Bilişim bilirkişileri
Mahkeme ya da savcılık, incelemeniz için size bir UFED çıkarımı teslim etti.
Çıkarımı kendi bilgisayarınızda, çevrimdışı incelersiniz; bulguyu kaynak dosyası ve satırıyla Word bilirkişi raporuna taşırsınız.
ADLİ BİLİŞİM İNCELEMESİ İÇİN · ANDROID VE IPHONE
HYForensic Mobile, desteklenen telefon çıkarımlarındaki çağrı, mesaj ve medya kayıtlarını kaynak dosyası, tablosu ve satırıyla birlikte gösterir. Ham verileri ve bunların yorumlanmış değerlerini ayrı sunar.
ETKİLEŞİMLİ GÖSTERİM
Aşağıdaki etkileşimli gösterim, programın arayüzünü ve bazı temel işlemlerini örnek verilerle tanıtır. Bir bölüm seçin, bir kayda tıklayın, kaynağını inceleyin ve bulgu sepetine ekleyin. Tüm veriler sentetiktir; gösterim hiçbir ağ isteği yapmaz.
Gösterim JavaScript ile çalışır.
Klavye: ağaçta ve tabloda ↑ ↓, Enter; Esc paneli ve oynatıcıyı kapatır.Sentetik örnek · gerçek program değildir
Program, teslim edilmiş bir telefon çıkarımını inceleyen ve bulgusunun kaynağını göstermesi gereken teknik kişiler içindir.
Mahkeme ya da savcılık, incelemeniz için size bir UFED çıkarımı teslim etti.
Çıkarımı kendi bilgisayarınızda, çevrimdışı incelersiniz; bulguyu kaynak dosyası ve satırıyla Word bilirkişi raporuna taşırsınız.
Dosyadaki çıkarım için uzman görüşü (uzman mütalaası) hazırlıyorsunuz.
Çıkarımı bağımsız olarak açar, kayıtların kaynağını ve zaman/yön yorumunu kontrol edersiniz; ham değer ile yorum ayrı görünür.
Bir incelemenin sonucunu ikinci bir araçla sınamak istiyorsunuz.
Aynı çıkarımı ikinci bir araçla inceleyerek kayıt sayılarını karşılaştırabilir ve sonuçları kontrol edebilirsiniz.
Avukat belirli bir tarih aralığını ya da belirli bir kişiyle yazışmayı soruyor.
Kaydı çıkarımda hızlıca bulur, kaynağıyla birlikte gösterirsiniz.
Şirkete ait bir cihazdan, yasal süreç ve yetki dahilinde alınmış bir çıkarımı inceliyorsunuz (örneğin usulsüzlük ya da bilgi sızıntısı iddiası).
Veri bilgisayarınızda kalır; bulgu kaynağıyla birlikte raporlanır.
Adli bilişim dersi ya da uygulamalı eğitim veriyorsunuz.
Sentetik ya da örnek çıkarımlarla kayıt–kaynak ilişkisini, zaman damgasının yorumlanmasını ve ham veri ile yorumlanmış değer arasındaki farkı gösterirsiniz.
Kimler için uygun değil? Telefondan veri çıkarmak (cihaza bağlanmak), parola ya da şifre kırmak veya silinmiş veriyi kurtarmak isteyenler için uygun değildir; bunlar için ayrı araç gerekir. Silinmiş veri kurtarma bu sürümde bulunmaz; gelecek sürümler için planlanmaktadır.
BİR İNCELEME, OLAY SAATİNDEN BAŞLAR
Program cihazdan veri çıkarmaz; teslim edilmiş çıkarımı salt okunur açar ve her kaydı kaynağıyla birlikte gösterir.
Desteklenen imaj bir kez işlenir; gerekli dosyalar vakaya alınır ve mühürlenir. Sonra vaka, kaynak disk takılı olmadan açılır.
Ham değer, UTC ve ekranda gösterilen saat ayrı tutulur.
Aynı aralıktaki çağrı, mesaj ve medya tek görünümde. Ses ve video yerleşik oynatıcıda açılır: çift tık, ← → ile önceki ve sonraki.
Her kayıt dosya, tablo ve satır kimliğiyle açılır. WhatsApp’ta uygulamanın silinmiş olarak işaretlediği mesajlar ve sistem bildirimleri de gösterilir.
Notlarınız kaynak kayıttan ayrı saklanır; sepetteki bulgulardan Türkçe Word bilirkişi raporu oluşturulur.
Çağrı, mesaj ve medya olayları ortak bir zaman ekseninde gösterilir. Tarih ve saat aralığını daraltarak ilgili kayıtlara odaklanın. Ekranda varsayılan olarak İstanbul saati gösterilir. Zaman çizelgesi sentetik örneklerle doğrulanmıştır.
