ZEKASTRA

VP-10 · Mobil cihaz incelemesi

Bir Android telefon, bir tehdit SMS'i ve bir mazeret: SMS, arama kaydı, kullanım olayları ve konum geçmişi

Bir Android telefonun sekiz günü, üç ayrı zaman yazımıyla dört dışa aktarımda: epoch milisaniyeli 63 SMS, aracın yerel saatli raporunda 31 arama, 1.328 kullanım olayı ve cihaz üzerindeki Timeline dışa aktarımından +03:00 ofsetli 1.604 konum kaydı. On altı sorunun on dördü kayıtlardan cevaplanır: ileti ne zaman çıktı, önde hangi uygulama vardı, telefonun kilidi kaç kez açıldı, telefon hangi yarıçap içinde neredeydi ve sahibinin telefonu bir arkadaşının evinde bıraktığı anlatımı tutuyor mu.

Sentetik eğitim verisi. Kuruluş, kişiler, cihazlar, seri numaraları ve zamanlar uydurmadır.

01Brifing

3 Ekim 2026 yerel saatle 23:47'de Beşiktaş Abbasağa'da bir kadın +905550127788 numarasından 'Bu iş burada bitmedi. Şu an neredesin biliyorum.' SMS'ini aldı. Numara tanıdığı bir adama aittir. Adam, Üsküdar'da arkadaşı Ece ile akşam yemeği yediğini, saat 21:30 sularında dışarı çıkarken telefonunu onun evinde bıraktığını ve ertesi sabah aldığını söylüyor. Samsung Galaxy A55 telefonuna 4 Ekim 11:40'ta el konuldu. Mantıksal edinim SMS tablosunu, arama kaydını ve kullanım olaylarını verdi; inceleme uzmanı, sahibin avukatı huzurunda verdiği PIN ile cihaz üzerindeki konum Timeline'ını dışa aktardı. Cihazın saat dilimi Europe/Istanbul'dur (UTC+3).

İç denetim soruyor:

  1. İleti bu telefondan mı gönderildi; ne zaman, UTC olarak?
  2. Gönderildiğinde telefon neredeydi; bu ne kadar kesin söylenebilir?
  3. Kayıtlar sahibinin o akşamki anlatımını destekliyor mu?

Yalnızca dosyalardan cevap verin. Telefondan ve kayıtlarından söz edin; telefonu kimin tuttuğu bu kayıtlarda görünmez. Mağdurun telefonu, operatör kayıtları ve mesajlaşma uygulamasının kendi veri tabanı incelenmedi.

02Delil dosyaları

DosyaİçerikSHA-256
README.txtSenaryo ve dosya listesiİngilizce ve Türkçe brifing, kurallar ve dosya listesi.357e01da4f95b4db2287ec967eb83ec2cbfef4bba50e0cb8f2c8ef51f7349dac
acquisition-log.txtEl koyma ve edinim günlüğüEl koyma, edinim ve Timeline dışa aktarım zamanları, sahibinin ifadesi, şikâyet ve üç adresin koordinatları.1702321972aa4b97a4e3d28dfa3a039b38fcb5797e78e6d7f4511f2aa403d8d7
export-metadata.txtDışa aktarım parametreleriHer dışa aktarımın aralığı, satır sayısı ve zaman yazımı. Önce bunu okuyun: dört kaynak, üç zaman yazımı.73c4b2cc6842d8d96dc600d4104593df64b6a240a712e504f679677a8237efc3
device-info.txtCihaz bilgisiModel, Android sürümü, saat dilimi ayarı, elkoymadaki saat denetimi ve ekran kilidi.138e0a66846a65f953b26af2da8e05c711de5839efe14a2dff367dfb9ed223d5
sms.csvSMS tablosusms tablosunun 63 satırı: adres, epoch milisaniyeli date ve date_sent, aracın UTC karşılığı, tür ve gövde. SMS/MMS veri tabanı (mmssms.db) →565d9572659e0ff0673d5a77d7f87729c5e64487a81eb95a84eb2b0532f87a0b
call-log.csvArama kaydıAracın Türkçe raporundan 31 arama; GG.AA.YYYY yazımlı CİHAZ YEREL saatiyle, süre ve türle. Arama kaydı (calllog.db) →0e85890acc49c73f2ef46e77a0ef92fd1207faf2a5bddd53ac7d2836bfb5ee03
usage-events.csvKullanım olayları1.328 UsageStatsManager olayı: ekran açılma ve kapanma, kilit ekranı gösterilme ve kapatılma, uygulamaların ön plana ve arka plana geçişi. Kullanım istatistikleri (usagestats) →952f8b1d3b2da9a233b6a40b6f4001d68e3c4051175829d3faa4b62741199b74
Timeline.jsonKonum geçmişiCihaz üzerindeki Timeline dışa aktarımı: kaynak, doğruluk yarıçapı ve +03:00 taşıyan ISO 8601 zamanla 1.604 konum kaydı.c672d4040ef80cbd0d76869bec09a25dbf5396fb724a574f2431d1807ae6e63a
manifest.txtHash bildirimiKendisi hariç yukarıdaki her dosyanın SHA-256 değeri. Başlamadan önce doğrulayın.(bildirimin kendisi)

Yukarıdaki hash değerleri manifest.txt'den kopyalanmıştır. Bunları kendiniz yeniden hesaplayın, örneğin hash aracıyla ya da sha256sum ile.

