1. Adli Bilimler ve Adli Bilişim 1

Transkript

1 İÇİNDEKİLER 1. Adli Bilimler ve Adli Bilişim Adli Bilişim Nedir? N eden Adli Bilişim e İhtiyaç Vardır? D ijital D elillerin Tanım lanm ası D ijital D elil Nedir? D ijital D elilin Niteliği Suç K ategorilerine Bağlı O larak Yapılan Adli İncelem eler Bilişim Sistem ine Hukuka Aykırı O larak G irm ek Ç ocuk İstism arı Ö lüm N edeni İncelem eleri ve Cinayet İnternet D olandırıcılığı ve Sahtecilik E -P osta Tehditleri K im lik H ırsızlığı Kum ar O ynanm ası İçin Yer ve İm kân Sağlam ak U yuşturucu Veya Uyarıcı Madde İm al ve Ticareti Fuhuş Yazılım Korsanlığı Terörizm Adli Olaylarda Verilecek İlk Tepki Nasıl O lm alıdır? Adli İncelem e Yapan Kişinin Nitelikleri Nelerdir? Adli Bilişimin Aşamaları O lay Yeri İncelem esinde Uyulm ası G ereken Kurallar Nelerdir? D ijital D elillerin Elde Edilm esi D ijital D elillerin Taşınm ası ve M uhafazası Nasıl O lm alıdır? Canlı A naliz İşlem lerinin Am aç, Kapsam ve Farklılıkları Nelerdir? Canlı Analiz İşlem leri Nasıl Yapılır? System info (W indow s) Kom utunun Kullanım ı Pslnfo (W indow s) Kom utunun Kullanım ı Cat (Linux) Kom utunun Kullanım ı U nam e (Linux) Kom utunun Kullanım ı M evcut Sistem Z am anının Elde Edilm esi ve Yapılan İşlem lere Eklenm esi Sistem Çalışm a Zam anı Bilgisinin Elde Edilm esi Çalışan Program ların Tespit Edilm esi Sistem e İzinsiz O turum Açm a İsteklerinin Tespit Edilm esi W hoam i (W indow s) Kom utunun Kullanım ı Adli Bilişim Laboratuvarm ın Kapsam ında Neler O lm alıdır? 38

2 7. Dosya Analiz İşlemleri Dosya Ö zellikleri Dosya İm zaları Kötü Niyetli Kodlarla İlgili Dosya Analizi Steganografi ve Dosya Birleştirm e Yöntem leri Steganografi, Kriptografi ve W aterm arking A rasındaki Genel Farklılıklar Steganografi Analizi Takas D osyasının Kullanım ı ve Ö nem i İşletim Sistemi Üzerinden Dijital Delillerin Elde Edilmesi ve Analizi Sistem Kayıtlarının Analizi Program ve İşletim Sistem i Kurulum Kayıtları İşletim Sistem i Olay Günlüğü Sistem Olay Günlüğü Analizi G üvenlik Duvarı ve Saldırı Tespit Sistem leri Kayıtları M SN ve W indow s Live M essenger Analizi Konuşm a Kayıtlarının Analizi Kaydedilm iş G örüşm e G eçm işi K alıntılarının Analizi Bağlantı Olay Günlüğünün Analizi Kullanılan M SN M essenger H esaplarının Tespit Edilm esi Kayıtlı Kişiler Listesinin İçeriğinin Tespit Edilm esi M SN W eb M essenger Kullanım ının Tespit Edilm esi Sabit D isk ve C D /D V D Üzerindeki Gizli Alanların Analizi Host Protected Area (HPA) ve D evice Configuration Overlay (D C O ) C D /D V D B oot Bölüm lerinin Analizi E-P osta Analizi M esaj Başlıklarının Analizi ve Sahte E-Postaların Belirlenm esi Sahte E-Posta, SPAM ve Phishing Ayrım ının Yapılması Diğer Suçlarla İlgili O larak E-Posta V erilerinin Analizi E-posta Analizinde Hukuki ve Teknik Süreç Nasıl İşlem elidir? Cep Bilgisayarı/Cep Telefonu Analizi Neden ve Nasıl Yapılır? U SB D epolom a Ü nitelerinin Analizi W indow s Kayıt D efteri Analizi W indow s Kayıt D efteri Bilgilerini İçeren Dosyalar H angileridir? Saat D ilim i Bilgilerinin İncelenm esi W indow s O tom atik Başlatm a A nahtarları Son Kullanılanların Listesi Kullanıcı Yardımcısı Bilgileri 138

