TÜRKİYE'NİN EN KAPSAMLI İŞ & İŞLETME VERİ MERKEZİ
Veri Kurtarma Ve Siber Güvenlik Analizi
Başlangıç Rehberi
Bu Sektör Nedir?
Veri Kurtarma Ve Siber Güvenlik Analizi Sektör Rehberi.
Kimler İçin Uygun?
İş Modeli Nasıl Çalışır?
Fiziksel Alan İhtiyaçları
Personel İhtiyaçları
Başlangıç İpuçları
Mevzuat Kontrolü
İşletmenizi açmadan önce yerel belediyenin ruhsat şartlarını detaylıca öğrenin.
Fiyatlandırma Hassasiyeti
Güncel maliyet ve tedarik değerlerinizi kullanmanız önerilir. Sistem piyasa fiyatı tahmin etmez.
Konum Analizi
Hedef kitlenizin yoğun olduğu, yaya trafiği yüksek caddeleri tercih edin.
Mesleki Bilgi ve Referans Merkezi
Sektörel mesleki standartlar, parametreler ve referans rehberleri.
Adli Bilişim
Dijital Delil Alımında Write Blocker ve Hash Doğrulama Prosedürü
Fiziksel depolama medyasından adli imaj alınmadan önce cihazın seri numarası, kapasitesi, bağlantı türü ve mevcut fiziksel durumu kayıt altına alınır. Orijinal medya mümkünse donanımsal Write Blocker üzerinden bağlanmalı ve inceleme sistemi tarafından yazma işlemi gerçekleştirilemediği doğrulanmalıdır. İmaj alma sırasında kullanılan yöntem, araç sürümü, başlangıç ve bitiş zamanı ile okuma hataları vaka kaydına işlenir. Kaynak medya üzerinde onarım, dosya sistemi düzeltmesi veya veri yazılması yapılmamalıdır. Fiziksel imaj tamamlandığında imaj dosyası için SHA-256 gibi güçlü bir Hash Değeri hesaplanır ve vaka kayıtlarına eklenir. İmajın farklı bir ortama kopyalanması veya analiz laboratuvarına aktarılması sonrasında Hash Değeri yeniden hesaplanarak eşleşme kontrol edilir. Okuma hataları bulunan medyalarda hatalı sektörlerin adresleri ayrıca raporlanmalı; mümkünse sorunlu bölgeler tekrar tekrar zorlanmadan, elde edilen kopyanın bütünlüğü korunarak çalışma imajı üzerinden analiz sürdürülmelidir.
Veri Kurtarma Süre ve Kapasite Hesaplayıcı
Disk kapasitesi, ekip kaynakları ve işlem yoğunluğuna göre veri kurtarma operasyon süresini planlar.
| Kaynak Anahtarı | Kaynak Adı | Miktar/Adet | Kapasite Modu | İşlem Süresi (Dk) | Birim Kapasite (Adet/Sa) | Throughput Kısıtı mı? |
|---|
Hesaplanan Sonuçlar
Siber Olay Müdahale Karar Analizi
Siber olay türü, etki seviyesi ve kaynak durumuna göre müdahale öncelikleri önerir.
Hesaplanan Sonuçlar
Disk ve Yedekleme Kapasite Oranlama
Mevcut veri miktarına göre yedekleme alanı, genişleme ve depolama ihtiyacını hesaplar.
Hesaplanan Sonuçlar
Adli Bilişim Rapor Güvenli Alan Hesaplayıcı
Dijital inceleme raporları ve kanıt dokümanlarında güvenli yerleşim alanlarını hesaplar.
Hesaplanan Sonuçlar
Siber Güvenlik Rapor Okunabilirlik Simülatörü
Güvenlik analiz raporları, log çıktıları ve teknik belgelerin okunabilirliğini analiz eder.
