Adli Bilişim IP Takibi ve Coğrafi Konum Belirleme: Temel Yöntemler ve İpuçları

İnternet kullanımının yaygınlaşmasıyla birlikte, dijital suçların sayısı da hızla artmaktadır. Adli bilişim uzmanları, suçların kaynağını belirlemek ve delil toplamak için IP takibi ve coğrafi konum belirleme yöntemlerini kullanmaktadır. Bu makalede, IP takibi, coğrafi konum belirleme teknikleri, örnekler ve ipuçları detaylı bir şekilde ele alınacaktır.

IP Adresi Nedir ve Neden Önemlidir?

IP adresi, bir cihazın internet üzerinde kendisini tanımlamak için kullandığı benzersiz bir kimliktir.

- IPv4 ve IPv6 olmak üzere iki ana türü vardır.

- IP adresleri dinamik (değişken) veya statik (sabit) olabilir.

- IP adresleri, coğrafi konum ve servis sağlayıcı bilgisi gibi ek bilgilerle ilişkilendirilebilir.

Adli Bilişimde IP Takibi Yöntemleri

Adli bilişim uzmanları, IP adresi üzerinden olayları analiz etmek için çeşitli teknikler kullanır:

1. IP Sorgulama (Whois)

Whois sorguları ile IP adresinin hangi servis sağlayıcısına ait olduğu öğrenilebilir.

1whois 192.168.1.1

2. Log Analizi

Sunucu ve ağ logları, IP adreslerinin aktivitelerini zaman damgalarıyla birlikte gösterir.

3. Ağ İzleme ve Paket Analizi

Ağ paketleri izlenerek IP kaynak ve hedef bilgileri çıkarılabilir.

1tcpdump -i eth0 host 192.168.1.1

IP’den Coğrafi Konum Belirleme

IP adreslerinden coğrafi konum elde etmek, suç mahalli veya kullanıcı yeri hakkında bilgi verir.

1. IP Geolokasyon Servisleri

- IPinfo.io, MaxMind, GeoIP2 gibi servisler kullanılabilir.

- IP adresinin ülke, şehir ve hatta ISP bilgisi alınabilir.

1import requests
2
3ip = "8.8.8.8"
4response = requests.get(f"https://ipinfo.io/{ip}/json
5")
6print(response.json())

2. Örnek Analiz

Bir siber saldırı kaynağı olarak tespit edilen IP: 203.0.113.45

- IPinfo kullanımıyla:

- Ülke: Türkiye

- Şehir: İstanbul

- ISP: Örnek Telekom

İpuçları ve Dikkat Edilecek Noktalar

1 - VPN ve Proxy Kontrolü: IP bazen sahte olabilir; VPN veya proxy kullanımı göz önünde bulundurulmalıdır.

2 - Dinamik IP’ler: Bazı kullanıcılar IP adreslerini sık değiştirir, log takibi daha önemlidir.

3 - Hukuki Süreç: IP takibi, hukuki çerçevede yapılmalıdır; yetkisiz takip suç teşkil edebilir.

Adli bilişimde IP takibi ve coğrafi konum belirleme, dijital suçların çözümünde kritik araçlardır.

Temel noktalar:

- IP takibi loglar, ağ paketleri ve Whois sorgularıyla yapılır.

- Coğrafi konum servisi, IP’den ülke, şehir ve ISP bilgisi verir.

- VPN ve dinamik IP gibi durumlar analizde yanılgıya sebep olabilir.

Doğru teknikler ve dikkatli analiz ile dijital olayların kaynağı etkili bir şekilde bulunabilir.

#AdliBilişim #kaynak