3 3. Adli Bilişimde Kullanılan Yazılımlar 3.1 T icari Yazılım lar EnCase Access D ata Forensics Tool Kit Paraben 3.2 Açık Kaynak Kodlu Yazılım lar Linux dd Autopsy ve The Sleuth Kit (TSK ) Helix 3.3 İyi B ir Adli Bilişim Yazılım ında Hangi Ö zellikler Bulunm alıdır? Disk İmajı Oluşturma İşlemleri 4.1 Veri Elde Etm ek İçin Kullanılan Sistem ler 4.2 D isk İm ajı Alm a ile Kopyalam a İşlem i A rasındaki Farklılıklar 4.3 Bitstream İm aj Alm ak FTK Im ager ile Bitstream İm aj A lm ak 4.4 Haslı Algoritm ası Nedir? Adli Bilişim Açısından Neden Ö nem Taşım aktadır? 4.5 Tahsisli Alan, Tahsis Edilm em iş Alan ve A rtık A lan Nedir? Adli Bilişim Açısından Neden Ö nem Taşım aktadır? Disk İmajı Alma Araçları 5.1 Yazılım Tabanlı İm aj A lm a A raçları Linux dd Kom utu N orton G host F T K Imager EnCase 5.2 D onanım Tabanlı İm aj A lm a A raçları SO LO H ardcopy Tableau T D Serisi Logicube Forensic Q uest RoadM A SSter Sabit Diskler ve Dosya Sistemleri 6.1 D isk G eom etrisi ve D isk Üzerine Veri Yazma İşlem i Silindir (İz) Kafa Sektör 6.2 Fat (File A llocation System ) D osya Sistem i 6.3 N TFS (New Technology File Sytstem ) D osya Sistem i 6.4 E X T 2 /E X T 3 Dosya Sistem leri

4 İnternet Tarayıcı Yönlendirm e ve Bilgi Hırsızlığı Zararlı Yazılım ların Hukuksal D urum u Zararlı Yazılım lar Nelerdir? V irüsler Trojan (Truva Atı) D O S (D enial o f Service Attacks) W orm s (Solucanlar) Spyware (Casus Yazılım) Phishing Scam s (D olandırıcılık) R ootkit Spam (Ö nem siz Posta) Rabbits (Tavşanlar) Bilişim Dünyası Gözüyle Ülkem izin Zararlı Kodlarla M ücadelede D urum u Yabancı Hukuk M evzuatında Zararlı Kodların Ü retim ve D ağıtım ı Avrupa Konseyi Siber Suçlar Sözleşm esi A BD de Yapılan D üzenlem eler Alm an Ceza K anununda D üzenlem eler D iğer Yabancı Ülkelerdeki D üzenlem eler Yabancı Hukuk M evzuatlarından Uygulam a Ö rnekleri Türk Hukuk M evzuatında Zararlı Kodların Ü retim ve D ağıtım ı T C K nın 244 Maddesi T C K nın 244 M addesinin Zararlı Kodlar Açısından D eğerlendirm esi T C K 124 M addesi T C K nın 132 ve 133 M addeleri T C K nın 135 ve 136 M addeleri T C K nın 142/1 e ve /l f M addeleri T C K nın 243 Maddesi SPAM ile İlgili D üzenlem e Kolluk Kuvvetlerinin Konu H akkında Uygulam aları Zararlı Kodların D ağıtım ına Yönelik G enel Kanaat Nedir? Zararlı Kodların Analizi Kayıt D efteri ve Çalışan Program ların Analizi İnternet Tarayıcı Yardım cı N esnesinin İncelenm esi İnternet Tarayıcı Eklentilerinin (A dd-ons) İncelenm esi Bulut Bilişime İlişkin Risk ve Hukuksal Koşulların Değerlendirilmesi Bulut Bilişim in Tanım ı ve Kapsamı Bulut Bilişim H izm et M odelleri ve Kullanım B içim leri Bulut Bilişim in Sağladığı Teknik Faydalar 217