Hesaplanan Sonuçlar
Log Analiz Veri Dağılım Planı
Büyük log veri kümelerinde analiz, depolama ve işleme aşamalarının kaynak dağılımını planlar.
| Bileşen Anahtarı | Bileşen Adı | Baz Miktar | Sabit mi? | Sabit Değer |
|---|
Hesaplanan Sonuçlar
Siber Analiz Dosya Format Boyutlandırma
Dijital inceleme çıktılarının farklı rapor ve arşiv formatlarına uygun boyut dönüşümünü hesaplar.
Hesaplanan Sonuçlar
Standart Operasyonel İş Akışları
Sektör standartlarına uygun iş akış ve süreç adımları.
Vaka Bilgilerinin Alınması
Müşteriden olayın ne zaman başladığı, hangi cihaz veya sistemin etkilendiği, verilerin önem derecesi ve daha önce yapılan müdahaleler alınır. Cihazın tekrar çalıştırılıp çalıştırılmadığı, formatlama veya dosya sistemi onarımı uygulanıp uygulanmadığı özellikle kaydedilir.
Kaynak Medyanın Write Blocker Üzerinden Bağlanması
İncelenecek disk veya diğer depolama medyası mümkünse donanımsal Write Blocker üzerinden analiz sistemine bağlanır. İşletim sisteminin kaynak medyaya yazmadığı doğrulanır ve bağlantı bilgileri vaka kayıtlarına işlenir.
Olay Kapsamının Belirlenmesi
Etkilenen kullanıcı hesapları, uç noktalar, sunucular, ağ bileşenleri ve ilgili zaman aralığı belirlenir. EDR, SIEM, Audit Logs, ağ kayıtları ve sistem logları gibi mevcut veri kaynakları listelenerek hangi kanıtların korunacağı kararlaştırılır.
Fiziksel Durum ve Delil Kontrolü
Cihazın seri numarası, kapasitesi, bağlantı tipi, fiziksel hasarları ve teslim alma durumu fotoğraflanarak kayıt altına alınır. Adli bilişim niteliği taşıyan vakalarda cihazın mevcut durumu korunur, teslim eden kişi ve teslim alan personel bilgileri ile tarih ve saat kaydedilir.
Fiziksel İmajın Alınması
Kaynak medyanın sektör seviyesinde Fiziksel İmaj kopyası oluşturulur. İmaj alma sırasında kullanılan yöntem, araç sürümü, başlangıç ve bitiş zamanları ile okuma hataları kaydedilir. Kaynak medyada veri kurtarmaya yönelik değişiklik yapılmaz.
Kanıtların Zaman Çizelgesine Alınması
Dosya zaman bilgileri, kullanıcı oturumları, işlem kayıtları, güvenlik olayları ve ağ bağlantıları ortak bir zaman çizelgesinde birleştirilir. Sistemlerin saat ve zaman dilimi farklılıkları kontrol edilir; gerekli dönüşümler açıkça belgelenir.
Kurtarma veya Adli İnceleme Yönteminin Belirlenmesi
Medyanın fiziksel ve mantıksal durumuna göre standart veri kurtarma, fiziksel imaj alma, File Carving, RAID analizi veya adli inceleme yöntemi belirlenir. Fiziksel arıza şüphesi bulunan medyalarda gereksiz açma, enerji verme veya dosya sistemi onarımı gibi işlemlerden kaçınılır.
Hash Değeri ile Bütünlük Doğrulaması
Oluşturulan adli imaj için güçlü bir Hash Değeri hesaplanır ve vaka dosyasına kaydedilir. İmaj başka bir depolama ortamına aktarıldığında Hash Değeri yeniden hesaplanarak doğrulanır. Analiz işlemleri doğrulanmış çalışma kopyası üzerinde gerçekleştirilir.
Bulguların Korelasyonu ve Raporlanması
Tek bir log kaydına dayanmak yerine farklı kanıt kaynakları ilişkilendirilerek olayın başlangıcı, kullanılan hesap veya süreç, olası kalıcılık mekanizması, veri erişimi ve olay sonrası faaliyetler değerlendirilir. Her bulgu için kaynak, zaman bilgisi ve güven düzeyi belirtilerek teknik rapora aktarılır.
