webdedik'te en son paylaşılan gönderiler
UEFI ve firmware katmanı, bir sistemin en alt ve en kalıcı bileşenlerindendir. İşletim sistemi yeniden kurulduğunda, diskler biçimlendirildiğinde hatta değiştirildiğinde bile firmware içindeki izler yaşamaya
Bir kullanıcıyı yalnızca IP, hesap veya cihaz bilgileriyle değil; nasıl yazdığıyla da tanımlamak mümkündür. Klavye düzeni tercihleri, yazım hataları, noktalama alışkanlıkları ve tuş basım ritimleri; adli
Bulut senkronizasyon servisleri (Drive, OneDrive, Dropbox vb. ), kullanıcıların dosyalarını otomatik olarak yerel cihaz ↔ bulut arasında eşitler.
Office (DOCX/XLSX/PPTX) ve PDF belgeleri, yalnızca görünen metinden ibaret değildir. Bu belgeler; gizli alanlar, katmanlar, yorumlar, revizyon geçmişi, metadata, gömülü nesneler ve silinmiş içerik kalıntıları
Steganografi, bir veriyi (metin, dosya, anahtar, payload) başka bir verinin içine fark edilmeden gizleme sanatıdır. En yaygın taşıyıcılar görsellerdir (JPG/PNG/BMP). Adli bilişimde steganografi; gizli
ZIP, RAR ve 7z gibi arşiv dosyaları yalnızca sıkıştırma ve taşıma amacıyla kullanılmaz. Adli bilişim vakalarında bu dosyalar; gizli veri saklama, çok katmanlı saklama, anti-forensics, şifreleme ve sahte içerik
Dijital dünyada metinler yalnızca içerikten ibaret değildir; hangi karakter setiyle, hangi encoding ile ve hangi dil alışkanlıklarıyla yazıldıkları da güçlü adli izler bırakır. Unicode, encoding ve dil bazlı
Dosya uzantıları (.jpg, .pdf, .exe) kullanıcıyı yönlendirmek içindir; gerçeği söylemek zorunda değildir. Adli bilişimde dosyanın gerçek türünü belirleyen şey dosya imzası (magic number) ve içerik yapısıdır.
Metadata; bir dosyanın ne zaman, kim tarafından, hangi araçla ve hangi ortamda oluşturulduğunu anlatan görünmeyen ama son derece kritik bilgilerdir.
Alternate Data Streams (ADS), NTFS dosya sistemine özgü bir özelliktir ve bir dosyanın görünmeyen ek veri akışları barındırmasına izin verir.
Dosya fragmentasyonu, bir dosyanın disk üzerinde ardışık olmayan bloklar halinde saklanmasıdır. Günlük kullanımda performans sorunu gibi görülse de adli bilişim açısından fragmentasyon; delil bütünlüğü, dosya
Zararlı yazılımların ne yaptığını gerçek anlamda kavramanın yolu, onları parçalara ayırıp adım adım incelemekten geçer. Bu noktada disassembler ve debugger araçları, malware analizinin vazgeçilmez iki
Windows işletim sistemlerinde çalışan zararlı yazılımların büyük bölümü PE (Portable Executable) formatındadır. Bu nedenle yürütülebilir dosyaların (EXE, DLL) yapısını anlamak, malware analizi ve adli bilişim
Geleneksel imza tabanlı antivirüs sistemleri, hızla evrilen zararlı yazılımlar karşısında yetersiz kalmaktadır. Günümüzde malware analizi, büyük ölçüde Yapay Zeka (AI) ve Machine Learning (ML) tabanlı
Stuxnet, yalnızca bir zararlı yazılım değil; siber savaşın fiilen başladığı nokta olarak kabul edilir. Geleneksel IT sistemlerini değil, doğrudan endüstriyel kontrol sistemlerini (ICS/SCADA) hedef almasıyla
Phishing (kimlik avı) ve social engineering (sosyal mühendislik) saldırıları, günümüz siber tehditlerinin en yaygın ve en etkili türleri arasında yer almaktadır. Teknik açıklar yerine insan zaaflarını hedef
E-posta, bireyler ve kurumlar arasında doğrudan iletişimin en yaygın yollarından biridir. Bu yaygınlık; dolandırıcılık, kimlik avı (phishing), tehdit, veri sızdırma ve spam gibi olaylarda email forensics
Günümüz ağlarının büyük bölümü şifreli trafik taşır. HTTPS, TLS, VPN ve benzeri protokoller sayesinde veri gizliliği sağlanır; ancak bu durum adli bilişim, ağ güvenliği ve olay müdahalesi açısından ek analiz
Kablosuz ağlar (Wi-Fi), sunduğu mobilite ve kullanım kolaylığı nedeniyle yaygın olsa da adli bilişim açısından ciddi izler barındırır.
VPN, Proxy ve Tor, kullanıcıların ağ trafiğini gizlemek, konumlarını maskelemek ve anonimlik sağlamak için yaygın olarak kullanılan teknolojilerdir.