Adli bilişim ve olay müdahalesine giriş
Bir dijital olayda neyin delil olduğunu, delilin nasıl bozulmadan toplanıp özetle doğrulandığını ve bir DFIR analistinin gününün nasıl geçtiğini öğrenirsin.
Seviye 101 · 17 ders · 15 pratik lab
Dersler
Adli bilişim nedir
- DFIR nedir: adli bilişim ile olay müdahalesinin buluştuğu yer
- Dijital delil türleri: disk, bellek, ağ, kayıt, bulut hesabı
- Her temas iz bırakır: dijital dünyada Locard ilkesi
- Soruşturmanın altı sorusu: kim, ne, ne zaman, nerede, nasıl, neden
- Kısa görev: bir olay anlatısından delil kaynaklarını çıkar
Delili korumak
- Özet değerleri: sha256sum ile bir dosyanın parmak izi
- Tek bayt değişince özet nasıl değişir
- Delili salt okunur bağlamak: mount -o ro ve neden önemli
- Kanıt zinciri: kim, ne zaman, neyi teslim aldı
- Asıl delile dokunmamak: çalışma kopyası ile incelemek
- Kısa görev: bir delil klasörünü özetle ve kayıt altına al
Hukuk, etik ve meslek
- Delilin mahkemede geçerliliği: farklı ülkelerde temel kurallar
- Yetki, kapsam ve kişisel veri: neye bakabilirsin
- Uluslararası rehberler: ISO/IEC 27037 ve NIST yaklaşımı
- DFIR rolleri: SOC, olay müdahalecisi, adli uzman, zararlı yazılım analisti
- Analist notu tutmak: zaman damgalı, tekrarlanabilir kayıt
- Bitirme görevi: bir USB belleğin içeriğini delil kurallarına uygun teslim al ve raporla
Pratik lablar
- Olay anlatısından delil kaynaklarını çıkar: Kısa bir olay anlatısını oku ve disk, bellek, ağ, kayıt ve bulut hesabı delillerini ayrı ayrı listele.
- Altı soruyu delillerle eşleştir: Kim, ne, ne zaman, nerede, nasıl ve neden sorularının her birini yanıtlayabilecek delil kaynağını yaz.
- Her temas iz bırakır: izleri öngör: Bir çalışanın USB bellekle dosya kopyaladığı senaryoda oluşacak en az sekiz izi ve bulunacakları yeri öngör.
- Bir dosyanın parmak izini al: Üç delil dosyasının SHA-256 özetini al ve bir özet listesine yaz.
- Tek bayt değişince ne olur: Bir dosyanın kopyasında tek baytı değiştir, iki özeti karşılaştır ve hangi kopyanın bozulduğunu listeyle kanıtla.
- Bir delil klasörünü özetle ve doğrula: Yüz dosyalık klasörün özet listesini üret, sonradan değiştirilmiş iki dosyayı yeniden doğrulamayla bul.
- İmajı salt okunur bağla: Bir disk imajını salt okunur bağla ve yazmanın reddedildiğini göster.
- Çalışma kopyasıyla incele: Asıl delilin çalışma kopyasını çıkar, özetlerin eşleştiğini doğrula ve incelemeyi yalnızca kopyada yap.
- Yanlış bağlamanın izini göster: Aynı imajı bir kez yazılabilir, bir kez salt okunur bağla ve özetin hangi durumda değiştiğini kanıtla.
- Kanıt zinciri formunu doldur: Bir USB belleğin teslim alınmasını kim, ne zaman, neyi sorularıyla forma işle.
- Zaman damgalı analist notu tut: On adımlık bir incelemeyi, başkasının tekrar edebileceği zaman damgalı notlarla belgele.
- USB belleği kurallara uygun teslim al: Hazır USB imajını özetle, salt okunur incele, içeriği listele ve teslim raporunu yaz.
- DFIR rollerini görevle eşleştir: SOC analisti, olay müdahalecisi, adli uzman ve zararlı yazılım analistini sekiz görevle eşleştir.
- Neye bakabilirsin: kapsamı çiz: Verilen yetki yazısına göre incelenebilecek ve incelenemeyecek verileri iki sütunda ayır.
- Rehbere göre süreç denetimi: Kurgusal bir teslim alma sürecini ISO/IEC 27037 ve NIST yaklaşımına göre denetle ve beş eksiği yaz.
Kurs hakkında
Bir dijital olayda neyin delil olduğunu, delilin nasıl bozulmadan toplanıp özetle doğrulandığını ve bir DFIR analistinin gününün nasıl geçtiğini öğrenirsin.
Ne öğreneceksin
- Adli bilişim nedir
- Delili korumak
- Hukuk, etik ve meslek
Ön koşullar
Ön bilgi gerekmez; kurs sıfırdan başlar.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde geçer. Kurulum gerekmez; lab her derste temiz başlar.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs başlangıç düzeyindedir; her terim ilk geçtiği yerde açıklanır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.