Operasyonel Kontrol Listeleri
Günlük rutinleri tarayıcınızda saklanacak şekilde takip edin.
Günlük Vaka Kabul ve Durum Takibi
%0Adli İmaj Alma Kalite Kontrolü
%0Depolama Medyası Sağlık Kontrolü
%0RAID ve NAS Vaka Ön İncelemesi
%0Siber Olay Delil Koruma Kontrolü
%0Günlük Timeline Analysis Kontrolü
%0E-Posta ve Kimlik Avı Olayı İnceleme Kontrolü
%0Haftalık Laboratuvar Ekipmanı Kontrolü
%0Haftalık Siber Güvenlik Hizmet Kalitesi Kontrolü
%0Haftalık Veri Kurtarma Pazarlama Takibi
%0Sorun / Çözüm Kütüphanesi
Veri Kurtarma Ve Siber Güvenlik Analizi sektöründe karşılaşılabilecek teknik ve operasyonel sorunlar için çözüm ve teşhis rehberi.
Hard Disk (HDD) Kafa Vurması (Head Crash) Sonrasında Plaka Yüzeyinde Çizilme ve Okunamazlık
Darbe veya mekanik arıza nedeniyle okuma/yazma kafalarının plaka yüzeyine doğrudan temas ederek manyetik tabakayı kazıması.
Temiz odada (Cleanroom Class 100 / ISO 5) disk kapağı açılarak mikroskop altında plaka yüzeyindeki çizik derinliği ve mıknatıs kalıntıları incelenir.
Çizilen alanlar hariç tutularak uyumlu kafa değişimi (head swap) yapılır, özel imaj cihazları (PC-3000) ile bad sector atlanarak sağlam sektörler klonlanır.
Adli İncelemede (Forensic Acquisition) Bit-Stream Klonlama Sırasında I/O Okuma Hataları
Şüpheli diskte fiziksel bad sector'lerin bulunması nedeniyle imaj alma yazılımının (EnCase / FTK Imager) takılması ve adli bütünlüğün (hash) bozulma riski.
Sürücü log dosyaları incelenerek hata veren LBA (Logical Block Address) aralıkları tespit edilir ve donanımsal yazma koruması (write blocker) kontrol edilir.
Donanımsal yazma koruyucu arkasına bağlanan disk, okunamayan sektörleri sıfır (0x00) veya atlama parametreleriyle (skip) imajlayan profesyonel cihazlarla klonlanır, MD5/SHA-256 hash değerleri doğrulanır.
Ransomware (Fidye Yazılımı) Enfekte Edilmiş Sunucuda Volatile Bellek (RAM) İncelemesinde Kriptografik Anahtar Kaybı
Zararlı yazılımın bellekte (RAM dump) bıraktığı şifreleme anahtarının (encryption key) sistem yeniden başlatıldığı (reboot) için silinmesi.
Volatility framework kullanılarak bellek imajındaki çalışan süreçler (processes) ve DLL enjeksiyonları taranır.
Sistem yeniden başlatılmadan önce canlı bellek imajı (RAM capture) alınmalıydı; anahtar silindiyse bilinen fidye yazılımı türevleri için (NoMoreRansom veritabanı) açık kaynaklı decryptor araçları veya vektör analizleri denenir.
RAID 5 Array'inde Çoklu Disk Arızası Sonrasında Mantıksal Veri Kaybı
Birinci disk arızalandıktan sonra yeniden oluşturma (rebuilding) sürecinde ikinci bir diskin daha bad sector nedeniyle çökmesi ve parite verisinin bozulması.
Disklerin SMART verileri, hata logları incelenir ve RAID controller konfigürasyon parametreleri (strip size, block order) analiz edilir.
