Bilişim bilirkişileri
Mahkeme ya da savcılık, incelemeniz için size bir UFED çıkarımı teslim etti.
Çıkarımı kendi bilgisayarınızda, çevrimdışı incelersiniz; bulguyu kaynak dosyası ve satırıyla Word bilirkişi raporuna taşırsınız.
ADLİ BİLİŞİM İNCELEMESİ İÇİN · ANDROID VE IPHONE
Telefon çıkarımlarında her bulgunun kaynağına bir tıkla ulaşın.
HYForensic Mobile, desteklenen telefon çıkarımlarındaki çağrı, mesaj ve medya kayıtlarını kaynak dosyası, tablosu ve satırıyla birlikte gösterir. Ham verileri ve bunların yorumlanmış değerlerini ayrı sunar.
- Windows masaüstü
- Program internet bağlantısı olmadan çalışır
- Orijinal girdi değişmez
- Ham ve yorumlanmış değer ayrı
Desteklenen girişler: Cellebrite UFED ile alınmış çıkarımlarda UFD + tek parça ZIP; ayrıca açılmış dosya sistemi klasörü ve iTunes/Finder yedeği. Diğer biçimlerin durumu kapsam tablosundadır.
ETKİLEŞİMLİ GÖSTERİM
Uygulamayı tarayıcıda deneyin.
Aşağıdaki etkileşimli gösterim, programın arayüzünü ve bazı temel işlemlerini örnek verilerle tanıtır. Bir bölüm seçin, bir kayda tıklayın, kaynağını inceleyin ve bulgu sepetine ekleyin. Tüm veriler sentetiktir; gösterim hiçbir ağ isteği yapmaz.
HYForensic Mobile — 2026-017Gösterim verileriGösterim JavaScript ile çalışır.
Vaka: 2026-017 İmaj: Cihaz-01 · Bulgu sepeti 0
ÇevrimdışıLisans sahibi: Örnek Kullanıcı
Klavye: ağaçta ve tabloda ↑ ↓, Enter; Esc paneli ve oynatıcıyı kapatır.Sentetik örnek · gerçek program değildir
Kimler için?
Program, teslim edilmiş bir telefon çıkarımını inceleyen ve bulgusunun kaynağını göstermesi gereken teknik kişiler içindir. UFED ile alınmış ve UFD + tek parça ZIP olarak teslim edilmiş çıkarımları açar; açılmış dosya sistemi klasörü ve iTunes/Finder yedeği de desteklenir.
Uzman görüşü hazırlayan teknik danışmanlar
Dosyadaki çıkarım için uzman görüşü (uzman mütalaası) hazırlıyorsunuz.
Çıkarımı bağımsız olarak açar, kayıtların kaynağını ve zaman/yön yorumunu kontrol edersiniz; ham değer ile yorum ayrı görünür.
Adli bilişim birimleri ve laboratuvarlar
Bir incelemenin sonucunu ikinci bir araçla sınamak istiyorsunuz.
Aynı çıkarımı ikinci bir araçla inceleyerek kayıt sayılarını karşılaştırabilir ve sonuçları kontrol edebilirsiniz.
Hukuk bürolarıyla çalışan teknik ekipler
Avukat belirli bir tarih aralığını ya da belirli bir kişiyle yazışmayı soruyor.
Kaydı çıkarımda hızlıca bulur, kaynağıyla birlikte gösterirsiniz.
Kurumsal iç soruşturma ekipleri
Şirkete ait bir cihazdan, yasal süreç ve yetki dahilinde alınmış bir çıkarımı inceliyorsunuz (örneğin usulsüzlük ya da bilgi sızıntısı iddiası).
Veri bilgisayarınızda kalır; bulgu kaynağıyla birlikte raporlanır.
Akademisyenler ve eğitmenler
Adli bilişim dersi ya da uygulamalı eğitim veriyorsunuz.
Sentetik ya da örnek çıkarımlarla kayıt–kaynak ilişkisini, zaman damgasının yorumlanmasını ve ham veri ile yorumlanmış değer arasındaki farkı gösterirsiniz.
