İnceleme laboratuvarı
Uygulama alanları
Her alan bir inceleme türünü anlatır: yanıtladığı sorular, dayandığı delil ve arkasındaki artefaktlar, prosedürler ve araçlar. Burada cihaz güvenliğini aşmaya dair hiçbir şey yoktur; hangi delilin var olduğunu ve nasıl okunduğunu anlatır.
İş istasyonları, dizüstü ve sunucular
Bilgisayar ve disk incelemesi
Doğrulanmış imaj üzerinden Windows, macOS ve Linux incelemesi: çalıştırma, dosya erişimi, aygıtlar, hesaplar ve silme; artefakt başvurularıyla.
Android, iOS ve mesajlaşma uygulamaları
Mobil cihaz incelemesi
Telefon ve tabletlerin incelenmesi: çıkarım türleri, sistem ve uygulama veri tabanları, yedekler, tanımlayıcılar ve her çıkarımın gösterebileceğinin sınırları.
Uçucu veri, çalışma durumu
Bellek ve canlı sistem incelemesi
RAM'in ve sistemin çalışma durumunun alınması ve analizi: süreçler, bağlantılar, enjekte kod, şifresi çözülmüş birimler; uçuculuk sırası kurallarıyla.
Trafik, akışlar ve altyapı günlükleri
Ağ incelemesi
Paket yakalamaları, akış kayıtları, DNS, DHCP, proxy, güvenlik duvarı ve VPN günlükleri: bir adresi bir cihaza ve zamana bağlamak ve bu zincirin nerede koptuğu.
Microsoft 365, Google Workspace, IaaS
Bulut ve SaaS incelemesi
Bulut hizmetlerinde denetim ve oturum günlükleri, posta kutusu ve dosya etkinliği; koruma tutmaları, dışa aktarımlar ve sağlayıcı tarafı kanıtın sınırları.
Başlıklar, kimlik doğrulama, posta kutusu depoları
E-posta incelemesi
E-posta doğrulaması: Received zincirleri, Message-ID, SPF, DKIM ve DMARC sonuçları, posta kutusu depoları ve iletilen kopya ile özgün ileti arasındaki fark.
Fidye yazılımı, sızma, iç tehdit
Olay müdahalesi ve ihlal incelemesi
İlk uyarıdan kök nedene sızmanın kapsamının belirlenmesi: triyaj, saldırgan kronolojisi, etkilenen hesaplar ve veri, bildirim kararı için kanıt.
Toplama, işleme, inceleme, üretim
E-keşif ve belge inceleme
Dava veya soruşturma için belge ve postaların savunulabilir toplanması: kapsam, veri sahipleri, hash, tekilleştirme, filtreleme ve izlenebilir üretim.
Üst veri, yapı, köken
Görüntü, video ve belge doğrulama
Fotoğraf, video, PDF veya ofis belgesinin iddia ettiği gibi olup olmadığı: üst veri, yapı, düzenleme izleri, zaman ve yer tutarlılığı, testlerin sınırları.
Operatör kayıtları, numara çiftleri, hücreler
İletişim kayıtları ve HTS analizi
Operatör arama ve veri kayıtlarının okunması: alanlar, zaman esasları, numara normalleştirme, çift ve sıklık analizi, hücre verisinin konuma ilişkin sınırları.