Tüm diskler ayrı ayrı sektörel olarak klonlanır, sanal RAID ortamında (Virtual RAID Recovery) parite hesap algoritmaları manuel simüle edilerek veri bütünlüğü yeniden oluşturulur.
Gelişmiş Kalıcı Tehdit (APT) Vakalarında Tersine Mühendislik Sırasında Anti-Analysis (Anti-Debugging) Engeline Takılma
Zararlı yazılımın sanal ortamı (sandbox) veya hata ayıklayıcıyı (debugger) tespit ederek kendini gizlemesi veya farklı davranış sergilemesi.
x64dbg veya IDA Pro ile analiz sırasında API çağrılarında (IsDebuggerPresent vb.) programın sonlanma (crash/exit) durumları izlenir.
Gizli API çağrıları ve debugger bypass pluginleri (ScyllaHide) kullanılır, kernel seviyesinde dinamik analiz (sandbox escape önlemleriyle) gerçekleştirilir.
SSD (Solid State Drive) Kontrolcü (Controller) Entegresi Arızası Nedeniyle NAND Flash Veri Okunamaması
Ani voltaj dalgalanması (surge) nedeniyle SSD kontrolcüsünün yanması, ancak NAND flash bellekçiplerinin sağlam kalması.
PCB üzerindeki güç entegreleri (PMIC) multimetre ile ölçülür, kısa devre (short circuit) durumları kontrol edilir.
Chip-off veri kurtarma yöntemiyle NAND çipleri sökülür, flash okuyucu cihazlarla (PC-3000 Flash) ham veri (raw dump) okunup XOR algoritmalarıyla çözülerek birleştirilir.
Silinmiş Dosya ve Veritabanı Kurtarma (Carving) İşleminde Dosya Parçalanması (Fragmentation)
Dosya sistemindeki (NTFS/EXT4) MFT (Master File Table) kayıtlarının üzerine yeni verilerin yazılması nedeniyle dosya header ve footer'larının kopması.
Hex editör ile disk üzerindeki boş alanlarda (unallocated space) dosya imzaları (magic numbers) taranır.
Özel dosya oyma (file carving) algoritmaları (Scalpel/Foremost) kullanılarak parçalanmış dosya yapıları üst veri (metadata) analiziyle eşleştirilmeye çalışılır.
Web Uygulaması Güvenlik Testlerinde WAF (Web Application Firewall) Tarafından IP Bloklanması
Agresif zafiyet tarama araçlarının (Acunetix/Burp Suite) imza tabanlı kurallara takılması ve test ekibinin kaynak IP adresinin karalisteye alınması.
Hedef web sitesine atılan isteklerin HTTP 403 veya 999 gibi engelleme yanıt kodları dönüp dönmediği izlenir.
IP rotasyonu (Proxy pools), istek gecikme (throttling) ayarları yapılır ve WAF kurallarını bypass eden encoded payload teknikleri kullanılır.
NAS (Network Attached Storage) Cihazlarında Linux EXT4/XFS Dosya Sistemi Bozulması (Corruption)
Elektrik kesintisi sonrasında dosya sistemi günlük (journal) kayıtlarının senkronize olamaması ve meta verilerin (metadata) zarar görmesi.
Linux terminalinde 'fsck' komutu ile dosya sistemi bütünlüğü test edilir ve süper blok (superblock) yedekleri kontrol edilir.
Zarar gören süper blok alternatif yedek bir tanesiyle restore edilir, fsck ile dosya sistemi onarılarak veriler kurtarılır.
Oltalama (Phishing) Kampanyası Sonrasında Kurumsal E-Posta Sunucusunda Yetkisiz Mail Forwarding Kuralı
Saldırganın ele geçirdiği yönetici hesabı üzerinden tüm gelen e-postaları dış bir adrese yönlendiren gizli kural (Inbox Rule) tanımlaması.
Exchange/Office 365 denetim günlüklerinde (Audit Logs) 'New-InboxRule' komutları ve dış yönlendirme adresleri taranır.