Kimler için uygun değil? Telefondan veri çıkarmak (cihaza bağlanmak), parola ya da şifre kırmak veya silinmiş veriyi kurtarmak isteyenler için uygun değildir; bunlar için ayrı araç gerekir. Silinmiş veri kurtarma bu sürümde bulunmaz; gelecek sürümler için planlanmaktadır.
BİR İNCELEME, OLAY SAATİNDEN BAŞLAR
İmajdan rapora beş adım.
Program cihazdan veri çıkarmaz; teslim edilmiş çıkarımı salt okunur açar ve her kaydı kaynağıyla birlikte gösterir.
İmajı bir kez işleyin
Desteklenen imaj bir kez işlenir; gerekli dosyalar vakaya alınır ve mühürlenir. Sonra vaka, kaynak disk takılı olmadan açılır.
Olay aralığını belirleyin
Ham değer, UTC ve ekranda gösterilen saat ayrı tutulur.
Kayıtları birlikte okuyun
Aynı aralıktaki çağrı, mesaj ve medya tek görünümde. Ses ve video yerleşik oynatıcıda açılır: çift tık, ← → ile önceki ve sonraki.
Kaynağa inin
Her kayıt dosya, tablo ve satır kimliğiyle açılır. WhatsApp’ta uygulamanın silinmiş olarak işaretlediği mesajlar ve sistem bildirimleri de gösterilir.
Bulgu sepetinden rapor alın
Notlarınız kaynak kayıttan ayrı saklanır; sepetteki bulgulardan Türkçe Word bilirkişi raporu oluşturulur.
Zaman aralığı
Çağrı, mesaj ve medya olayları ortak bir zaman ekseninde gösterilir. Tarih ve saat aralığını daraltarak ilgili kayıtlara odaklanın. Ekranda varsayılan olarak İstanbul saati gösterilir. Zaman çizelgesi sentetik örneklerle doğrulanmıştır.
Zaman çizelgesini simülasyonda deneyin ↑Medya triyajı
Örnek gösterimde 2.600 fotoğraf, filtreler uygulanarak 14 kayda indirilir. Tarih aralığı, pilot içerik etiketleri ve OCR aramasıyla ön eleme yapılır; SHA-256 özetiyle birebir aynı dosyalar belirlenir. Etiketler ön eleme önerisidir; sonuçları incelemeci denetler.
Resim etiketlerini simülasyonda deneyin ↑KAPSAM · SÜRÜM 0.1.8
Ne açtığını da, ne açmadığını da tek tabloda görün.
Destek, giriş biçimine ve uygulama/veritabanı sürümüne göre değişir. Bir uygulamanın veritabanının bulunması, mesajlarının okunduğu anlamına gelmez. Henüz olmayanlar «Planlanıyor», ilkesel olarak yapılmayanlar «Kapsam dışı» olarak ayrılır.
- Destekleniyor
- Gerçek bir çıkarımda çalıştırıldı ve alan alan çapraz kontrol edildi.
- Koşullu
- Yalnız sentetik örneklerle doğrulandı ya da belirtilen koşula bağlı.
- Planlanıyor
- Bu sürümde yok; gelecek sürümler için planlanıyor. Tarih verilmez.
- Kapsam dışı
- İlkesel olarak yapılmaz; nedeni yanında yazılıdır.
