İnceleme araçları
Tarayıcınızda çalışan adli bilişim araçları
Her incelemede karşılaşılan sorular için tek amaçlı, küçük araçlar: bu dosya nedir, değişmiş mi, bu değer ne anlama geliyor ve ne zaman oldu. Her araç yöntemini açıklar ve izlediği belirtimi kaynak olarak gösterir.
Bütünlük ve dosya tanımlama 3
Dosyanın ne olduğunu ve değişmediğini ortaya koyun.
Hash hesaplayıcı
Yerel bir dosyanın MD5, SHA-1, SHA-256 ve SHA-512 değerlerini hesaplayın, referans değerle karşılaştırın ve hash kaydını indirin.
Dosya imzası tanımlayıcı
SQLite, EVTX, kayıt defteri, Prefetch, LNK ve E01 dahil 67 imzayla dosyanın gerçek türünü baştaki baytlardan belirleyin; uzantı uyuşmazlığını işaretleyin.
Hex görüntüleyici ve veri denetçisi
Yerel dosyayı hex olarak inceleyin, bayt veya metin arayın; seçili ofseti tamsayı, kayan nokta, FILETIME, Unix, FAT, Apple zamanı ve GUID olarak çözün.
Medya ve mobil tanımlayıcılar 2
Fotoğraflara gömülü üst veriyi okuyun, cihaz tanımlayıcılarını doğrulayın.
Exif ve GPS okuyucu
JPEG veya TIFF dosyasındaki kamera, zaman ve GPS etiketlerini yerelde okuyun; OffsetTime içeren tarihleri UTC'ye, koordinatları ondalık dereceye çevirin.
IMEI yapı denetimi
IMEI veya IMEISV değerini TAC, seri numarası ve kontrol basamağına ayırın; 3GPP TS 23.003'te tanımlı Luhn kontrol basamağını doğrulayın.
Kodlamalar ve zaman 3
Veri tabanlarında, günlüklerde ve kayıt defterinde bulunan değerleri çözün; tek bir UTC kronolojisine yerleştirin.
Kodlama çözücü
Base64, Base64url, hex, ikili, URL kodlaması, UTF-16LE ve ROT13 değerlerini yan yana çözün; arama terimleri için metni kodlayın.
Zaman damgası çözücü
Bilinmeyen bir sayıyı yapıştırın; Unix (s, ms, µs, ns), FILETIME, WebKit, Apple, HFS+, GPS ve FAT zamanı olarak çözülmüş hâlini ve makullük işaretlerini görün.
Yerel saatten UTC'ye
Herhangi bir IANA bölgesindeki yerel saati geçmiş yaz saati kurallarıyla UTC'ye çevirin; atlanan veya tekrarlanan saatleri işaretleyin.
Çalışma alanları 5
Bir analizi baştan sona yürütmek için çok adımlı, kapsamlı ortamlar.
SQLite ve WAL Dosya İnceleme
SQLite veri tabanını ve WAL dosyasını sayfa sayfa okuyun: başlık, çerçeveler, sağlama değerleri, commit'ler ve bayt düzeyinde farklar.
İletişim Kayıtları Çalışma Alanı
İletişim kaydı CSV dosyalarını yükleyin, UTC'ye normalleştirin, hash değerlerini alın ve numara çiftlerini kaynak iziyle ilişkilendirin.
Zaman Damgası Karşılaştırma
NTFS, FAT32 ve Unix zaman esaslarını yan yana karşılaştırın: başlangıç noktası, çözünürlük ve yerel saat davranışı.
Dijital Zaman ve Dosya Laboratuvarı
Tek bir yönlendirmeli alıştırmada Unix zamanını dönüştürün ve dosya hash'i alın.
Adli Bilişim Eğitim Raporu
Yapılandırılmış bir teknik rapor yazın; Word, PDF, TXT veya JSON olarak indirin.
Uygulama vakaları 5
Hazır verilerle kurgulanmış senaryolar; yukarıdaki araçlarla belgelenmiş bir sonuca ulaşılır.
SQLite Tür Tuzağı
SQLite depolama sınıfları ve tarih fonksiyonları üzerine beş karar.
Saat Farkı Yanılgısı
Dört UTC farkı, tek bir gerçek olay sırası.
Kaynak İzi
Dört kaynak ve rapor kaydını doğru sıraya koyun, zinciri gerekçelendirin.
Kayıp USB
Kayıp bir USB belleğe ait dört kaydı saat farklarını kullanarak sıraya koyun.
Gece Vardiyası
Bir gece vardiyası olayının kronolojisini kurun ve başvuru çözümüyle karşılaştırın.