Zararlı mail kuralları toplu olarak silinir, etkilenen kullanıcıların şifreleri sıfırlanır ve MFA (Çok Faktörlü Doğrulama) zorunlu kılınır.
Monolitik (Monolithic) USB Flash Belleklerde Fiziksel Pin Kopması Nedeniyle Veriye Erişilememesi
Flash belleğin bükülmesi veya darbe alması sonucunda dahili devre kartı üzerindeki veri yollarının (D+, D-, GND, VCC) kopması.
Mikroskop altında monolitik entegrenin test noktaları (TP - Test Points) incelenir.
Mikro lehimleme (micro-soldering) teknikleriyle ince teller (jumpers) kullanılarak test noktalarından okuyucu adaptörüne köprü atılır.
Mobil Adli Bilişimde (Mobile Forensics) Şifreli Android/iOS Cihazlarda Veri Çıkarma (Extraction) Engeli
Cihazın ekran kilidi şifresinin bilinmemesi ve işletim sisteminin modern şifreleme (File-Based Encryption - FBE) standartları kullanması.
Cihazın bootloader durumu, USB hata ayıklama (USB Debugging) yetkileri ve chipset modeli kontrol edilir.
Özel exploit'ler (EDL mode, Checkm8 vb.) veya ISP (In-System Programming) pinout bağlantıları kullanılarak fiziksel imaj (Physical Dump) alınmaya çalışılır.
Active Directory (AD) İç Ağ Sızma Testinde Kerberoasting Saldırısı ile Domain Admin Şifresinin Ele Geçirilmesi
Domain içindeki servis hesaplarının (SPN - Service Principal Name) zayıf ve kırılabilir (weak) şifrelere sahip olması.
Impacket kütüphanesindeki 'GetUserSPNs.py' aracı ile SPN hesapları sorgulanır ve biletler (TGS-REP) talep edilir.
Hashcat aracı ile offline brute-force test edilerek zayıf şifreler tespit edilir; çözüm olarak servis hesaplarına 25+ karakterli karmaşık şifreler atanır ve AESencryption zorunlu kılınır.
SAN (Storage Area Network) Üzerinde LUN (Logical Unit Number) Silinmesi ve Veri Kaybı
Storage yöneticisinin yanlışlıkla aktif LUN volume'ünü silmesi (Accidental Deletion) ve disk alanının unallocated kalması.
Storage yönetim panelinden (GUI/CLI) LUN tablosu, raid group durumları ve snapshot logları incelenir.
Hemen storage yazma işlemleri durdurulur; meta veri tab tabloları analiz edilerek silinen LUN sektörel olarak kurtarılır veya varsa önceki anlık görüntüden (Snapshot) geri dönülür.
Dosyasız Zararlı Yazılım (Fileless Malware) Tarafından PowerShell Üzerinden Komut Çalıştırma
Zararlı kodun diskte .exe bırakmadan doğrudan belleğe (RAM) enjekte edilmesi ve geleneksel antivirüs yazılımların atlatılması.
Windows Event Log (Event ID 4104 - Script Block Logging) incelenerek şüpheli PowerShell komutları taranır.
EDR (Endpoint Detection and Response) çözümleri devreye alınır, PowerShell Constrained Language Mode aktif edilir ve anomaliler izlenir.
Apple T2 veya M Serisi Çipli MacBook Cihazlarında Anakart Arızası Nedeniyle Veriye Erişememe
Anakart üzerindeki PMIC veya işlemci arızası nedeniyle cihazın hiç açılmaması ve depolama biriminin (SSD) anakarta entegre (on-board) olması.
Anakart üzerindeki test voltajları (PP3V3_G3H vb.) termal kamera ve multimetre ile ölçülür.
Board repair (anakart onarımı) yapılarak cihazın geçici olarak çalışır duruma getirilmesi sağlanır veya Apple DFU portu üzerinden veri kurtarma modülü denenir.
