ADEO’nun DFIR ekibi tarafından hazırlanan Chupacabra örnek adli bilişim vakası CTF’ini elimizden geldiğince özen göstererek tamamladık. Süreç bizler için unuttuğumuz birçok bilgiyi tazeleyici olduğu kadar, öğretici ve oldukça eğlenceli bir … Read more
[TR] CTF Yarışmalarında Forensics Kategorisi ve Örnek Soruları Merhaba! Ben Akın Şengezer. Bugün sizlere anlatacağım konu CTF yarışmalarında sürekli karşımıza çıkan “Forensics” kategorisi nedir ve nasıl sorular üzerinde durulur, bizden … Read more
[TR] NTFS Dosya Sistemi Analizi | Windows Forensics Merhaba değerli okurlar, bu yazımızda NTFS Dosya sisteminden ve adli analizinden bahsedeceğiz. Tanımlamalarla giriş yapalım NTFS DOSYA SİSTEMİ NEDİR ? NTFS (New … Read more
Imaj Nedir? Bir cihazın veya depolama aygıtlarının o andaki yapısını ve içerdiği verileri kopyalanmasına denmektedir. Adli bilişim vakalarındaki amacı ise, şüpheli cihazın üzerinde işlem yapılmayıp, kaynak verilerin herhangi bir zarara … Read more
[TR] Memory Forensics TryHackMe Writeup Herkese Merhaba, bu yazımda TryHackMe platformunda bulunan Memory Forensics odasını çözeceğiz. Her task’de verilen ayrı ayrı imajlar bulunuyor ve istenen görevleri o imajlar üzerinden gerçekleştiriyoruz. … Read more
[TR] USB Sürücüler Üzerinde Adli İnceleme Adli Bilişim sürecinde delil toplanırken incelenecek birimlerden biri de USB Sürücülerdir. USB sürücüler üzerinde daha önceden depolanmış veriler, adli bilişim teknikleriyle çıkartılarak süreç içerisinde … Read more