İçeriğe atla
0 XP 0
Yol

Adli Bilişim

Adli bilişim, olaydan sonra geriye kalan izleri bozmadan toplar ve okur. Diskteki dosya artığı, bellekteki süreç listesi ve ağdaki tek pcap dosyası birlikte saldırının hikâyesini verir. İyi bir analist bu hikâyeyi mahkemede de savunur, çünkü her adımı hash ile mühürler.

01Delil ve Zincir

0/5 tamamlandı · 300 XP
  1. Dijital delil nedir8 dk · 45 XPBaşla
  2. Delil bütünlüğü ve hash8 dk · 50 XPKilitli
  3. İmaj alma ve write blocker9 dk · 55 XPKilitli
  4. Delil zinciri ve raporlama sorumluluğu8 dk · 50 XPKilitli
  5. Lab · Delili Mühürlelab · 100 XPKilitli

02Disk Adli Analizi

0/4 tamamlandı · 230 XP
  1. Dosya sistemleri: NTFS ve ext4 temelleri9 dk · 55 XPKilitli
  2. Silinen dosya kurtarma ve slack space9 dk · 55 XPKilitli
  3. Zaman damgaları MACB ve anti-forensics9 dk · 60 XPKilitli
  4. Kayıt defteri ve kullanıcı izleri9 dk · 60 XPKilitli
  5. Lab · Diskte silinmiş iz avıhazırlanıyor · isteğe bağlı · 0 XPKilitli

03Bellek Analizi

0/5 tamamlandı · 335 XP
  1. Bellek dökümü almak8 dk · 55 XPKilitli
  2. Süreç listesi ve gizlenen süreçler9 dk · 60 XPKilitli
  3. Ağ bağlantıları ve enjeksiyon izleri9 dk · 60 XPKilitli
  4. Kimlik bilgisi artıkları9 dk · 60 XPKilitli
  5. Lab · Bellekte Avlab · 100 XPKilitli

04Ağ Adli Analizi

0/4 tamamlandı · 230 XP
  1. pcap okumak9 dk · 55 XPKilitli
  2. TLS trafiğinde ne görülür ne görülmez8 dk · 55 XPKilitli
  3. DNS ve beacon izleri9 dk · 60 XPKilitli
  4. Dosya çıkarma ve IOC üretimi9 dk · 60 XPKilitli
  5. Lab · Pcap kaydında sızıntı avıhazırlanıyor · isteğe bağlı · 0 XPKilitli

05Olay Sonrası

0/5 tamamlandı · 340 XP
  1. Süper zaman çizelgesi kurma9 dk · 60 XPKilitli
  2. Kök neden analizi9 dk · 60 XPKilitli
  3. Rapor yazımı ve hukuki çerçeve9 dk · 60 XPKilitli
  4. Türkiye'de adli bilişim: TCK ve CMK çerçevesi9 dk · 60 XPKilitli
  5. Lab · Olayı Yazlab · 100 XPKilitli
ASAF-201 · Orta seviye
AltaySec Adli Bilişim Yeterliliği
25 soru · 40 dakika · geçme notu 75
Bu sınav, yolun dörtte üçü bitince açılır. 18 durak kaldı.