Bulut Bilişim Adli Bilişiminde (Cloud Forensics) AWS S3 Bucket Yetkisiz Erişim İzlerinin Sürülmesi
Şirkete ait bulut depolama alanlarının (S3) yanlışlıkla halka açık (public) bırakılması ve veri sızıntısı yaşanması.
AWS CloudTrail logları incelenerek 'GetObject' ve 'ListBucket' API çağrıları IP adreslerine göre analiz edilir.
S3 bucket erişim politikaları (Bucket Policies) sıkılaştırılır, Public Access Block aktif edilir ve sızıntının kapsamı (Scope of Breach) raporlanır.
Kurumsal Ağda MitM (Man-in-the-Middle) ARP Spoofing Saldırısı ile Trafik Dinleme
Yerel ağ anahtarlarında (Switch) Dynamic ARP Inspection (DAI) veya Port Security önlemlerinin alınmamış olması.
Wireshark ile ağ paketleri dinlenir ve aynı IP adresine ait farklı MAC adreslerinin (ARP cache poisoning) varlığı tespit edilir.
Switch seviyesinde DAI, IP Source Guard ve Port Security özellikleri etkinleştirilir, 802.1X NAC (Network Access Control) Mimarisi kurulur.
Esxi (VMware) Datastore Üzerinde VMFS Dosya Sistemi Bozulması ve Sanal Makine Kaybı
LUN genişletme (LUN expansion) sırasında ani güç kesilmesi nedeniyle VMFS (Virtual Machine File System) meta verilerinin kilitlenmesi.
Esxi konsolunda (CLI) 'vmkfstools -P' komutu ile datastore durumu ve kilit (lock) mekanizmaları kontrol edilir.
Bozuk VMFS kilitleri kaldırılır, sanal makine diskleri (VMDK) sağlam bloklar üzerinden parse edilerek kurtarma yazılımlarıyla (UFS Explorer vb.) export edilir.
İç Ağda (Lateral Movement) Mimikatz Kullanılarak Credential Dumping (Parola Çalma) Tespiti
Windows LSASS.exe bellek alanından kullanıcı şifre hash'lerinin (NTLM/Kerberos) yetkisiz süreçler tarafından okunması.
Sysmon (Event ID 10 - ProcessAccess) kayıtlarında lsass.exe sürecine erişen şüpheli process'ler incelenir.
Windows Defender Credential Guard aktif edilir, LSASS koruması (RunAsPPL) devreye sokulur ve ayrıcalıklı hesaplar izole edilir.
Harici Disk (External HDD) USB Entegre Kartında Köprü Entegresi Yanığı
Kullanıcının adaptör veya harici güç kaynağını yanlış polaritede (ters voltaj) bağlaması sonucu SATA-USB köprü çipinin (bridge IC) patlaması.
PCB üzerindeki köprü çipi fiziksel olarak incelenir, yanık kokusu ve lehim çatlakları kontrol edilir.
Aynı model ve revizyona sahip sağlam bir PCB bulunur (BIOS entegresi eski karttan yeni karta aktarılarak - ROM transfer), disk normal SATA portundan okunur.
Linux Sunucularda Log Silme ve Timestampping (Zaman Damgası Manipülasyonu) Tespiti
Saldırganın sisteme sızdıktan sonra izleri kaybetmek için log dosyalarını silmesi veya 'touch' komutuyla dosya oluşturma/erişme tarihlerini değiştirmesi.
The Sleuth Kit (TSK) ve log2timeline araçlarıyla inode tablolarları ve MFT/EXT4 zaman çizelgesi (Timeline Analysis) çıkarılır.
Sistem logları harici bir SIEM sunucusuna eş zamanlı (syslog forwarding) aktarıldığından, silinen veriler SIEM veritabanından doğrulanır.
Kubernetes Ingress Üzerinde SSRF (Server-Side Request Forgery) ile Cloud Metadata Sızıntısı
Mikroservis mimarisinde dışarıdan gelen isteklerin backend servislerine yönlendirilirken hedef URL doğrulamasının yapılmaması.
