Adli Bilişim Alanında Ağ Analizi

Abstract

Teknolojinin gelişimine bağlı olarak günümüzde aklımıza gelebilecek her alan internet ve ağ kullanımı ile gerçekleşmektedir. Günlük hayatımızın ayrılmaz bir parçası haline gelen ağ kullanımı, internet alışverişleri, veri aktarımları, iş hayatımız gibi birçok alanda internet üzerinden yapılmaktadır. İşlemlerin tamamı kişisel bilgiler, kredi kartı numaraları vb. kullanılarak kişisel bilgilerin paylaşılmaması ve güvenliğinin iyi sağlanması gereken olgular ile gerçekleşmektedir. Her geçen gün teknolojinin bir seviye daha ilerlemesi ile internet kullanıcılarının da sayısı artmaktadır. İnternet kullanımı olumlu yönleri olduğu kadar beraberinde bilgi güvenliği ve kişisel hayat ihlali gibi tehlikeleri de beraberinde getirmektedir. Büyüyen teknoloji ile bilgisayar korsanları, teknolojiyi ve onu ele geçirme yollarını her geçen gün biraz daha farklı teknikler ile gerçekleştirmektedir. Adli bilişim alanı, dijital ortamlarca iletilen verilerin, her türlü bilişim nesnesinin, mahkemede sayısal delil niteliği taşıyacak şekilde tanımlanması, saklanması, incelenmesi ve mahkemeye sunulması çalışmalarının bütünüdür. Adli bilişim alanında elde edilen bulgular çeşitli donanım ve yazılımlar ile gerçekleşmektedir fakat yazılım ve donanımlar her zaman yeterli olmamaktadır. Bu sebep ile çeşitli test ve analizlere ihtiyaç duyulmaktadır. Bu analizlerden biri de ağ analizidir. Ağ üzerinde gerçekleşen bir olayın aydınlatılması ve çeşitli delillerin elde edilebilmesi için ağ analizi kullanılmaktadır. Günümüzde ağ analizi yapmak ve ağ trafiği dinlemek için çeşitli programlar kullanılmaktadır. Bu çalışmada, adli bilişim alanında olayların aydınlatılmasında ağ analizinin kullanımı ve öneminden bahsedilmiş, ağ analizin de kullanılan programlardan olan Nmap, Zenmap ve NetworkMiner programları incelenerek çeşitli uygulamalara yer verilmiş ve programlar arası yetenek karşılaştırması yapılarak elde edilen bulgular görselleştirilerek sunulmuştur.