Adli Bilişim: Browser ve Cache Analizi ile Dijital Kanıtların Çıkartılması

Adli bilişim, dijital delillerin toplanması, analizi ve korunmasını içeren önemli bir disiplindir. İnternet kullanıcılarının her adımını izleyen tarayıcılar (browser) ve cihazlarda bulunan önbellek (cache) verileri, dijital suçların çözülmesinde kritik rol oynamaktadır. Bu makalede, adli bilişim kapsamında tarayıcı ve cache analizinin nasıl yapıldığını, bu verilerin nasıl toplanabileceğini ve dijital kanıtların nasıl çıkarılabileceğini ele alacağız.

1. Browser ve Cache Analizinin Önemi

Tarayıcılar (browser), internette gezinirken kullanılan yazılımlar olup, her türlü web sitesi ziyaretinde tarayıcılar veri kaydeder. Bu veriler, genellikle geçmiş, çerezler, önbellek (cache) ve oturum bilgileri şeklinde saklanır. Bu nedenle, bir adli bilişim uzmanı, bu tür verileri analiz ederek şüphelinin çevrimiçi faaliyetlerine dair önemli izler bulabilir.

2. Tarayıcı Verilerinin Adli Bilişimde Kullanımı

Tarayıcı verileri, bir kişinin dijital izlerini takip etmek için sıklıkla kullanılır. Bunlar şunları içerir:

Tarayıcı Geçmişi (Browser History): Ziyaret edilen web sitelerinin kayıtları.

Çerezler (Cookies): Web siteleri tarafından kullanıcı hakkında veri toplamak için kullanılan küçük dosyalar.

Oturum Verileri (Session Data): Kullanıcının tarayıcıda açık olan ve ziyaret ettiği sayfalarla ilgili bilgiler.

3. Cache Verilerinin Adli Bilişimde Kullanımı

Önbellek (cache) verileri, kullanıcının internetteki önceki etkinliklerine dair önemli ipuçları barındırabilir. Tarayıcılar, web sayfalarındaki resimler, videolar ve diğer dosyaları önbellekte saklar. Bu dosyalar, özellikle silinmiş olsalar bile, bilgisayarın hard diski üzerinde kalabilir ve adli bilişim uzmanlarının tespit etmesi için değerli deliller sunabilir.

4. Browser ve Cache Analizine Yönelik Adımlar

Tarayıcı ve cache analizine başlamak için temel adımlar şunlardır:

Veri Toplama:
İlk adım, şüphelinin bilgisayarındaki tarayıcı ve önbellek dosyalarını toplamaktır. Bu, genellikle şüpheli cihazın diskinde bulunan ilgili dosyaların kopyalanması ile yapılır. Tarayıcı geçmişi, çerezler ve cache dosyaları burada yer alır.

Veri Çıkartma ve Analiz:
Bu dosyaların çıkarılması ve okunabilir formata dönüştürülmesi için adli bilişim yazılımları kullanılır. Örneğin, Forensic Explorer, X1 Search veya FTK Imager gibi araçlar, bu verilerin analiz edilmesini sağlar.

Veri Yorumlama:
Tarayıcı geçmişindeki siteler, ziyaretlerin zamanları, IP adresleri ve çerezler gibi bilgilerin yorumlanması gerekir. Bu aşamada, kullanıcının çevrimiçi faaliyetleri hakkında önemli sonuçlara ulaşılabilir.

5. Tarayıcı ve Cache Verilerinin Analizi İçin Örnekler
Örnek 1: Tarayıcı Geçmişi Analizi

Bir suç soruşturmasında, şüphelinin bir web sitesine eriştiği bilgisini elde etmek için tarayıcı geçmişi incelenebilir. Örneğin, bir tarayıcı geçmişi şu şekilde olabilir:

1[
2{ "site": "https://example.com", "timestamp": "2023-01-01T12:45:00" },
3{ "site": "https://mail.example.com", "timestamp": "2023-01-01T13:00:00" },
4{ "site": "https://example2.com", "timestamp": "2023-01-01T14:30:00" }
5]

Bu veriler, şüphelinin internet aktivitelerini anlamada yardımcı olabilir.

Örnek 2: Cache Analizi

Cache dosyalarının analizi ile, bir web sitesinde görüntülenen resimler veya videoların izleri bulunabilir. Örneğin, bir önbellek kaydı şu şekilde olabilir:

1Cache-File: image.jpg
2URL: https://example.com/images/image.jpg
3Size: 350 KB
4Last Modified: 2023-01-01T12:46:00

Bu dosya, şüphelinin belirli bir web sayfasında ne zaman bulunduğuna dair bilgi sağlayabilir.

6. Tarayıcı ve Cache Verilerinin Adli Bilişim Araçları ile Çıkartılması

Tarayıcı ve cache analizini yapmak için kullanabileceğiniz popüler adli bilişim araçları şunlardır:

FTK Imager: Adli bilişimde veri toplamak için kullanılan bir yazılımdır. Tarayıcı geçmişi ve cache dosyalarını tespit etmek için kullanılır.

X1 Search: E-posta, web geçmişi ve daha birçok dijital veri kaynağını incelemek için güçlü bir araçtır.

Web Historian: Web tarayıcı geçmişini ve cache dosyalarını analiz etmek için özel olarak geliştirilmiş bir yazılımdır.

Browser ve cache verileri, adli bilişimde önemli dijital kanıtlar sunar. Tarayıcı geçmişi ve önbellek dosyaları, bir kişinin çevrimiçi faaliyetlerini takip etmek için kritik veriler sağlar. Bu verilerin analizi, dijital suçların çözülmesinde büyük rol oynar.

Tarayıcı geçmişi ve cache dosyaları, şüphelinin çevrimiçi aktiviteleri hakkında değerli bilgiler sunar.

Adli bilişim uzmanları, bu verileri toplamak ve analiz etmek için özel yazılımlar kullanmalıdır.

Web tarayıcılarındaki geçmiş, çerezler ve cache dosyaları gibi veriler, dijital suçların çözülmesinde önemli kanıtlar oluşturur.

Tarayıcı ve cache verilerinin doğru şekilde analiz edilmesi, dijital delillerin çözülmesinde başarı oranını artırabilir.

#AdliBilişim #kaynak