| PLATFORM | GİRDİ / ÖZELLİK | DURUM | KOŞUL |
|---|---|---|---|
| Giriş biçimleri | |||
| Ortak | Açılmış dosya sistemi klasörü | Destekleniyor | — |
| Ortak | Dosya sistemi ZIP (tek parça) | Koşullu | Sentetik örneklerle doğrulandı |
| Ortak | Bölünmüş ZIP (.z01 … + .zip) | Koşullu | Sentetik örneklerle doğrulandı |
| Ortak | Parçalara kesilmiş tek ZIP (.zip.001 …) | Koşullu | Sentetik örneklerle doğrulandı |
| Ortak | UFD + tek parça ZIP | Destekleniyor | — |
| Ortak | UFD + bölünmüş ZIP | Koşullu | UFD okuma gerçek örnekte; uçtan uca sentetik örneklerle doğrulandı |
| Ortak | UFED XML raporu / UFDR (report.xml, pg_dump), TAR | Koşullu | Deneysel: yalnız tanınır; içerik varsayılan akışta okunmaz |
| Android | |||
| Android | UFD «FileSystem / ADB Backup» | Koşullu | Sentetik örneklerle doğrulandı; üreticiye özgü yedek tanımlayıcıları eşleştirilmez |
| Android | Sistem çağrıları (calllog.db; Huawei/EMUI calls.db) | Destekleniyor | Şemaya bağlı |
| Android | SMS ve MMS (mmssms.db) | Destekleniyor | — |
| Android | SMS/MMS ADB yedeği | Koşullu | Sentetik örneklerle doğrulandı; MMS yalnız metin |
| Android | WhatsApp mesajları (eski ve yeni şema) | Destekleniyor | Veritabanı şemasına bağlı |
| Android | WhatsApp: silinmiş olarak işaretli mesaj | Koşullu | Sentetik örneklerle doğrulandı; içerik yoktur, kurtarma değildir |
| Android | WhatsApp çağrıları | Koşullu | Sentetik örneklerle doğrulandı; belgelenmemiş kodlar «bilinmiyor» |
| Android | Telegram | Destekleniyor | Bazı mesaj düzenleri sezgisel çözülür ve işaretlenir |
| Android | Instagram Direct | Destekleniyor | Mesaj yönü kayıt alanlarından belirlenir; medya için yalnız kayıtlı bağlantı gösterilir |
| Android | Rehber ad eşlemesi (contacts2.db) | Destekleniyor | Belirsiz eşleşme işaretlenir |
| Android | Medya listeleme (fotoğraf, video, ses) | Destekleniyor | Tür, içerik imzasıyla belirlenir |
| Android | BiP, Signal, Facebook Messenger, Google Messages, Snapchat, Gmail | Planlanıyor | Gelecek sürümler için planlanıyor (gerçek örnekle doğrulandıktan sonra) |
| iPhone / iOS | |||
| iPhone / iOS | iTunes/Finder yedeği | Destekleniyor | Şifreli yedekte yedek parolası gerekir |
| iPhone / iOS | Çağrılar (CallHistory) | Destekleniyor | — |
| iPhone / iOS | SMS / iMessage ve ekleri | Destekleniyor | attributedBody alanındaki mesaj içeriği çözümlenmez; bu durum kayıtta belirtilir |
| iPhone / iOS | WhatsApp mesajları | Destekleniyor | Silinmiş olarak işaretli mesajlar da gösterilir; içerik yoktur, kurtarma değildir |
| iPhone / iOS | Rehber (AddressBook) | Destekleniyor | — |
| iPhone / iOS | HEIC önizleme | Destekleniyor | — |
| iPhone / iOS | WhatsApp çağrıları | Koşullu | Sentetik örneklerle doğrulandı; yön ve tür «bilinmiyor» gösterilir |
| iPhone / iOS | Telegram | Planlanıyor | Gelecek sürümler için planlanıyor (gerçek örnekle doğrulandıktan sonra) |
| iPhone / iOS | Instagram mesajları | Kapsam dışı | Bu sürümde ilgili mesaj deposunun içeriği çözümlenemiyor |
| Ortak özellikler | |||
| Ortak | Zaman çizelgesi | Koşullu | Sentetik örneklerle doğrulandı |
| Ortak | Vakada arama | Koşullu | Sentetik örneklerle doğrulandı |
| Ortak | Fotoğraf etiketleri ve OCR | Koşullu | Sentetik örneklerle doğrulandı; pilot, incelemeci denetler; HEIC analiz edilmez |
| Ortak | Not ve bulgu sepeti | Koşullu | Sentetik örneklerle doğrulandı |
| Ortak | Türkçe Word bilirkişi raporu | Koşullu | Sentetik örneklerle doğrulandı |
| Ortak: planlanan ve kapsam dışı | |||
| Ortak | Silinmiş veri kurtarma (carving) | Planlanıyor | Gelecek sürümler için planlanıyor; bugün yalnız uygulamanın silinmiş işaretlediği WhatsApp mesajları gösterilir |
| Ortak | Ham fiziksel imaj / fiziksel döküm | Planlanıyor | Gelecek sürümler için planlanıyor; bugün yalnız tanınır |
| Ortak | MD-NEXT çıkarımı | Planlanıyor | Gelecek sürümler için planlanıyor |
| Ortak | Cihazdan veri çıkarma | Kapsam dışı | Program teslim edilen çıkarımı inceler; cihaza bağlanmaz |
| Ortak | Şifre kırma | Kapsam dışı | Bilinen parola gerekir; parola denemesi yapılmaz |
KAYNAK BÜTÜNLÜĞÜ
Bulgu, kaynağından ayrılmaz.