5 8.7.6 Kablosuz Ağ Bağlantı Bilgileri Yerel Alan Ağı İçinde Bulunan Bilgisayarlar W indow s Sürüm ünün Tespit Edilm esi Sistem in Son Kapatılm a Z am anının Tespit Edilm esi Veri Yedekleri ve Adli B ilişim A çısından Ö nem i W indow s 8 İşletim Sistem ine İlişkin Yenilikler ve Farklılıklar Ceza Kanununda ve Bilişim Suçlarında Kast Kusurluluğun Esası ve İsnad Edilebilirliği Kastın Unsurları ve K ast-ö ngörü İlişkisi Bilm e Unsuru İstem e Unsuru K ast-ö ngörü İlişkisi Kastın Türleri D oğrudan Kast-O lası Kast Genel K ast-ö zel Kast Zarar Kastı-Tehlike Kastı Başlangıç K astı-sonradan M eydana G elen Kast A ni K ast-d üşünce K astı-taam m üt (Tasarlam a) Kastı Ceza Kanununa G öre Suçun U nsurları Yetkisiz Erişim ler ve Bilgi Güvenliğinin Önem i Bilişim Suçlarında Farkm dalık H acker Kim dir? Siyah Şapkalılar Beyaz Şapkalılar G ri Şapkalılar Suikast H acker ları Ethical H acker K im dir? H activizm Nedir? H acker ların Çalışm aları Esnasında İzledikleri A dım lar N elerdir? Nasıl Ethical H acker O lunur? Ethical H acking Y öntem leri E H ların Kullandığı G üvenlik Test N orm ları Güvenlik, Fonksiyonellik ve Kullanım Kolaylığı A rasınd aki İlişki E H ların Sistem G üvenliğini Sağlam ak A m acıyla A ldıkları Ö nlem ler Yabancı H ukuk M evzuatlarında Ethical H acker lar ile İlgili D üzenlem eler Türk H ukuk Sistem inde E thical H acker lar ile İlgili D ü zenlem eler Yetkisiz E rişim lerin A nalizi N etstat Kom utu 181

6 2. Veri D epolam a Aygıtları Sabit D iskler Harici Sabit Dişleler Çıkarılabilir Veri D epolam a A raçları Flash D isk Bellek Kartları Cep Bilgisayarları/Cep Telefonları Bilgisayar Çevre Birim leri D iğer Potansiyel D ijital Delil Kaynakları Bilgisayar Ağları 274 KAYNAKÇA 277

7 D onanını ve Yazılım M aliyetinin Azalm ası Uzaktan Erişim Kolaylığı Sağlam ası D epolam a Kapasite Sınırlam alarının O rtadan K alkm ası Bulut Bilişim Sorunları ve Yeni Hukuksal Koşullar Uygulam aların Yavaş Çalışm ası ve Düşük Hızlarda Servis Sorunları Uzaktan Erişim ve Güvenlik Sorunları Verilerin Nerede Olduğunu Bilm em e Sorunu H izm et Alınan Firm aların Güvenilirliği, Yeterliliği ve D enetlenm esi Sorunları H izm et Sağlayıcıların Bilgi Güvenliği, Veri Bütünlüğü ve Erişim D enetim i ile İlgili Taahhütte Bulunam am aları H izm et Sağlayıcıların Kesintisiz H izm et G arantisi V erem em eleri İçeriğin Kullanım ı ve M ülkiyet H akkı ile İlgili B elirsizlikler Bulut A lanlarının Saldırıların Hedefi H aline G elm esi Adli İncelem elerin ve D ijital D elillerin Elde Edilm esi Konusundaki Belirsizlikler Kişisel Verilerin Gizliliği ve K orunm ası Konusunda H izm et Sağlayıcıların Hukuksal Sorum lulukları; A BD, A B ve Türkiye Ö rneklerinin D eğerlendirilm esi A BD de Bulut Bilişim e D önük Hukuksal Koşullar A Bde Bulut Bilişim e D önük Hukuksal K oşullar AB İçindeki Bulut B ilişim e D önük Farklı Yaklaşım ların Bütünleştirilm esi ve Yeni Eğilim ler Tiirkiyede Bulut Bilişim e D önük Hukuksal K oşullar Risk ve Hukuksal Koşulların Etkilerinin D eğerlendirilm esi Bilirkişilik ve Raporlandırnıa Bilirkişi K im dir? Nasıl Bilirkişi O lunur? Bilirkişinin N itelikleri Nelerdir? Bilirkişi Atama K ararının A lınm ası ve İncelem enin Yapılm ası Bilirkişi R aporunun H azırlanm ası ve D uruşm ada Bilirkişi A çıklam ası B ilirkişinin Reddi ve Bilirkişilikten Ç ekinm ek Bilirkişilikle İlgili K urum lar ve Uygulam alar Bilirkişilik İle İlgili Sorunlar ve Ç özüm Ö nerileri 244 EK-1 Yaygın Olarak Kullanılan Dosya İm zaları 247 EK-2 Potansiyel O larak Delil İçerebilecek Elektronik Cihaz ve Bilgisayar Donanım Birim leri Bilgisayar Sistem leri 265