Adli Bilişim/

Dijital delil toplama ve inceleme teknikleri

• Adli Bilişim Raporlama ve Mahkemede Delil Sunumu

  Teknik bulguların, hukuki süreçte kabul edilebilir ve anlaşılabilir bir rapora dönüştürülmesi.

• Silinen Dosyaların Kurtarılması: File Carving Teknikleri

  Dosya sistemi meta verisi olmadan, sadece ham veri örüntülerine dayanarak dosya kurtarma yöntemi.

• Mobil Adli Bilişim Temelleri: Android ve iOS Veri Çıkarma

  Akıllı telefonlardan veri çıkarmanın katmanları ve şifreleme/sandboxing'in getirdiği zorluklar.

• Ağ Adli Bilişimi: PCAP Analizi ve Trafik Yeniden Yapılandırma

  Yakalanmış ağ trafiğinden bir saldırının ne, nasıl ve ne zaman olduğunun ortaya çıkarılması.

• Windows Registry Analizi: Kullanıcı Aktivitesinin Gizli Kayıtları

  Windows Registry'nin adli bilişim açısından en değerli anahtarları ve çıkarılabilecek kullanıcı aktivite kanıtları.

• Dijital Delil Toplama İlkeleri: Chain of Custody ve Volatilite Sırası

  Bir dijital delilin mahkemede kabul edilebilir olması için uyulması gereken temel adli bilişim ilkeleri.

• Disk İmajlama Teknikleri: Bit-Bit Kopyalama ve Doğrulama

  Bir diskin adli bilişim standartlarına uygun şekilde kopyalanması ve bu kopyanın bütünlüğünün doğrulanması.

• Dosya Sistemi Analizi: NTFS ve MFT Yapısının İncelenmesi

  Windows dosya sisteminin adli bilişim açısından en değerli bileşeni olan Master File Table'ın anatomisi.

• Bellek (RAM) Analizi ve Volatility Framework

  Çalışan bir sistemin belleğinden process, ağ bağlantısı ve zararlı yazılım izlerinin çıkarılması.

• Log Analizi ve Zaman Çizelgesi (Timeline) Oluşturma

  Farklı kaynaklardan gelen logları birleştirip bir olayın kronolojik hikayesini yeniden kurma tekniği.