1.                                                

Adli Bilişime Giriş

'Adli Bilişim' forumunda MalcolmX tarafından 21 Ocak 2016 tarihinde açılan konu

  1. MalcolmX

    MalcolmX New Member

    Katılım:
    31 Ağustos 2015
    Mesaj:
    80
    Beğeniler:
    0
    Ödül Puanları:
    0

    Selam Aleyküm Arkadaşlar;

    Bundan Sonra Yavaş Yavaş Adli Bilişim Konularına Giriş Yapacağız. İlk Olarak ringzerteam'ın Düzenlediği CTF'den İlk 2 Sorunun Çözümün Anlatarak Başlamak İstedim.
    Elimden Geldiğince Bütün Soruları Cevaplamaya Çalışacağım.

    -İlk 2 Sorunun Çözümü-[​IMG]

    1.Sorunun Cevabı:İlk Olarak Forensics Kısmındaki Soruyu Açtığımızda Karşılaştığımız Ekran

    [​IMG]

    Burada Bir Dosyanın İçinde Saklanmış Bayrağı Bulmamız İsteniyor.
    Bunu Birkaç Farklı Yoldan Yapabiliriz.Fakat Biz Dosyayı
    Direk Not Defteri İle Açıp İçeriğini Kontrol Edeceğiz.

    [​IMG]

    İçeriği İncelediğimizde Karşımıza Bayrak Çıkıyor.

    [​IMG]


    Cevap: FLAG-ggmgk05096

    2.Sorunun Cevabı:
    Bu Kısımda Bize Yine Bir Dosya İndirmemiz Gerektiğini Söylüyor.
    Ayrıca Açıklamada Bize Dr Pouce’un Tutulduğu Şehri Bulmamızı
    ve Kötü Adamı Bulmamız Gerektiğini Söylüyor.Cevap Formatını
    şehirisimsoyisim Şeklinde Yazmamız Gerektiğini Söylüyor.
    Yani Bayrak Bizden Bir Şehir ve İsim Soyisim İstiyor.

    -[​IMG]

    Dosyayı İndirdiğimizde Rar Dosyası Olduğunu Görüyoruz
    ve İçeriğinde 2 Farklı Dosya Buluyoruz.
    Bu Dosyalardan Birisi Jpg Diğeri İse Pdf Uzantılı.
    Bunları Açtığımızda İse Jpg Uzantılı Olanda Dr Pounce’un
    Fotoğrafı Yer Alırken Pdf Uzantısında İse Tipik Bir Fidye Meselesi Yer Alıyor :).
    Yani Anlayacağınız İçeriği Bizim İşimize Yaramıyor.
    Bizde O Zaman Bunları Exif Tool İle İnceleyelim.
    Exif Tool Aracını Buradan İndirebilirsiniz:http://s3.dosya.tc/server7/wygfzl/exiftool-10.08.zip.html

    İlk Olarak Jpg Dosyasını Exif Tool’umuzun Üzerine
    Sürükleyip Bıraktığımız Zaman

    [​IMG]

    Karşımıza Detaylı Bir Şekilde Bilgileri Sıralayacak.

    [​IMG]


    Buradan Konum Bilgilerini Alacağız ve
    Google Maps Kullanarak Bu Konumu Arayacağız.

    [​IMG]


    Google Maps’ta Arama Yaparken Fotoğrafın Konum
    Bilgisinde Geçen “deg” Kısmını Silip Arada Boşluk Bırakarak
    Arama Yapmanız Gerekiyor.Sonuç Olarak Bize Halifax Şehrini Gösterdi.
    Şimdilik Bunu Biryere Kaydediyoruz.
    Aynı Şekilde Pdf Dosyasınıda Exif Toolumuzun Üzerine Sürükleyip Bırakıyoruz.
    [​IMG]Karşımıza Yine Dosyanın Detaylarını Getirdi.

    [​IMG]


    Burada Pdf Dosyasını Hazırlayan Kişinin Adı ve Soyadı
    Ekrana Yansıdı.Bu Bilgileride Alıyoruz.
    Bayrak Kısmında Hatırladığınız Üzere Cevap Formatı Olarak
    Bize “cityfirstnamelastname” Olarak Girmemiz Gerektiğini Belirtmişti.
    Burda Öncelikle Bulduğumuz Şehri Sonra Yayıncının Adı ve Soyadını
    Boşluksuz Bir Şekilde Yolluyoruz.[​IMG]
    Cevap: halifaxstevefinger


    Bu Konumuzuda İlk 2 Soruyu ve Cevaplarını İnceleyip Çözümledik.Soruları Farklı Yollardan da Çözebilirsiniz.Biz Bu Şekilde Uygun Gördüğümüz İçin Böyle Cevaplandırdık.[​IMG]
    Bir Sonraki Konuda Görüşünceye Dek Sağlıcakla Kalın.