Bu dosyaları İnceleme Masasında da inceleyebilirsiniz: hash denetimi, tek UTC zaman çizelgesi, oturumlar ve bulgu taslağı tarayıcıda.

03Başlamadan önce

  • Başka hiçbir şeyi okumadan önce her dosyayı manifest.txt ile doğrulayın ve sonucu inceleme günlüğünüze yazın.
  • İki kaynağı karşılaştırmadan önce her zamanı UTC'ye çevirin: SMS tablosu epoch, arama kaydı yerel, Timeline +03:00 taşır.
  • Bir konum kaydı bir dairedir: raporladığınız her konumla yarıçapını verin.
  • Kişiyi değil telefonu raporlayın.

Notlarınızı şu formlarda tutun: F-02 Delil kabul formu ve F-04 İnceleme günlüğü ve F-03 Edinim kaydı.

04Sorular

Yalnızca dosyalardan cevaplayın. Her cevap bu tarayıcıda kontrol edilir ve hiçbir yere gönderilmez; cevaplarınız siz temizleyene kadar bu cihazda kalır. 16 soru, 30 puan.

  1. S011 puansms.csvmanifest.txt

    8 onaltılık karakter

  2. S022 puansms.csv

    YYYY-AA-GG SS:DD:ss, UTC

  3. S032 puansms.csv

    Tam sayı

  4. S042 puancall-log.csvsms.csvexport-metadata.txt

    Arama kaydı 'Ece'ye 03.10.2026 23:41:12'de giden bir arama gösteriyor. İletiye göre nerede durur?

  5. S052 puancall-log.csv

    YYYY-AA-GG SS:DD:ss, UTC

  6. S061 puancall-log.csv

    Tam sayı

  7. S072 puanTimeline.jsonacquisition-log.txt

    YYYY-AA-GG SS:DD:ss, UTC

  8. S082 puanTimeline.json

    Yerel 23:30:07'de bir kaydın kaynağı CELL, doğruluğu 1.500 m ve merkezi binadan yaklaşık 870 m uzakta. Ne gösterir?

  9. S092 puanTimeline.json

    Tam sayı

  10. S102 puanusage-events.csvexport-metadata.txt

    Kullanım olayları 20:46:51 UTC'de KEYGUARD_HIDDEN, ardından 20:46:58'de Mesajlar'ın ön plana, 20:47:40'ta arka plana geçişini kaydediyor. Ne söylenebilir?

  11. S112 puanusage-events.csv

    Paket adı

  12. S122 puanusage-events.csv

    Tam sayı

  13. S132 puanexport-metadata.txtdevice-info.txt

    Zaman esasları hakkında hangi ifade doğrudur?

  14. S142 puanTimeline.jsonacquisition-log.txt

    YYYY-AA-GG SS:DD:ss, UTC

  15. S152 puanTimeline.jsoncall-log.csvusage-events.csvacquisition-log.txt

    Sahibi telefonu 21:30 sularında Üsküdar'da Ece'nin evinde bıraktığını ve ertesi sabah aldığını söylüyor. Kayıtlar ne gösteriyor?

  16. S162 puansms.csvTimeline.jsonusage-events.csv

    İnceleme uzmanı hangi cümleyi imzalayabilir?

Puan 0 / 30

05Bulgunuz

Son adım: üç denetim sorusunu bir bulgu olarak cevaplayan tek bir paragraf yazın. Eğitmeniniz bunu dört ölçüte göre değerlendirir:

  • Her zaman kendi esasını taşır; epoch, yerel ve ofsetli zamanların her biri doğru çevrilir.
  • Her konum doğruluk yarıçapıyla verilir ve geniş kayıtlar nokta gibi okunmaz.
  • Telefonun kullanımı (kilit açmalar, ön plandaki uygulama) iletinin çevresine tek bir UTC çizgisinde yerleştirilir.
  • Sahibin ifadesi bölüm bölüm sınanır.
  • Rapor kişiden değil telefondan söz eder ve incelenmeyenleri listeler.

Bulgular nasıl ifade edilir →

İrtibat ve hizmet talepleri

Bu sayfayla ilgili inceleme hizmeti, bilirkişilere destek ve iş birliği için irtibat kurun. Lütfen e-postaya delil dosyası ya da kişisel veri eklemeyin.

İrtibat sayfası →