Zaman çizelgesini simülasyonda deneyin ↑Örnek gösterimde 2.600 fotoğraf, filtreler uygulanarak 14 kayda indirilir. Tarih aralığı, pilot içerik etiketleri ve OCR aramasıyla ön eleme yapılır; SHA-256 özetiyle birebir aynı dosyalar belirlenir. Etiketler ön eleme önerisidir; sonuçları incelemeci denetler.
Resim etiketlerini simülasyonda deneyin ↑KAPSAM · SÜRÜM 0.1.8
Destek, giriş biçimine ve uygulama/veritabanı sürümüne göre değişir. Bir uygulamanın veritabanının bulunması, mesajlarının okunduğu anlamına gelmez. Henüz olmayanlar «Planlanıyor», ilkesel olarak yapılmayanlar «Kapsam dışı» olarak ayrılır.
| PLATFORM | GİRDİ / ÖZELLİK | DURUM | KOŞUL |
|---|
KAYNAK BÜTÜNLÜĞÜ
İncelemenizi kontrol edilebilir referanslar üzerine kurun; belirsizliği görünür tutun.
İmaj yalnız okunur, değiştirilmez; çalışma çıktıları kaynak delilden ayrı tutulur.
Program bu sürümde hiçbir ağ isteği yapmaz. Lisans dosyayla yüklenir; hata bildirimi dosyaya kaydedilir, siz iletmedikçe gönderilmez.
İmaj dosyalarının SHA-256 özeti işleme sırasında alınır; dışarıya kaydedilen dosyada okunan ve yazılan özet karşılaştırılır.
Yön, gönderen veya zaman doğrulanamıyorsa tahmin edilmez; ham değer korunur.
Yazılım incelemeye yardımcı olur. Otomatik hukuki kabul, sertifikasyon, mahkeme onayı veya kusursuz doğruluk garantisi sunmaz; bulgular incelemeci tarafından değerlendirilir.
GÜVEN KANITLARI
Her okuyucunun doğrulama düzeyi ayrı tutulur:
SİSTEM GEREKSİNİMLERİ
Sürüm 0.1.8 için geçerlidir. Ölçülmemiş değer yazmıyoruz.
SIK SORULAN SORULAR
Hayır. Desteklenen mevcut çıkarımları açar ve incelemeye yardımcı olur; cihaza bağlanmaz, veri çıkarmaz, parola denemesi yapmaz.
WhatsApp veritabanında silinmiş olarak işaretlenen mesajları gösterir; silinmiş veri kurtarma (carving) yapmaz. Silinmiş veri kurtarma gelecek sürümler için planlanmaktadır.
Henüz hayır. Ham fiziksel imaj bu sürümde yalnızca tanınır; içeriği okunmaz. Bu biçimin desteklenmesi gelecek sürümler için planlanmaktadır. Destek ve koşullar, girdi türüne göre kapsam tablosunda açıklanmıştır.
Hayır. Program bu sürümde hiçbir ağ isteği yapmaz; yalnız bu sayfadaki başvuru formu, siz gönderdiğinizde lisans.hyforensic.com adresine veri iletir. Lisans yalnız dosyayla yüklenir; hata bildirimi bir dosyaya kaydedilir ve siz iletmedikçe gönderilmez. Resim analizi ayrı bir alt süreçte çalışır ve o süreçte ağ erişimi ayrıca kapatılır.
Deneme lisansı 7 günlüktür; gerektiğinde uzatılabilir.
Windows 11, 64 bit (Windows 10 beta sırasında denenecek). Kurulum dosyası yaklaşık 500 MB, kurulu boyut yaklaşık 850 MB’tır.
HYForensic Mobile 0.1.8 kapalı betadadır. Başvuru aşağıdaki formla yapılır; e-posta adresiniz doğrulandıktan sonra değerlendirilir.
Saha deneyimini yazılıma taşıyoruz.
HYForensic’in temelinde, adli bilişim alanında uzun yıllara dayanan çalışma ve inceleme deneyimi bulunur. Bu süreçte edinilen bilgi birikimi, dijital verilerin incelenmesi ve bulguların raporlanması sırasında karşılaşılan ihtiyaçlara yönelik yazılımlara dönüşür.
HYForensic Mobile’ı geliştirirken odağımız; incelemecinin kayda ulaşmasını kolaylaştırmak, bulgunun kaynağını görünür kılmak ve raporlama sürecini desteklemektir. Veri bütünlüğünü koruyan, sınırlarını açıkça belirten ve uzman değerlendirmesine alan bırakan bir yaklaşımı esas alıyoruz.