MFT (Master File Table) nedir?
MFT, NTFS kullanan disklerde bulunan ve diskteki tüm dosya ve klasörlerin kayıtlarını tutan ana tablodur. Bir nevi dosya sisteminin “kimlik defteri” gibi düşünebiliriz. “Master File Table”…
Konu
Adli Bilişim
KAPE ile Autospy Arasındaki Farklar?
İki araç da dijital forensik ve adli bilişim alanında önemli araçlardır, ancak farklı özellik setlerine ve kullanım senaryolarına sahiptirler. Autopsy genellikle daha geniş kapsamlı ve genel…
DFIR Araçları
DFIR, bilgisayar sistemlerinde ve ağlarında veya diğer dijital ortamlarda gerçekleşen güvenlik olaylarını ve olaylara müdahaleyi ele alan bir disiplindir ve bu disiplinde kullanılan bazı araçlar şu…
Velociraptor Nedir?
Adını bir dinazdordan alan Velociraptor, bir açık kaynak tehdit avcılığı (threat hunting) ve dijital forensik platformudur. Eric Zimmerman tarafından geliştirilen bu araç, bilgisayar ağlarındaki potansiyel tehditleri…
Redline Nedir?
Redline, Mandiant tarafından geliştirilen bir dijital forensik aracıdır. Mandiant, güvenlik olaylarına müdahale ve dijital forensik konularında uzmanlaşmış bir şirkettir. Redline, bilgisayar ağlarındaki tehditleri ve güvenlik olaylarını…
KAPE Nedir?
KAPE (Kroll Artifact Parser and Extractor), Eric Zimmerman tarafından geliştirilen bir dijital forensik aracıdır. KAPE, bilgisayar sistemlerindeki çeşitli dijital delilleri çıkarmak ve analiz etmek amacıyla kullanılan…
TheHive Project Nedir?
TheHive, bir güvenlik olayları ve tehdit yönetimi platformudur. TheHive, güvenlik ekiplerine, güvenlik olaylarını, tehditleri ve siber saldırıları yönetmeleri için bir araç sağlamak üzere tasarlanmış bir açık…
Autospy Nedir
Autopsy, açık kaynaklı bir dijital forensik platformudur ve genellikle adli bilişim uzmanları ve güvenlik profesyonelleri tarafından kullanılır. Autopsy, geniş bir kullanıcı kitlesine hitap eden güçlü bir…
DFIR Nedir?
Dijital Adli İnceleme ve Yanıt (Digital Forensics and Incident Response) anlamına gelir. DFIR, bilgisayar sistemlerinde ve ağlarında veya diğer dijital ortamlarda gerçekleşen güvenlik olaylarını ve olaylara…
Volatility Nedir? Nasıl Kullanılır?
Volatility, bilgisayar sistemlerinde bellek analizi yapmak için kullanılan bir açık kaynaklı araçtır. Bellek analizi, bilgisayarın çalışan belleği üzerindeki verileri inceleyerek kötü amaçlı yazılım faaliyetlerini, kötü niyetli…