Adli bilişim ile ilgilenen arkadaşların özellikle eğitimleri sırasında en çok karşılaştığı problemlerden biri de farklı ortamlardan elde edilen sayısal delillere ulaşmada yaşadıkları zorluklardır diye düşünüyorum. Bu sayısal delillere ulaşarak bu deliler üzerinde araştırma yapma, araç geliştirme gibi süreçler adli bilişim uzmanlarının sıklıkla gerçekleştirdikleri süreçlerdir ve delil çeşitliliğinin sağlanamadığı noktada bu tarz çalışmalar çok ileri gidemiyor.
Bu problemi çözmek için topluluk kendi içinde belirli aralıklarla sayısal delillere ilişkin örnek imajlar paylaşıyor. Bu imajların nerelerde olduğuna dair internette web siteleri de mevcut. Aşağıdaki linkte bu tarz komple imajlara ulaşabileceğiniz adreslerin yer aldığı bir sayfaya ulaşabilirsiniz.
Bu kaynakların içinde Digital Corpora sunduğu tam imaj dosyaları (bilgisayar, mobil vb) ile öne çıkıyor. Kendi sitesinden alıntı yaparsak;
DigitalCorpora.org, adli bilişim eğitim ve araştırmalarında kullanılmak üzere dijital delil külliyatını barındıran bir web sitesidir. Bu web sitesinde bulunan tüm disk imajları, bellek imajları ve ağ paketleri ücretsiz olarak kullanıma sunulmuştur ve önceden izin veya IRB onayı olmaksızın kullanılabilir.
Digital Corpora'nın web sitesine aşağıdaki linkten ulaşabilirsiniz: https://digitalcorpora.org
Buraya kadar anlattıklarımı adli bilişim ile uğraşan herkes az yada çok biliyordur diye düşünüyorum. Ben bugün size yeni bir projeden bahsetmek istiyorum. Projenin adı "DFIR Artifact Museum" ve bu projenin tanımı şöyle yapılmış:
The DFIR Artifact Museum is a community-driven archive of DFIR-related artifacts. It was created to provide a centralized location for examples of artifacts from various operating systems.
Projenin amacı ise şöyle özetlenmiş:
Adli bilişim uzmanlarının ihtiyaç duyacakları artifactleri topluluk olarak tek bir noktada bir araya getirmek ve bu sayede hem merkezi bir repository oluşturmak hem de tek bir iş için çoklu emek harcanmasının önüne geçmek.
Bu projenin amacı komple imaj sunmak değil olabildiğince dosya tabanlı artifakt sunmak. Bu bağlamda da işletim sistemleri özelinde ayrıştırılmış ve her birinin altında düzinelerce artifact dosyasının olduğu bir dizin yapısına sahip.
Projenin GitHub linki: https://lnkd.in/de-DSNaT
