Mobil ve Dijital Adli Bilişim Araçları: Cellebrite, Magnet, Oxygen, Elcomsoft ve Passware

Günümüzde dijital deliller sadece mobil cihazlarla sınırlı değil; bilgisayarlar, bulut servisleri ve şifreli veriler de soruşturmalarda kritik rol oynuyor. Bu nedenle adli bilişim uzmanları, farklı araçları kombinasyon halinde kullanarak veri toplama, analiz ve raporlama sürecini yönetiyor.

Bu makalede, Cellebrite, Magnet, Oxygen, Elcomsoft ve Passware araçlarının kullanım alanları, avantajları ve pratik ipuçları ele alınacaktır.

1. Mobil Adli Bilişim Nedir?

Mobil adli bilişim, akıllı telefonlar ve tabletler gibi taşınabilir cihazlardan veri toplama, analiz etme ve delil olarak saklama sürecidir.

2. Cellebrite: Mobil Veri Çıkarma Uzmanı

Cellebrite, hem iOS hem Android cihazlardan veri çıkarmak için kullanılan en yaygın araçlardan biridir.

Özellikler:

- Mesajlar, çağrı geçmişi, multimedya ve uygulama verilerini çıkarabilir.

- Şifreli cihazlarda sınırlı veri kurtarma imkânı.

- Cloud tabanlı verileri analiz etme desteği.

Örnek:

1Cellebrite UFED ile iPhone veri çıkarma
2
3ufed.connect(device="iPhone 14")
4ufed.extract(mode="logical")
5ufed.save(output_path="/adli_veriler/iphone14")

3. Magnet AXIOM: Derinlemesine Analiz ve Raporlama

Magnet AXIOM, mobil cihazlar ve bilgisayarlardan veri toplamak için güçlü bir analiz aracıdır.

Özellikler:

- Silinmiş dosyaları kurtarır ve sosyal medya içeriklerini analiz eder.

- Grafiksel raporlama imkânı sağlar.

- Hızlı veri tarama ve filtreleme özellikleri.

Örnek:

1Magnet AXIOM ile Android cihazdan veri toplama
2
3axiom.import_device(device_id="Samsung Galaxy S22")
4axiom.acquire_data(type="physical")
5axiom.generate_report(format="PDF", path="/raporlar/axion_rapor.pdf")

4. Oxygen Forensic Detective: Çok Katmanlı Mobil İnceleme

Oxygen, hem iOS hem Android cihazlardan veri çıkarma ve analiz yapma konusunda popüler bir araçtır.

Özellikler:

- WhatsApp, Telegram, Signal gibi uygulamalardan detaylı mesaj analizi.

- Bulut servisleri ve SIM kart verilerini inceleme.

- Coğrafi konum ve cihaz etkinliklerini görselleştirme.

Örnek:

1Oxygen ile cihaz verilerini alma
2
3oxygen.connect_device(device="iPhone 13")
4oxygen.acquire_data(type="logical")
5oxygen.analyze(messages=True, location=True)

5. Elcomsoft: Şifre ve Veri Kurtarma Uzmanı

Elcomsoft, şifreli cihaz ve hesaplardan veri çıkarmak için kullanılan güçlü bir araçtır.

Özellikler:

- iOS yedekleri, Windows BitLocker ve macOS FileVault şifrelerini kırma.

- Cloud servislerden veri çekme ve analiz.

- Parola kurtarma ve veri erişimi sağlama.

Örnek:

1Elcomsoft ile iCloud yedeği indirme
2
3elcomsoft.connect_cloud(account="user@example.com
4")
5elcomsoft.download_backup(device="iPhone 12")
6elcomsoft.decrypt_backup(password="bilinen_sifre")

6. Passware: Evrensel Şifre Kırma ve Analiz

Passware, hem şifreli dosyalar hem de diskler üzerinde adli analiz yapmayı sağlar.

Özellikler:

- Microsoft Office, PDF, ZIP gibi dosya şifrelerini kırma.

- Disk ve sistem yedeklerinden veri çıkarma.

- Çoklu platform desteği (Windows, macOS, Linux).

Örnek:

1**Passware ile Word dosyası şifresini kırma**
2
3passware.load_file(path="/deliller/sifreli_dosya.docx")
4passware.bruteforce_attack(type="mask")
5passware.save_decrypted_file(path="/deliller/cozulmus_dosya.docx")

7. Mobil ve Dijital Adli Bilişimde Pratik İpuçları

1 - Cihazı uçak moduna alın ve izole edin.

2 - Orijinal veriyi değiştirmeden kopyalayın.

3 - Araçları güncel tutun; eski sürümler yeni cihazları desteklemeyebilir.

4 - Şifre kırma veya bulut erişimlerinde yasal izinleri göz önünde bulundurun.

5 - Farklı araçları kombinasyon halinde kullanarak veri bütünlüğünü ve kapsamını artırın.

Modern adli bilişim, mobil cihazlar, bilgisayarlar ve bulut servislerinden veri çıkarma ve analiz süreçlerini içerir.

Cellebrite: Mobil veri çıkarımı için hızlı ve güvenilir.

Magnet AXIOM: Derinlemesine analiz ve raporlama.

Oxygen: Sosyal medya ve konum verileri odaklı.

Elcomsoft: Şifreli cihaz ve yedeklerden veri kurtarma.

Passware: Evrensel şifre kırma ve şifreli dosya analizi.

#AdliBilişim  #kaynak