yorum
İsim *
E-posta *
İnternet sitesi
Arama:
Arşivler
Arşivler Ay seçin Kasım 2021 Ekim 2021 Eylül 2021 Ağustos 2021 Temmuz 2021 Mayıs 2021 Nisan 2021 Mart 2021 Şubat 2021 Ocak 2021 Aralık 2020 Kasım 2020 Ekim 2020 Eylül 2020 Ağustos 2020 Temmuz 2020 Haziran 2020 Mayıs 2020 Nisan 2020 Mart 2020 Şubat 2020 Ocak 2020 Aralık 2019 Kasım 2019 Ekim 2019 Eylül 2019 Ağustos 2019 Temmuz 2019 Haziran 2019 Mayıs 2019 Nisan 2019 Mart 2019 Şubat 2019 Ocak 2019 Aralık 2018 Kasım 2018 Ekim 2018 Eylül 2018 Ağustos 2018 Temmuz 2018 Haziran 2018 Mayıs 2018 Nisan 2018 Mart 2018 Şubat 2018 Ocak 2018 Aralık 2017 Kasım 2017 Ekim 2017 Eylül 2017
Son Yazılar
[HTB] BountyHunter WriteUp (10.10.11.100)
[HTB] Horizontall WriteUp (10.10.11.105)
Abdullah İŞSEVER İle Siber Güvenlik Röportajı
Metasploit Serisi
Metasploit Nedir, Ne İşe Yarar?
Metasploit Temel Komut Ve Kavramlar [2]
Metasploit – Msfvenom Nedir Ve Payload Oluşturma [3.1]
Metasploit – Msfvenom’da Encoder Nedir? FUD İşlemleri [3.2]
Metasploit – Auxiliary Nedir Ve Ne İşe Yarar? [4.1]
Telegram – Arşiv
Supporters
Youtube
Twitter
Follow @kernel_blog
Bizimle İletişime Geçin
Please enable JavaScript in your browser to complete this form.
İsminizi Giriniz *
E-Mail Adresinizi Giriniz *
Konu Neydi Acaba? *
Sizi Dinliyoruz *
Yolla Gelsin
Arşivler
Arşivler Ay seçin Kasım 2021 (1) Ekim 2021 (2) Eylül 2021 (2) Ağustos 2021 (4) Temmuz 2021 (1) Mayıs 2021 (1) Nisan 2021 (1) Mart 2021 (8) Şubat 2021 (16) Ocak 2021 (15) Aralık 2020 (18) Kasım 2020 (24) Ekim 2020 (8) Eylül 2020 (12) Ağustos 2020 (18) Temmuz 2020 (28) Haziran 2020 (14) Mayıs 2020 (5) Nisan 2020 (33) Mart 2020 (6) Şubat 2020 (7) Ocak 2020 (4) Aralık 2019 (3) Kasım 2019 (2) Ekim 2019 (2) Eylül 2019 (5) Ağustos 2019 (1) Temmuz 2019 (5) Haziran 2019 (4) Mayıs 2019 (3) Nisan 2019 (4) Mart 2019 (2) Şubat 2019 (3) Ocak 2019 (6) Aralık 2018 (5) Kasım 2018 (4) Ekim 2018 (6) Eylül 2018 (5) Ağustos 2018 (11) Temmuz 2018 (17) Haziran 2018 (6) Mayıs 2018 (5) Nisan 2018 (6) Mart 2018 (8) Şubat 2018 (2) Ocak 2018 (9) Aralık 2017 (5) Kasım 2017 (5) Ekim 2017 (11) Eylül 2017 (13)