Kali Linux Adli Araçları: Siber Olay Yanıtı Eğitimi

Kali Linux ile Adli Bilime Giriş

• Kali Linux genel bakış ve adli yetenekler
• Adli soruşturmaya hazır bir dizüstü bilgisayar hazırlama
• Kanıt zinciri ve yasal hususlar

Disk ve Dosya Sistemi Adli Çalışmaları

• Disklerin edinimi ve görüntülenmesi
• Autopsy ve Sleuth Kit ile dosya sistemlerinin analizi
• Silinmiş dosyaların ve gizli verilerin kurtarılması

Bellek ve Süreç Analizi

• Geçici (volatile) belleğin yakalanması
• Süreçlerin ve kötü amaçlı yazılımların soruşturulması
• Bellek analizi için Volatility kullanımı

Ağ Adli Çalışmaları

• Canlı ağ trafiğinin yakalanması
• Wireshark ve tcpdump ile paket analizi
• Sızma aktiviteleri ve yatay hareketin izlenmesi

Günlük ve Artefakt Analizi

• Sistem ve uygulama günlüklerinin incelenmesi
• İhlal artefaktlarının tanınması
• Olayların zaman çizelgesi analizi

Olay Soruşturma İş Akışı

• Kanıt edinimi ve doğrulama
• Adım adım soruşturma metodolojisi
• Bulguların paydaşlar için belgelenmesi

İleri Düzey Araçlar ve Teknikler

• Kali içindeki mobil cihaz adli araçları
• Steganografi ve şifreleme analizi
• Adli görevlerin betiklerle otomasyonu

Özet ve Sonraki Adımlar