İncelemenizi kontrol edilebilir referanslar üzerine kurun; belirsizliği görünür tutun.
Orijinal girdi korunur
İmaj yalnız okunur, değiştirilmez; çalışma çıktıları kaynak delilden ayrı tutulur.
Veri bilgisayarda kalır
Program bu sürümde hiçbir ağ isteği yapmaz. Lisans dosyayla yüklenir; hata bildirimi dosyaya kaydedilir, siz iletmedikçe gönderilmez.
SHA-256 ile doğrulama
İmaj dosyalarının SHA-256 özeti işleme sırasında alınır; dışarıya kaydedilen dosyada okunan ve yazılan özet karşılaştırılır.
Belirsiz değerler tahmin edilmez
Yön, gönderen veya zaman doğrulanamıyorsa tahmin edilmez; ham değer korunur.
Yazılım incelemeye yardımcı olur. Otomatik hukuki kabul, sertifikasyon, mahkeme onayı veya kusursuz doğruluk garantisi sunmaz; bulgular incelemeci tarafından değerlendirilir.
GÜVEN KANITLARI
Neyin, nasıl doğrulandığını açıkça yazıyoruz.
Değişiklik günlüğü
- 0.1.8İç yapı düzenlemesi ve kararlılık; yeni özellik yok. Beta adayı.11 Kasım 2026
- 0.1.7Yerleşik ses/video oynatıcı; «Ana sayfa» düğmesi; Kişiler’de yinelenen hesap satırı düzeltmesi; üçüncü taraf lisansları dosyası.10 Kasım 2026
- 0.1.6WhatsApp: silinmiş olarak işaretli mesajlar ve sistem bildirimleri gösterilir.10 Kasım 2026
Doğrulama yöntemi
Her okuyucunun doğrulama düzeyi ayrı tutulur:
- Gerçek örnek: kamuya açık gerçek bir çıkarımın ilgili dosyasında çalıştırıldı ve alan alan çapraz kontrol edildi. Bu kontrol, sonuçların bağımsız bir referans veri kümesiyle doğrulandığı anlamına gelmez.
- Sentetik: yalnız koddan üretilen sentetik veriyle test edildi.
- Deneysel: varsayılan işleme akışında kullanılmaz; kapsam tablosunda «Koşullu» olarak işaretlenir ve deneysel olduğu açıklanır.
- Planlanan: bu sürümde bulunmaz; kapsam tablosunda «Planlanıyor» olarak gösterilir.
Bilinen sınırlar
- Silinmiş kayıt kurtarma bu sürümde bulunmaz; gelecek sürümler için planlanmaktadır.
- WhatsApp’ta yalnız uygulamanın yer tutucu bıraktığı silinmiş mesaj gösterilir; bu bir kurtarma değildir.
- Kayıtlar UTC olarak saklanır; ekranda varsayılan olarak İstanbul saati gösterilir, Seçenekler’den değiştirilebilir. Saat dilimi bilinmeyen kayıt öyle işaretlenir.
- Farklı çıkarımlar birleştirilmez; aynı çıkarımdaki birebir kopyalar tek veri kümesinde gösterilir.
- Şifreli iOS yedeğinin parolası program kapanana dek yalnız bellekte tutulur; diske yazılmaz.
SİSTEM GEREKSİNİMLERİ
Kurulumdan önce bilmeniz gerekenler.
Sürüm 0.1.8 için geçerlidir. Ölçülmemiş değer yazmıyoruz.