Pod içerisinden bulut sağlayıcı meta-veri IP adresine (169.254.169.254) curl istekleri atılarak test edilir.
Network Policies kullanılarak pod'ların metadata IP adresine erişimi (Egress filtering) engellenir, Ingress controller güncellenir.
QNAP/Synology NAS Cihazlarında Deadbolt Ransomware Saldırısı ile Tüm Dosyaların Şifrelenmesi
Cihazın yönetim arayüzünün (Web GUI) internete doğrudan açık olması ve eski sürüm QTS/DSM işletim sistemlerinde uzaktan kod çalıştırma (RCE) açığı bulunması.
NAS sistem loglarında (System Logs) şüpheli IP adreslerinden gelen yetkisiz oturum açma ve dosya uzantısı değişimleri incelenir.
Cihaz internetten izole edilir, üretici yama (firmware update) uygulanır, yedekler (cold backup) üzerinden sistem fabrika ayarlarına döndürülür.
Emotet veya Qakbot Truva Atı Vakasında DLL Hijacking ile Kalıcılık (Persistence) Sağlanması
Meşru bir Windows sistem uygulamasının (örn. notepad.exe) çalışma dizinine kötü amaçlı bir DLL dosyası yerleştirilerek uygulamanın kandırılması.
Autoruns aracı ile başlangıç kayıtları (Registry Run keys ve scheduled tasks) ve DLL arama sırasındaki anomaliler taranır.
Zararlı DLL dosyaları karantinaya alınır, sistem bütünlüğü taraması (SFC /scannow) yapılır ve ilgili kayıt defteri anahtarları temizlenir.
Monitör/Televizyon ve Gömülü Sistemlerde (Embedded Systems) eMMC Çip Okuma Zorluğu
Akıllı cihazların depolama birimi olan eMMC çiplerinin BGA paket yapısında olması ve standart adaptörlerle okunamaması.
Cihaz şeması üzerinden eMMC CLK, CMD, D0, VCC, VCCQ pinleri tespit edilir.
eMMC ISP (In-System Programming) bağlantı şemasına göre pinlere lehimleme yapılarak cihaz sökülmeden programatör üzerinden imaj alınır.
Kripto Para Cüzdanı (Cryptocurrency Wallet) Adli İncelemesinde Şifre Unutulması / Seed Phrase Kaybı
Kullanıcının donanım cüzdanı (Ledger/Trezor) şifresini veya 24 kelimelik kurtarma tohumunu (seed phrase) kaybetmesi.
Cihazın firmware sürümü ve brute-force koruma mekanizmaları (PIN kilitlenmesi) incelenir.
Özel GPU tabanlı şifre kırıcı scriptler ve hashcat entegrasyonlarıyla bilinen varyasyonlar (mnemonic derivation path) test edilir.
Kurumsal Ağda LLMNR/NBT-NS Zehirleme (Poisoning) ile Hash Yakalama
Ağdaki bilgisayarların eksik DNS çözünürlüğü isteklerinde yayın (broadcast) protokolleri olan LLMNR ve NBT-NS kullanması.
Responder aracı ile yerel ağda dinleme (sniffing) yapılarak gelen kimlik doğrulama istekleri gözlemlenir.
Grup İlkesi (GPO) üzerinden LLMNR ve NBT-NS protokolleri tüm domain cihazlarında devre dışı bırakılır.
ZFS Dosya Sisteminde (TrueNAS/FreeNAS) Pool Durumunun 'FAULTED' Olması
ZFS havuzunu oluşturan disklerden birden fazlasının aynı anda donanımsal arıza vermesi veya HBA kart sürücü uyumsuzluğu.
Terminalde 'zpool status -x' komutu çalıştırılarak havuzdaki hata kodları ve bozuk sektörel bloklar listelenir.
