iOS cihaz ön incelemesi ve adli analiz
Şüpheli bir iPhone'u hazır kanıt setleri üzerinden incelersin: yedek ve sysdiagnose içeriğini okur, kurulu profilleri, uygulamaları ve çökme kayıtlarını değerlendirir, göstergelerle tarar ve zaman çizelgesi kurarsın.
Seviye 401 · 18 ders · 15 pratik lab
Dersler
Kanıt kaynakları
- iOS'ta edinim seçenekleri: yedek, sysdiagnose, bulut verisi
- Kanıt bütünlüğü: özet, not ve delil zinciri
- Kanıt olarak yedek: neler var, neler yok
- sysdiagnose arşivinin yapısı
- Kilitli cihazın sınırları ve dürüst raporlama
- Kısa görev: bir iPhone için kanıt toplama planı yaz ve hazır seti doğrula
Sistem izleri
- Kurulu uygulamalar, profiller ve yönetim kaydı
- Çökme kayıtları ve analitik dosyaları
- Birleşik günlükleri okumak
- Veri kullanımı ve süreç kayıtları: hangi süreç ne zaman ağ kullandı
- Kapanış günlüğü ve olağan dışı süreç izleri
- Kısa görev: şüpheli profilin ne zaman kurulduğunu ve neyi değiştirdiğini bul
Araçlar ve zaman çizelgesi
- MVT ile yedek ve sysdiagnose taraması
- iLEAPP raporunu okumak
- İleti, arama ve tarayıcı izleri
- Zaman çizelgesi ve adli rapor
- Kısa görev: bir eğitim yedeğini gösterge listesiyle tara ve sonucu yorumla
Bitirme
- Bitirme görevi: bir avukatın iPhone'una gelen şüpheli bağlantının ardından cihazı incele ve raporla
Pratik lablar
- Kanıt setini özetleriyle doğrula: Verilen özet listesini dosyalarla karşılaştır.
- Bir iPhone için kanıt toplama planı yaz: Yedek, sysdiagnose ve bulut verisi için sırayı ve yetki gereksinimini yaz.
- Kilitli cihazda alınamayanları dürüstçe raporla: Eldeki setin kapsamını ve kapsam dışında kalan veri türlerini gerekçesiyle belgeleyip yaz.
- Kurulu profilleri ve kurulum tarihlerini listele: Kanıt setindeki profil dökümünü oku.
- Şüpheli profilin ne zaman kurulduğunu ve neyi değiştirdiğini bul: Profilin yüklerini ve kurulum anını günlükle eşleştir.
- Mağaza dışı uygulamanın izini yedekte sür: Uygulamanın kurulumunu, imzalayan kimliği ve bıraktığı dosyaları yedekten çıkar.
- Çökme kayıtlarını süreç adına göre say: Çökme klasöründeki kayıtları süreçlere göre grupla.
- Birleşik günlükte bir zaman aralığını incele: Verilen yarım saatlik aralıkta ağ kullanan süreçleri çıkar.
- Veri kullanımı kayıtlarında olağan dışı süreci bul: Süreç ve veri kullanımı kayıtlarını karşılaştır, bilinmeyen adı ve etkinlik zamanlarını raporla.
- iLEAPP raporunu üret ve bölümlerini tanı: Eğitim yedeğini işle ve kurulu uygulamalar bölümünü bul.
- Eğitim yedeğini MVT ile gösterge listesine karşı tara: Taramayı çalıştır ve eşleşmeleri yorumla.
- Araç eşleşmesini ham veritabanında doğrula: MVT'nin işaretlediği kaydı ilgili SQLite dosyasında bul ve yanlış alarm olup olmadığına karar ver.
- İleti ve tarayıcı kayıtlarını zaman sırasına koy: İki kaynaktaki zaman damgalarını çevirip birleştir.
- Şüpheli bağlantı için zaman çizelgesi kur: İletinin gelişi, bağlantının açılması ve sonraki süreç etkinliğini sırala.
- Avukatın iPhone'u için adli rapor yaz: Sedirli Hukuk Bürosu'ndaki cihazın bulgularını, zaman çizelgesini, sınırlarını ve önerilerini raporla.
Kurs hakkında
Şüpheli bir iPhone'u hazır kanıt setleri üzerinden incelersin: yedek ve sysdiagnose içeriğini okur, kurulu profilleri, uygulamaları ve çökme kayıtlarını değerlendirir, göstergelerle tarar ve zaman çizelgesi kurarsın.
Ne öğreneceksin
- Kanıt kaynakları
- Sistem izleri
- Araçlar ve zaman çizelgesi
- Bitirme
Ön koşullar
Aynı yolun 301 düzeyine kadar olan konularını uygulamış olmalısın.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde geçer. Kurulum gerekmez; lab her derste temiz başlar.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 401 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.