MOBIL Edit

MOBILedit Forensic adli bilişim yazılımı ile cep telefonları ve SIM kartlar olmak üzere tablet bilgisayar ve MP3/4 çalarların adli incelemesinde kullanılmaktadır. MOBILedit Forensic adli bilişim yazılımı ile incelenen cihazlar üzerinde her türlü veriyi görüntülemek, aramak ve incelemek için kullanılan yazılımdır.
İncelenebilen veriler arasında arama kayıtları (arayan, aranan ve cevapsız çağrı), telefon rehberi, SMS ve MMS kayıtları, dosyalar, ajanda, notlar, hatırlatmalar ile Skype, Dropbox ve Everynote gibi uygulamalara ait kayıtlar yer almaktadır. Aynı zamanda cihazlara ait IMEI, işletim sistemi bilgileri, SIM detay bilgileri (IMSI ve ICCID) ve sürüm bilgileri de tespit edilebilmektedir. Ayrıca MOBILedit Forensic adli bilişim yazılımının silinmiş verileri kurtarma, cihaz güvenlik kodu, PIN ve yedekleme şifresini aşma gibi bazı özellikleri bulunmaktadır.

Başlarken şekilde ki gibi başlanır.


IPhone USB kablosuyla bağlama

  1. Gerekirse Apple sürücülerini yükleyin
  1. Telefon ekranının kilidini açın - Parola bilinmiyor ise kilitleme yöntemi kullanın
  1. Otomatik kilit seçeneğini devre dışı bırak
  1. IPhone'u PC'nize USB kablosuyla bağlayın
  1. IPhone ekranında güven mesajını onayla
 Telefonumuzun mesaj bölümüne aşagıdaki gibi erişebiliriz.

Mesaj yok !

Telefonda mesaj yok 
Ne yazık ki, iOS 8 güncellemesi MOBILedit, bu cihazlardan gelen mesajları iOS'un önceki sürümleri olarak okuyamadı. MOBILedit'teki mesajları okumak için bir iTunes yedekleme (iTunes veya MOBILedit kullanarak) oluşturabilir ve MOBILedit ortamındaki iTunes yedeklemesinden mesajları okuyabilirsiniz.
Notlar kısmına aşağıda ki gibi erişebiliriz.
Uygulama verileri kolayca analiz edebiliriz.

Medya dosyalarını kolayca görüntüleyebilir ve inceleyebiliriz.

Metadata verilerine ulaşabiliriz.


IPhone ve Androide yüklü uygulamaların listesinialmak mümkün olduğunu gibi bu mobil uygulamalarsilinen verileri almak için bile işlem yapabiliyor. Dropbox, Evernote, Skype, WhatsApp gibi tüm uygulama verilerineerişim sağlar.
MOBILedit Forensic adli bilişim yazılımı özellikle Android ve iOS işletim sistemini bulunan mobil cihazlarda yaygın olarak kullanılan Dropbox, Evernote, Skype, WhatsApp v.b. gibi uygulamaların verilerini hızlı ve kolay bir şekilde analiz etmeye ve raporlamaya imkan sağlar.  











































Yorumlar

Yorum Gönder

Bu blogdaki popüler yayınlar

Switclerde VLAN Yapılandırması

Resim
6 marka switch vlan yapılandırılması ve konfigrasyonlarının nasıl yapıldığını inceliyelim. Öncelikle kullandığınız switch arayüzüne girmek istiyorsak putty configuration adlı yazılımı indirmemiz lazım.VLAN nedir birazcık ondan bahsedelim. VLAN Her VLAN kendisi ile ilgili yayınları(brodcast) alacağından, yayın trafiği azaltılarak bant genişliği artırılmış olur. Brodcast yayın tarfigi artırdığı gibi her paket tüm ağdaki cihazlara  gönderildiğinden güvenlik açısından sıkıntı doğurur. VLAN bunun içinde bir çözümdür. VLANların başka bir faydası da anahtarlar üzerinde fiziksel konumu neresi olursa olsun bir kullanıcıyı istediğimiz VLANa atama esnekliğine sahip olmasıdır. İki çeşit VLAN bulunmaktadır . Statik VLAN’lar: Ağ yönetici tarafından tanımlanarak, switch portları üzerine atanır. Switch’in portu yönetici tarafından tekrar değiştirilmediği sürece o VLAN’a aittir. Bu yöntem ile network yönetimi ve izlemesi kolaylaşır. Dinamik VLAN’lar: Dinamik VLAN’da switch portuna bağlı
Devamı

Wireshark

Resim
Wireshark, güçlü ve çok yönlü bir paket analiz aracıdr.Bu araç sayesinde, ağ sorunlarını analiz edebilir ve  bu sorunları giderebiliriz. Özellikleri Kullanıcı dostu, Ücretsiz kullanılabilmesi, Geniş bir protokol destegi, Birçok işletim sistemi destegi, İstediginiz kriterlere göre peket filtreleme, İstatistik oluşturabilme Kullanımı için gerekli sistem gereksinimleri 400 Mhz işlemci, 60 MB boş alan Promiscous destekli bir ağ kartı, Wincap driver WinPcap Ağ trafiginin anlık olarak izlenmesi ve paketelerin işlenmesi için asıl işlemi yapan kısımdır. İlk Etkileşim Proğramı root yetkileri ile ilk çalıştırdığımız da karşımıza gelen arayüzde daha önce analiz amacı ile açılmış dosyalar, yardım amaçlı kullanabilecek linkler ağ kartları ve trafik durumları gelmektedir. Dikkat etmemiz gereken durum,wireshark aracının root hakları ile çalıştırılasıdır. Yakalanan Paketleri Kaydetmek Wireshark aracı ile daha önce kaydettigimiz ağ trafiklerinden istedigi
Devamı

FTK Imager

Resim
  FTK Imager bu gereksinimleri karşılayan ve dijital delil dosyaları üzerinde ön inceleme yapıp bu dosyaların  forensically sound  imajını almaya imkan tanıyan, AccessData firması tarafından geliştirilip ücretsiz şekilde kullanıma sunulan bir yazılımdır. Bu yazılım ile lokal sabit sürücülerin, USB hafıza kartlarının, Zip sürücülerin, CD ve DVD'lerin, dizinleri yada tek bir dosyanın imajını alabilir. Aynı zamanda FTK Imager bu ortamlardaki dijital delillerin imajını almadan önizlenmesine de imkan tanır. FTK Imager'ın bir özelliği de başka bir  adli bilişim yazılımı  kullanılarak alınan disk imajları üzerinde temel manada analiz yapılmasına imkan tanımasıdır. Aynı zamanda ilgili disk imaj dosyalarını Read-only olarak mount edip, Windows Explorer üzerinden bu imajların bir sabit disk sürücüsüymüş gibi işlem görmesine de ortam hazırlar ve imaj dosyaları içinden dizin yada dosyaların dışarı kopyalanmasına imkan tanır. Her ne kadar silinmiş dosyaları kurtarma yeteneğine sahip olma
Devamı