Bilişim Zirvesi 2014

1. Dijital İz Sürme Sanatı: Adli Bilişim
halil.ozturkci@adeo.com.tr
www.adeo.com.tr
www.halilozturkci.com
www.twitter.com/halilozturkci
@ADEO Security Labs, 2014 www.adeosecurity.com

2.  Adli Bilişim Uzmanı
 Beyaz Şapkalı Hacker
 Adli Bilişim Derneği & USMED
 Microsoft MVP, Enterprise Security
 ADEO Kurucu Ortak&Güvenlik Birimi
Yöneticisi
 Güvenlik TV Yapımcısı ve Sunucusu
 SANS Mentor (www.sans.org)
 CISSP, GPEN, GCFA, CHFI, CEH...
 www.halilozturkci.com
halilozturkci

3. Adli Bilişim Nedir?

4.  Adli Bilişim, sayısal (dijital)
verileri,
 Elde etme
 Muhafaza etme
 Analiz etme
işlemlerinin, delilin
gereklerine uygun olarak,
mahkemeye sunulma
aşamasına kadar
uygulanmasıdır.

5.  “Adli bilişim, bir bilgisayarda
veya bilişim sisteminde
bulunan bilgilerin
mahkemede suçluluğun
veya suçsuzluğun ispatında
kullanılmak üzere
incelenmesidir” Gordon G.R. ,
Hosmer C.D. , Siedsma C. , Rebovich D.
Assessing Technology, Methods, and
Information for Committing and Combating
Cyber Crime. (Ocak 2003). National Institute of
Justice.

6. 1. Bilişim Suçunun birinci şeklinde
bilgisayar suçun hedefi olarak
karşımıza çıkmaktadır.
 Bu durumda, bir bilgisayarın gizliliği,
bütünlüğü ya da erişilebilirliği hedef
olmaktadır.
 Servisler, çalınan veriler ya da kurban
bilgisayarlar zarar görmektedir.
 “Nimda, CodeRed ve türevleri” gibi
servis dışı bırakma saldırıları bu tip
bilişim suçlarına örnek teşkil etmektedir.

7. 2. İkinci durumda bilgisayar bir
şuçu işlerken kullanılan bir araç
olarak karşımıza çıkar.
 Bu tür suçlar çocuk pornografisi,
dolandırıcılık, fikri mülkiyet
hakları ihlalleri ve yasadışı
maddelerin online satışı gibi
suçlardır.

8. 3. Son durumda bir bilgisayar bir
suçun içinde tesadüfen
bulunabilir. Ancak bu
bilgisayarlar yine de kanun
uygulayıcılar için değer arzeder.
 Örneğin, sübyancılar
bilgisayarlarında çocuk
pornografisi muhafaza
edebilirken, uyuşturucu
kaçakçıları ilişkili oldukları
kişilerin iletişim bilgilerini
saklayabilirler.

9.  Computer Forensics
 Windows Forensics
▪ Registry Forensics
▪ Windows Memory Forensics
▪ Shadow Copy Forensics
 Linux/Unix Forensics
 Network Forensics
 Mobile Forensics
 Malware Forensics
@ADEO Security Labs, 2013 www.adeosecurity.com

10.  File Sistem Forensics
 FAT, exFAT, NFTS, ext2, ext3, ext4, jfs..
 Windows Forensics
 Canlı İncileme
 Memory Forensics
 Registry Forensics
 Linux/Unix Forensics
 Mac OS X Forensics
 Virtualization Forensics
@ADEO Security Labs, 2013 www.adeosecurity.com

11.  Paket Yakalama ve Paket Analizi
 Kurbanın bilgisayarından paket yakalama
 TAP cihazları kullanarak paket yakalama
 Aktif Ağ Cihazlarının Log Analizleri
 Aktif ağ Cihazları Yönetim Yazılımlarının
Log Analizleri
 SIEM ürünlerinin Log Analizleri
@ADEO Security Labs, 2013 www.adeosecurity.com

12.  Cep Telefonu ve SIM Kartlarda Forensics
 Akıllı Telefonlarda Forensics
 iPhone
 Android
 Windows
 Tablet Cihazlarda Forensics
 Akıllı Telefonların Bilgisayarlarda Tutulan
Yedekleri Üzerinden Forensics
@ADEO Security Labs, 2013 www.adeosecurity.com

13.  Statik Analiz
 String Analizi, Disassembler
 Dinamik Analiz
 Kendi Lab Ortamımızda
 Anubis
 Sandbox (Cuckoo Sandbox vb)
 Kod Analizi
@ADEO Security Labs, 2013 www.adeosecurity.com

14. Örnek Olaylar
@ADEO Security Labs, 2011 www.adeosecurity.com

15. @ADEO Security Labs, 2014 www.adeosecurity.com

16. @ADEO Security Labs, 2014 www.adeosecurity.com

17. @ADEO Security Labs, 2014 www.adeosecurity.com

18. @ADEO Security Labs, 2014 www.adeosecurity.com

19. @ADEO Security Labs, 2014 www.adeosecurity.com

20. @ADEO Security Labs, 2014 www.adeosecurity.com

21. @ADEO Security Labs, 2011 www.adeosecurity.com

22. İLETİŞİM
halil.ozturkci@adeo.com.tr
www.adeo.com.tr
www.halilozturkci.com
www.twitter.com/halilozturkci
@ADEO Security Labs, 2013 www.adeosecurity.com 22