Sağlam diskler ile havuz import edilir ('zpool import -f'), eksik veriler transaction log (ZIL) replay edilerek veya son yedekten geri yüklenir.
Cobalt Strike Beacon Enfeksiyonunda C2 (Command and Control) Trafiğinin Gizlenmesi
Zararlı yazılımın HTTPS veya DNS tunneling kullanarak iç ağ ile dış dünya arasındaki iletişim şifrelemesi ve tespitten kaçınması.
Firewall ve Proxy loglarında uzun süreli aynı dış IP adresine giden yüksek hacimli DNS/HTTPS istekleri (beaconing) aranır.
C2 sunucusunun IP adresleri ve domainleri güvenlik duvarında engellenir (blacklisting), ağ seviyesinde TLS inspection ve DNS izleme devreye sokulur.
Su Hasarı Görmüş (Water Damaged) iPhone Cihazlarında Oksitlenme ve Kısa Devre
Cihazın sıvı teması sonrasında batarya akımıyla devre yollarında elektroliz ve korozyon (oksitlenme) oluşması.
Mikroskop altında anakart üzerindeki entegre bacaklarında yeşil/beyaz oksit kalıntıları ve direnç değerleri kontrol edilir.
Anakart sökülerek ultrasonik yıkama makinesinde özel solüsyonla temizlenir, oksitlenen hatlar kalibre edilerek flux ve sıcak hava istasyonuyla yenilenir.
E-Posta Adli İncelemesinde Header (Üst Bilgi) Analizi ile Sahte Gönderici (Spoofing) Tespiti
Saldırganın e-posta gönderen (From) adresini manipüle ederek kurumsal yöneticiden geliyormuş gibi sahte talimat mailleri atması.
E-posta kaynak kodundaki 'Received', 'SPF', 'DKIM' ve 'DMARC' doğrulama sonuçları detaylı incelenir.
DKIM ve SPF doğrulaması başarısız olan maillerin header analizi rapora eklenir, mail sunucusunda sıkı DMARC politikaları (reject) uygulanır.
Kablosuz Ağ (Wi-Fi) Sızma Testlerinde WPA3 Enterprise Korumalı Ağlarda Zafiyet Analizi
Radius sunucu entegrasyonundaki sertifika doğrulama (PEAP/MSCHAPv2) eksiklikleri nedeniyle Rogue AP (Sahte Erişim Noktası) saldırılarına açık olunması.
Airmon-ng ve EAPHammer araçları ile kablosuz ağ trafiği ve el sıkışma (handshake) paketleri yakalanır.
EAP sertifika doğrulaması (Certificate Pinning) zorunlu kılınır, WPA3 SAE (Simultaneous Authentication of Equals) protokolü yapılandırılır.
Tape (Manyetik Teyp) Yedekleme Ünitelerinde Kartuş Okuma Kafası Hizalama Hatası
LTO (Linear Tape-Open) cihazının okuma/yazma kafasının mekanik aşınma veya darbe nedeniyle hizasını kaybetmesi.
Tape drive loglarında 'Medium Error' ve 'Hardware Read Error' hata kodları incelenir.
Özel temizleme kartuşu (cleaning cartridge) ile kafa temizliği yapılır, sorun devam ederse yetkili serviste optik/mekanik kalibrasyon (alignment) gerçekleştirilir.
Reklam & Pazarlama Fikir Havuzu
İşletmenizin marka değerini artıracak, fiziksel ve dijital reklam stratejileri.
Tasarım İlham Merkezi
Kurumsal Kimlik & Tasarım Örnekleri
Logo Tasarım Örnekleri
Veri Kurtarma Ve Siber Güvenlik Analizi Logosunda Dikkat Edilmesi Gerekenler
Logo tasarım rehber kriterleri analiz ediliyor...
Bu Sektörde Başarıya Ulaşın
Markanıza ait profesyonel tasarım, web sitesi, mobil uygulama ve pazarlama süreçlerinde birlikte çalışalım.
Bizimle İletişime Geçin