Adli Bilişim Autopsy ile Disk Analizi: Adım Adım Rehber

Adli bilişim dünyasında disk analizi, dijital kanıtların güvenli ve sistematik bir şekilde incelenmesini sağlar. Bu makalede, Autopsy yazılımı kullanarak disk analizi nasıl yapılır, ipuçları ve örneklerle detaylı şekilde anlatılacaktır.

Autopsy Nedir?

Autopsy, açık kaynaklı bir dijital adli bilişim platformu olup, dosya sistemi analizi, zaman çizelgesi çıkarımı, e-posta ve web geçmişi analizi gibi birçok özelliği destekler. Hem Windows hem de Linux ortamlarında çalışabilir ve kullanıcı dostu arayüzü sayesinde uzman olmayan kullanıcılar için de uygundur.

Disk Analizi Adımları
1. Autopsy Kurulumu ve Proje Oluşturma

1 - Autopsy’yi resmi web sitesinden indirip kurun.

2 - Programı açtıktan sonra “New Case” seçeneği ile yeni bir proje oluşturun.

3 - Proje bilgilerini doldurun (Case Name, Base Directory, Examiner).

2. Disk Görüntüsü (Image) Ekleme

Autopsy, RAW, E01, AFF gibi farklı disk görüntü formatlarını destekler.

1 - Add Data Source seçeneğine tıklayın.

2 - Disk görüntüsünü veya fiziksel diski seçin.

3 - Analiz türünü belirleyin (File System, Logical Files, Extracted Content).

1Örnek: Disk görüntüsü ekleme adımları
2
3Add Data Source → Disk Image or VM File → Next
4
5Choose image file type → E01
6
7Select Image file → Next
8
9Finish

3. Dosya Sistemi Analizi

Disk eklendikten sonra Autopsy otomatik olarak dosya sistemini tarar ve klasör yapısını çıkarır.

1 - File Type Sorting: Dosyalar türüne göre ayrılır (Resim, Video, Doküman vb.).

3 - Keyword Search: Anahtar kelime araması ile şüpheli içerikler bulunabilir.

4 - Timeline Analysis: Dosya oluşturma, değiştirme ve erişim tarihleri kronolojik olarak incelenebilir.

4. Örnek Analiz: Silinmiş Dosyaların Kurtarılması

Autopsy, silinmiş dosyaları da analiz edebilir.

- Deleted Files sekmesine gidin.

- Dosyaları önizleyin ve gerekirse export edin.

1Silinmiş bir dosyayı kurtarma örneği
2
3Deleted Files → Select File → Right Click → Extract → Choose Destination

5. Raporlama ve İpuçları

Analiz tamamlandıktan sonra Generate Report seçeneği ile HTML, PDF veya Excel formatında rapor alınabilir.

İpuçları:

- Otomatik modülleri kullanarak e-posta, internet geçmişi ve kayıt defteri analizlerini hızlandırın.

- Anahtar kelime listelerini güncel tutun.

- Dosya hashlerini kontrol ederek bütünlüğü doğrulayın.

#AdliBilişim #kaynak