← Adli bilişim atölyesi

ZEKASTRA / Sentetik vaka çalışması 02

Gece Vardiyası: gece yarısı yanıltabilir.

Kurgusal bir bildirim, iş istasyonu notları, ağ geçidi ve arşiv işlemi iki farklı saat gösterimi kullanıyor. Beş olayı yerel tarihle UTC'yi karıştırmadan sıralayabilir misin?

SENTETİK EĞİTİM VAKASI — gerçek kişi, cihaz, ağ trafiği, delil veya soruşturma numarası yoktur. Tüm UTC farkları bilerek açık belirtilmiştir. Zaman damgası tek başına işlemi yapan kişiyi, kayıt özgünlüğünü veya saatlerin eşzamanlılığını kanıtlamaz.

01 / Kaynakları incele

Özgün kurgusal dosyaları indir

Beş zaman damgasında Z veya +03:00 UTC farkı açıkça gösterilir. Yerel iş istasyonu kayıtlarından biri sonraki takvim günündedir; ancak UTC tarihi hâlâ 9 Ekim 2026'dır. Karşılaştırmada zaman bilgisi ile kaynak açıklamasını birlikte tut.

UTC ve dosya sistemi zaman damgalarını öğren →

02 / Sırala

Bütün olayları UTC'ye göre eskiden yeniye seç

UTC farkını hesaba katmadan görünen saate veya tarihe güvenme. Her kaydı bir kez seç, sonra sıralamayı kontrol et.

03 / Bulguları belgele

Tekrarlanabilir eğitim notu oluştur

Doğru sıralama düzenlenebilir UTC kronolojisini açar. Kurgusal kümedeki sıralamayı gerçek olay veya delil özgünlüğü iddiasından ayır.

Eğitim raporu atölyesinde devam et (kopyala-yapıştır) →

04 / Tartış ve kontrol et

Sıralanmış bir zaman damgası neyi kanıtlar?

Gerçek kişiye, fiziksel cihaz işlemine veya saat doğruluğuna ilişkin tek başına bir şey kanıtlamaz. Kaynak kayıt, edinim koşulları, eşzamanlama ve alternatif açıklamalar bağımsız doğrulama gerektirir.

Eğitmenler için: çözüm anahtarını göster (sürpriz bozan içerik)

Çözüm anahtarı beş UTC değerini, beklenen sıralamayı ve yorumun sınırlarını açıkça içerir.

İki dilli çözüm anahtarını indir (TXT)

İlk vakaya geç: Kayıp USB →