Bu modülün sonunda
Okur delil zincirini korur, disk ve bellek delilinin rolünü açıklar, günlüklerden zaman çizelgesi kurar ve adli rapor yazar.
Dersler
- 47.1Adli bilişim nedir?Programda
olayı mahkemeye ya da yönetime anlatılabilir hale getirmek
- 47.2Delil zinciriProgramda
delilin kimden kime, ne zaman geçtiğinin kaydı ve özet değeri
- 47.3Uçucu ve kalıcı delilProgramda
bellek ile diskin farkı ve toplama sırası
- 47.4Zaman çizelgesi kurmakProgramda
farklı kaynaklardan olayın sırasını çıkarmak
- 47.5Windows izleriProgramda
çalıştırılan programların ve oturumların bıraktığı kayıtlar
- 47.6Günlüklerden olay kurgusuProgramda
bir ihlali günlüklerle yeniden kurmak
- 47.7Adli rapor yazmakAtölyeProgramda
bulgu, yöntem ve sınırları teknik olmayan okura anlatmak