Android cihaz ön incelemesi ve adli analiz
Şüpheli bir şirket telefonunu hazır kanıt setleri üzerinden incelersin: kanıtı korur, bugreport, günlükler, paket ve kullanım kayıtlarından zaman çizelgesi kurar, ele geçirilme izlerini arar ve bulguları raporlarsın.
Seviye 401 · 18 ders · 15 pratik lab
Dersler
Kanıt toplama
- Mobilde adli ilkeler: bütünlük, delil zinciri, yetki
- Edinim türleri: mantıksal, dosya sistemi ve yedek
- adb ile toplanan veriler: bugreport, dumpsys, paket listesi
- Özet alma ve inceleme notu tutmak
- Cihaz durumu: kilitli telefon ve şifrelemenin sınırları
- Kısa görev: simüle cihaz için sıralı bir kanıt toplama planı yaz ve uygula
Sistem kayıtları
- packages.xml ve kurulum geçmişi: ne, ne zaman, kim tarafından kuruldu
- Kullanım ve pil istatistikleri: hangi uygulama ne zaman çalıştı
- Adli gözle dumpsys: erişilebilirlik, cihaz yöneticisi, bildirim dinleyicileri
- logcat, dropbox ve çökme kayıtları
- Ağ kayıtları: Wi-Fi geçmişi, VPN ve veri kullanımı
- Kısa görev: kurulum kayıtlarından şüpheli uygulamanın geliş zamanını ve kaynağını bul
Uygulama verisi ve araçlar
- Uygulama izleri: iletiler, tarayıcı geçmişi, indirmeler
- ALEAPP ile dışa aktarımı işlemek ve raporu okumak
- MVT ile gösterge denetimi
- Zaman çizelgesi kurmak: farklı kaynakları tek saate bağlamak
- Kısa görev: bir bugreport'u gösterge listesiyle tara ve eşleşmeleri yorumla
Bitirme
- Bitirme görevi: bir yöneticinin telefonundaki şüpheli etkinliği incele ve adli rapor yaz
Pratik lablar
- Kanıt dosyalarının özetini al ve kaydet: Hazır kanıt setindeki her dosyanın SHA-256 özetini hesapla ve inceleme notuna yaz.
- Simüle cihazdan sıralı kanıt topla: bugreport, paket listesi ve dumpsys çıktılarını uçuculuk sırasına göre topla ve her adımı zamanıyla not et.
- Kanıt toplama planı yaz ve eksikleri raporla: Kilitli ve şifreli bir cihazda hangi verinin alınabildiğini, hangisinin alınamadığını ve nedenini içeren planı yaz.
- Bir paketin kurulum zamanını ve kaynağını bul: packages.xml dökümünden şüpheli uygulamanın ilk kurulum zamanını ve kurucusunu çıkar.
- Son otuz günde kurulan uygulamaları sırala: Kurulum kayıtlarından zaman sıralı liste üret ve mağaza dışı olanları işaretle.
- Kurulumu indirme ve tarayıcı izleriyle bağla: APK'nın indirildiği bağlantıyı, indirme kaydını ve kurulum anını tek zaman çizgisinde birleştir.
- Etkin erişilebilirlik hizmetlerini dumpsys'ten çıkar: Kanıt setindeki dumpsys çıktısında etkin hizmetleri ve paketlerini bul.
- Kullanım istatistiklerinden gece çalışan uygulamayı bul: Kullanım ve pil kayıtlarından kullanıcı uyurken etkin olan uygulamayı göster.
- Wi-Fi ve veri kullanımı kayıtlarından sızıntı penceresini bul: Ağ kayıtlarını uygulama etkinliğiyle eşleştir ve olağan dışı veri gönderiminin saatini ve boyutunu raporla.
- ALEAPP raporunu üret ve bölümlerini tanı: Hazır dışa aktarımı işle ve raporda kurulu uygulamalar bölümünü bul.
- bugreport'u MVT ile gösterge listesine karşı tara: Taramayı çalıştır ve eşleşmelerin hangi kayıttan geldiğini yorumla.
- Araç çıktısını elle doğrula: MVT'nin işaretlediği iki eşleşmeyi ham kayıtlarda bul, birinin yanlış alarm olduğunu kanıtla.
- Üç kaynaktaki saatleri tek zaman dilimine çevir: Günlük, paket kaydı ve kullanım istatistiği zamanlarını UTC'ye çevirip sırala.
- Bir olay için zaman çizelgesi kur: Bağlantıya tıklama, kurulum, izin verme ve ilk ağ bağlantısını kanıt kaynaklarıyla sırala.
- Yöneticinin telefonu için adli rapor yaz: Demirsu Enerji yöneticisinin cihaz kanıt setinden bulguları, zaman çizelgesini, sınırları ve önerileri içeren raporu teslim et.
Kurs hakkında
Şüpheli bir şirket telefonunu hazır kanıt setleri üzerinden incelersin: kanıtı korur, bugreport, günlükler, paket ve kullanım kayıtlarından zaman çizelgesi kurar, ele geçirilme izlerini arar ve bulguları raporlarsın.
Ne öğreneceksin
- Kanıt toplama
- Sistem kayıtları
- Uygulama verisi ve araçlar
- Bitirme
Ön koşullar
Aynı yolun 301 düzeyine kadar olan konularını uygulamış olmalısın.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde geçer. Kurulum gerekmez; lab her derste temiz başlar.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 401 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.