Geri Dön

Adli bilişim sürecinde entropi temelli kötücül yazılım: Deneysel bir çalışma

Entropy-based malware in computer forensics process: An experimental study

PDF İndir

  1. Tez No: 931603
  2. Yazar: ABDULKERİM OĞUZHAN ALKAN
  3. Danışmanlar: PROF. DR. İBRAHİM ALPER DOĞRU, DR. ÖĞR. ÜYESİ İSMAİL ATACAK
  4. Tez Türü: Doktora
  5. Konular: Bilgisayar Mühendisliği Bilimleri-Bilgisayar ve Kontrol, Bilim ve Teknoloji, Computer Engineering and Computer Science and Control, Science and Technology
  6. Anahtar Kelimeler: Belirtilmemiş.
  7. Yıl: 2025
  8. Dil: Türkçe
  9. Üniversite: Gazi Üniversitesi
  10. Enstitü: Bilişim Enstitüsü
  11. Ana Bilim Dalı: Adli Bilişim Ana Bilim Dalı
  12. Bilim Dalı: Belirtilmemiş.
  13. Sayfa Sayısı: Belirtilmemiş.

Özet

Saldırı vektörlerinin hacmindeki ve hızındaki üstel büyüme, bilgisayarla işlenen suçların hızlı artışı, kurumsal saldırı yüzeyi ve yönetilecek veri miktarının çok büyük hacimlere ulaşması, bireysel ve kurumsal siber güvenlik içinde %100 ihlal önlemenin artık gerçekçi bir beklenti olmadığının kabul edilmesine yol açmıştır. Adli bilişim açısından klasik adli bilişim yöntemleri ile geleneksel yaklaşım; adli vakada diski sökmek, imajını almak ve incelemek artan veri miktarının büyüklüğüyle birlikte çok zaman almakta ve hızlı müdahaleyi zorlaştırmaktadır. Ortalama 20 terabaytlık bir diskin sadece imajını almak (bir elektronik delilin kopyasının oluşturulması) 2 gün sürmektedir. Olay yeri müdahalesinde sadece delil niteliği taşıyan belgeleri toplayan özel bir araçla (modern adli bilişim çözümleri) bilgisayarı kapatmadan, tüm delillerin (Disk Kanıtı, Hafıza Kanıtı, Tarayıcı Kanıtı, NTFS Kanıtı, Kayıt Kanıtı, Ağ Kanıtı, Olay Günlükleri Kanıtı, WMI Kanıtı, Süreç Yürütme Kanıtı vb.) hash'ini alarak, kopyalayıp ön rapor oluşturulabilmektedir. Bu süreci çok kısa bir sürede tamamlayarak, geleneksel adli bilişim yöntemleri ile tıkanan olay yeri inceleme ve bilgisayarla işlenen suçlara hızlı müdahale yapılabilmektedir. Ayrıca inceleme, analiz ve raporlama süreçlerinin etkin yönetimini sağlayarak bilimsel literatüre yenilikçi bir çözüm sunmaktadır. Bu çalışmada modern adli bilişim yazılımları kullanılarak çağdaş adli bilişim teknikleri kullanılarak laboratuvar çalışması ve kötücül yazılım analizi uygulamalı olarak yapılmış ve sonuçları ortaya konulmuştur.

Özet (Çeviri)

The exponential growth in the volume and speed of attack vectors, the rapid growth of computer crimes, the corporate attack surface, and the enormous volumes of data to manage have led to the recognition that 100% breach prevention in individual and corporate cybersecurity is no longer a realistic expectation. In terms of forensics, the traditional approach with classical forensic methods takes a lot of time to remove the disk, take its image and examine it, with the size of the increasing amount of data, making fast intervention difficult. On average, it takes 2 days to just image a 20-terabyte disk (creating a copy of electronic evidence). With a special tool that collects only documents that are evidence during crime scene intervention (modern digital forensics solutions), without shutting down the computer, all evidence (Disk Evidence, Memory Evidence, Browser Evidence, NTFS Evidence, Record Evidence, Network Evidence, Event Log Evidence, WMI Evidence, Process Execution Evidence, etc.) can be hashed, copied, and a preliminary report can be created. By completing this process in a very short time, rapid intervention can be made to crime scene investigations and computer-committed crimes that are blocked with traditional digital forensics methods. In addition, it offers an innovative solution to the scientific literature by providing effective management of investigation, analysis, and reporting processes. In this study, laboratory work and malware analysis were carried out practically using modern digital forensics software and contemporary digital forensics techniques and the results were presented.

Benzer Tezler

  1. Tez No

    332

    Seyrek-Zade Mehmet Asım'ın hayatı ve Zeyl-i Zübdetü'l-Eş'ar adlı eseri

    Başlık çevirisi yok

    ALİ OSMAN COŞKUN

    Yüksek Lisans

    Türkçe

    Türkçe

    1985

    Türk Dili ve EdebiyatıGazi Üniversitesi

    Türk Dili ve Edebiyatı Ana Bilim Dalı

    YRD. DOÇ. DR. ABDULKERİM ABDÜLKADİROĞLU

  2. Tez No

    57

    Türkiye'de trafik kazalarının epidemiyolojisi

    Başlık çevirisi yok

    HARUN KARACA

    Yüksek Lisans

    Türkçe

    Türkçe

    1985

    UlaşımGazi Üniversitesi

    Kazalarda Acil Yardım ve Rehabilitasyon Ana Bilim Dalı

    DOÇ. DR. HİKMET PEKCAN

  3. Tez No

    603

    Çekirdeksiz kuru üzümlerde aflatoksin B1, B2, G1, G2 tayini için mevcut bazı metotların karşılaştırılması üzerinde bir çalışma

    Başlık çevirisi yok

    DİLEK BOYACIOĞLU

    Yüksek Lisans

    Türkçe

    Türkçe

    1985

    Gıda MühendisliğiEge Üniversitesi

    Gıda Mühendisliği Ana Bilim Dalı

    YRD. DOÇ. DR. MERAL GÖNÜL

  4. Tez No

    367

    Yahya Kemal'de bedii tefekkür unsurları: 1 Kendi Gök Kubbemiz'de duygu

    Başlık çevirisi yok

    MUSTAFA ÖZBALCI

    Yüksek Lisans

    Türkçe

    Türkçe

    1985

    Türk Dili ve EdebiyatıGazi Üniversitesi

    Türk Dili ve Edebiyatı Ana Bilim Dalı

    DOÇ. DR. SADIK K. TURAL

  5. Tez No

    477

    Milletlerarası kaçakçılık suçları ve önlenmesinde milletlerarası polis ve adli işbirliği

    Başlık çevirisi yok

    SIRRI OĞUZ

    Yüksek Lisans

    Türkçe

    Türkçe

    1986

    Kamu YönetimiGazi Üniversitesi

    Kamu Yönetimi Ana Bilim Dalı

    PROF. DR. HASAN KÖNİ

Geri Dön