    Selam ve Dua İle
    Selam Aleyküm
    Fiemanillah

     
  2. Bay Pipo

    Bay Pipo Moderator

    Katılım:
    10 Eylül 2015
    Mesaj:
    525
    Beğeniler:
    9
    Ödül Puanları:
    18
    Eline sağlık skypetan bida eklesene kardeşim yanlışlıkla hayır dedim
     
  3. r00ts4

    r00ts4 Administrator Site Yetkilisi

    Katılım:
    20 Aralık 2014
    Mesaj:
    597
    Beğeniler:
    54
    Ödül Puanları:
    28
    Ellerine Sağlık Güzel Başlangıç olmuş
     
  4. korkutali

    korkutali New Member

    Katılım:
    16 Ocak 2016
    Mesaj:
    49
    Beğeniler:
    0
    Ödül Puanları:
    0
    Bu gibi senaryolarla anlatım biçimi gayet olumlu sonuçlar edinilmesinde yarar olacaktır, teşekkürler. Türkçe kaynak adına güzel bir başlangıç, ardının gelmesi dileğiyle.
     
  5. MalcolmX

    MalcolmX New Member

    Katılım:
    31 Ağustos 2015
    Mesaj:
    80
    Beğeniler:
    0
    Ödül Puanları:
    0
    Değerli Yorumlarınız İçin Teşekkürler.
    Aslında Birçoğunu Hemen Yayınlayabilirim.Fakat Eğitim Verdiğim Grup Araştırdığı İçin
    Ancak Ders Sonraları Yayınlayabilirim...

    Selam ve Dua İle
     
  6. korkutali

    korkutali New Member

    Katılım:
    16 Ocak 2016
    Mesaj:
    49
    Beğeniler:
    0
    Ödül Puanları:
    0
    Birden yayımlamak yerine sindire sindire gitmek daha verimli olur, haklısınız.
     
  7. MacTavish

    MacTavish Moderator

    Katılım:
    14 Temmuz 2015
    Mesaj:
    901
    Beğeniler:
    20
    Ödül Puanları:
    18
    Cinsiyet:
    Erkek
    Meslek:
    Öğrenci
    Şehir:
    Van
    Web Sitesi:
    Hocam Elinize Sağlık Allah Razı Olsun :)
     
  8. R.K.

    R.K. Member

    Katılım:
    11 Ocak 2016
    Mesaj:
    69
    Beğeniler:
    0
    Ödül Puanları:
    6
    Hocam eline sağlık. Yalnız, keşke soruların linki bizde de olsaydı. Cevapları görmeden kendimizi denerdik
     
  9. ErtugruLx

    ErtugruLx New Member

    Katılım:
    3 Ocak 2016
    Mesaj:
    25
    Beğeniler:
    1
    Ödül Puanları:
    3
    yararlı bir paylaşım teşekkürler.
     
  10. Killa

    Killa New Member

    Katılım:
    16 Ocak 2016
    Mesaj:
    12
    Beğeniler:
    0
    Ödül Puanları:
    0
    Eline sağlık
     
  11. Al-Farabi

    Al-Farabi Albay

    Katılım:
    16 Ocak 2016
    Mesaj:
    1,345
    Beğeniler:
    126
    Ödül Puanları:
    63
    Keşke devamı gelse...
     
  12. oXid3

    oXid3 Member

    Katılım:
    22 Ocak 2016
    Mesaj:
    174
    Beğeniler:
    0
    Ödül Puanları:
    16
    Şehir:
    Belirtilmemiş
    Web Sitesi:
    Şu işlerimi yoluna koyayım ben devam ettiririm.
     
  13. MrX

    MrX Active Member

    Katılım:
    22 Mart 2016
    Mesaj:
    824
    Beğeniler:
    27
    Ödül Puanları:
    28
    Şehir:
    Belirtilmemiş
    Devamı gelicekmi Güzel konu olmuşta :)
     
  14. MalcolmX

    MalcolmX New Member

    Katılım:
    31 Ağustos 2015
    Mesaj:
    80
    Beğeniler:
    0
    Ödül Puanları:
    0
    Arkadaşlar Hakkınızı Helal Edin Yoğunluk Var.
    İnşaAllah Müsait Olursam Getirmeye Çalışacağım.
    @oXid3 Eğer Devam Edecekseniz Yardımcı Olmaya Çalışırım İnşaAllah...
     

Bu Sayfayı Paylaş

Share