Adli Bilişimde VPN ve Proxy İzleme: Teknikler, Örnekler ve İpuçları

Adli bilişim alanında, siber suçların incelenmesi ve kanıt toplama süreçlerinde VPN ve proxy kullanımı önemli bir zorluk teşkil eder. Bu makalede, VPN ve proxy trafiğinin nasıl izlendiği, analiz edildiği ve adli süreçlerde nasıl değerlendirilebileceği detaylı olarak ele alınacaktır.

VPN ve Proxy Nedir?

VPN (Virtual Private Network), kullanıcıların internet bağlantısını şifreleyerek gerçek IP adresini gizleyen bir teknolojidir.

Proxy sunucusu ise kullanıcıların isteklerini başka bir sunucu üzerinden yönlendirerek kimliklerini maskelemesini sağlar.

Adli Bilişim Açısından VPN ve Proxy İzleme

VPN ve proxy kullanımı, log kayıtlarının incelenmesi, trafik analizleri ve bağlantı noktası (port) izleme ile takip edilebilir.

1. Log Analizi

VPN ve proxy sağlayıcıları genellikle kullanıcı aktivitelerini kayıt eder. Adli bilişim uzmanları bu logları inceleyerek suç aktivitelerini tespit edebilir.

2. Trafik Analizi

VPN ve proxy trafiği şifrelenmiş olsa da bazı metadatalar analiz edilebilir:

1Örnek: Python ile VPN trafik paketlerini analiz etme
2
3from scapy.all import sniff
4
5def packet_callback(packet):
6if packet.haslayer(IP):
7print(packet[IP].src, "->", packet[IP].dst, packet.len)
8
9sniff(prn=packet_callback, filter="ip", count=10)

Bu örnek, temel IP paketlerinin kaynağını ve hedefini gösterir; VPN bağlantılarının tipik portları üzerinden trafik yoğunluğu da analiz edilebilir.

3. Bağlantı Noktası ve Port İzleme

VPN ve proxy trafiği genellikle belirli portlardan geçer (OpenVPN: 1194, WireGuard: 51820).

Örnek Senaryo

Bir çalışan, şirket ağı üzerinden yasadışı içerik indirmek için VPN kullanıyor.

1 - Ağ trafiği analiz edildiğinde 1194 portunda yoğun şifreli trafik tespit edilir.

2 - Proxy logları incelenerek belirli bir dış IP adresine yönlendirme yapıldığı görülür.

3 - Bu veriler adli süreçte, kullanıcı aktivitesinin kanıtı olarak sunulabilir.

İpuçları ve Teknikler

- VPN/proxy kullanan cihazlarda DNS ve WebRTC sızıntıları kontrol edilmelidir.

- Trafik zaman damgaları ve yoğunluk analizi, şifrelenmiş verilerin bile izlenmesine yardımcı olabilir.

- Çok katmanlı analiz (log + trafik + port + metadata) en güvenilir sonucu verir.

Adli bilişimde VPN ve proxy izleme, karmaşık ama yönetilebilir bir süreçtir. Log analizi, trafik incelemesi ve port kontrolü temel araçlardır. Örnek senaryolar, pratik ipuçları ve doğru teknikler kullanıldığında, şifrelenmiş bağlantılar bile adli kanıt oluşturabilir.

#AdliBilişim  #kaynak