Son günlerde en çok ilgi gören, en çok etkileşim alan gönderiler
Dijital dünyada metinler yalnızca içerikten ibaret değildir; hangi karakter setiyle, hangi encoding ile ve hangi dil alışkanlıklarıyla yazıldıkları da güçlü adli izler bırakır. Unicode, encoding ve dil bazlı
Dosya uzantıları (.jpg, .pdf, .exe) kullanıcıyı yönlendirmek içindir; gerçeği söylemek zorunda değildir. Adli bilişimde dosyanın gerçek türünü belirleyen şey dosya imzası (magic number) ve içerik yapısıdır.
Metadata; bir dosyanın ne zaman, kim tarafından, hangi araçla ve hangi ortamda oluşturulduğunu anlatan görünmeyen ama son derece kritik bilgilerdir.
Alternate Data Streams (ADS), NTFS dosya sistemine özgü bir özelliktir ve bir dosyanın görünmeyen ek veri akışları barındırmasına izin verir.
Dosya fragmentasyonu, bir dosyanın disk üzerinde ardışık olmayan bloklar halinde saklanmasıdır. Günlük kullanımda performans sorunu gibi görülse de adli bilişim açısından fragmentasyon; delil bütünlüğü, dosya
Zararlı yazılımların ne yaptığını gerçek anlamda kavramanın yolu, onları parçalara ayırıp adım adım incelemekten geçer. Bu noktada disassembler ve debugger araçları, malware analizinin vazgeçilmez iki
Windows işletim sistemlerinde çalışan zararlı yazılımların büyük bölümü PE (Portable Executable) formatındadır. Bu nedenle yürütülebilir dosyaların (EXE, DLL) yapısını anlamak, malware analizi ve adli bilişim
Geleneksel imza tabanlı antivirüs sistemleri, hızla evrilen zararlı yazılımlar karşısında yetersiz kalmaktadır. Günümüzde malware analizi, büyük ölçüde Yapay Zeka (AI) ve Machine Learning (ML) tabanlı
Stuxnet, yalnızca bir zararlı yazılım değil; siber savaşın fiilen başladığı nokta olarak kabul edilir. Geleneksel IT sistemlerini değil, doğrudan endüstriyel kontrol sistemlerini (ICS/SCADA) hedef almasıyla
Phishing (kimlik avı) ve social engineering (sosyal mühendislik) saldırıları, günümüz siber tehditlerinin en yaygın ve en etkili türleri arasında yer almaktadır. Teknik açıklar yerine insan zaaflarını hedef
E-posta, bireyler ve kurumlar arasında doğrudan iletişimin en yaygın yollarından biridir. Bu yaygınlık; dolandırıcılık, kimlik avı (phishing), tehdit, veri sızdırma ve spam gibi olaylarda email forensics
Günümüz ağlarının büyük bölümü şifreli trafik taşır. HTTPS, TLS, VPN ve benzeri protokoller sayesinde veri gizliliği sağlanır; ancak bu durum adli bilişim, ağ güvenliği ve olay müdahalesi açısından ek analiz
Kablosuz ağlar (Wi-Fi), sunduğu mobilite ve kullanım kolaylığı nedeniyle yaygın olsa da adli bilişim açısından ciddi izler barındırır.
VPN, Proxy ve Tor, kullanıcıların ağ trafiğini gizlemek, konumlarını maskelemek ve anonimlik sağlamak için yaygın olarak kullanılan teknolojilerdir.
DNS, DHCP ve HTTP trafik izleme, ağ adli bilişiminde bir sistemin kime, ne zaman, hangi kaynakla ve hangi içerikle iletişim kurduğunu ortaya çıkarmanın en etkili yollarındandır. Bu üç protokol birlikte analiz
IDS (Intrusion Detection System) ve IPS (Intrusion Prevention System), ağ trafiğini izleyerek saldırıları, anormallikleri ve politika ihlallerini tespit eden temel güvenlik bileşenleridir. Dijital adli bilişim
Konum takibi ve GPS verilerinin adli incelemesi, bir kişi veya cihazın nerede, ne zaman ve hangi sıklıkla bulunduğunu ortaya koymayı amaçlar.
Mobil malware (kötü amaçlı yazılım), akıllı telefon ve tabletleri hedef alan; veri hırsızlığı, casusluk, dolandırıcılık ve uzaktan kontrol gibi faaliyetler yürüten yazılımları ifade eder. Mobil cihazların
SQLite, mobil uygulamalarda (Android ve iOS) en yaygın kullanılan gömülü veritabanı sistemlerinden biridir. Mesajlar, kullanıcı hesapları, konum verileri, uygulama ayarları ve işlem geçmişleri gibi kritik
iOS cihazlarının jailbreaking yöntemleri, Apple’ın koyduğu yazılım ve güvenlik kısıtlamalarını aşarak sisteme yetkili (root) erişim sağlamayı hedefler.