- İşletim sistemi
- Windows 11, 64 bit (Windows 10 beta sırasında denenecek). Kurulum yönetici izni ister.
- Kurulum dosyası
- Yaklaşık 500 MB (496,4 MB).
- Kurulu boyut
- Yaklaşık 850 MB.
- Bellek ve işlemci
- Beta sırasında ölçülüyor; şimdilik öneri verilmiyor.
- Vaka için boş alan
- İşleme sırasında imajdan gerekli dosyalar vaka klasörüne alınır. Vaka diskinde bu dosyalar kadar yer ve ek bir işleme payı bulunmalıdır; gereken alan imajın içeriğine göre değişir.
- İnternet
- Gerekmez. Program bu sürümde hiçbir ağ isteği yapmaz; lisans dosyayla yüklenir.
- Kurulum imzası
- Kurulum dosyası imzasızdır; Windows SmartScreen uyarı gösterebilir. Çalıştırmadan önce dosyanın SHA-256 özetini beta e-postasında verilen SHA-256 değeriyle karşılaştırın. Yayımlanan özetler sürümler sayfasındadır.
- Yayıncı
- HYForensic · hyforensic.com
SIK SORULAN SORULAR
Kapsamı netleştirelim.
Telefonun kendisinden veri çıkarır mı?
Hayır. Desteklenen mevcut çıkarımları açar ve incelemeye yardımcı olur; cihaza bağlanmaz, veri çıkarmaz, parola denemesi yapmaz.
Silinmiş kayıtları kurtarır mı?
WhatsApp veritabanında silinmiş olarak işaretlenen mesajları gösterir; silinmiş veri kurtarma (carving) yapmaz. Silinmiş veri kurtarma gelecek sürümler için planlanmaktadır.
Ham fiziksel imajı açabilir miyim?
Henüz hayır. Ham fiziksel imaj bu sürümde yalnızca tanınır; içeriği okunmaz. Bu biçimin desteklenmesi gelecek sürümler için planlanmaktadır. Destek ve koşullar, girdi türüne göre kapsam tablosunda açıklanmıştır.
İnternete veri gönderir mi?
Hayır. Program bu sürümde hiçbir ağ isteği yapmaz; yalnız bu sayfadaki başvuru formu, siz gönderdiğinizde lisans.hyforensic.com adresine veri iletir. Lisans yalnız dosyayla yüklenir; hata bildirimi bir dosyaya kaydedilir ve siz iletmedikçe gönderilmez. Resim analizi ayrı bir alt süreçte çalışır ve o süreçte ağ erişimi ayrıca kapatılır.
Beta ne kadar sürer?
Deneme lisansı 7 günlüktür; gerektiğinde uzatılabilir.
Hangi Windows sürümlerinde çalışır?
Windows 11, 64 bit (Windows 10 beta sırasında denenecek). Kurulum dosyası yaklaşık 500 MB, kurulu boyut yaklaşık 850 MB’tır.
Beta başvurusu
HYForensic Mobile 0.1.8 kapalı betadadır. Başvuru aşağıdaki formla yapılır; e-posta adresiniz doğrulandıktan sonra değerlendirilir.
- Deneme lisansı 7 günlüktür; gerektiğinde uzatılabilir.
- Başvurunuz kabul edilirse indirme bağlantısı ve lisans dosyası size özel e-postayla gönderilir.
Soru için:destek@hyforensic.com
Biz kimiz?
Saha deneyimini yazılıma taşıyoruz.
HYForensic’in temelinde, adli bilişim alanında uzun yıllara dayanan çalışma ve inceleme deneyimi bulunur. Bu süreçte edinilen bilgi birikimi, dijital verilerin incelenmesi ve bulguların raporlanması sırasında karşılaşılan ihtiyaçlara yönelik yazılımlara dönüşür.
HYForensic Mobile’ı geliştirirken odağımız; incelemecinin kayda ulaşmasını kolaylaştırmak, bulgunun kaynağını görünür kılmak ve raporlama sürecini desteklemektir. Veri bütünlüğünü koruyan, sınırlarını açıkça belirten ve uzman değerlendirmesine alan bırakan bir yaklaşımı esas alıyoruz.