Bilgisayar Ağlarında Suç Tespiti ve Delillendirme (Network Forensics) - Haydar Yener Arıcı
Yazar, bilişim alanında uzun yıllara dayanan deneyime, yayımlanmış kitap ve makalelere sahiptir; kişi ve kurumlara eğitim ve danışmanlık vermektedir. Hacettepe Üniversitesi Bilişim Hukuku'nda yüksek lisans yapması sayesinde, hem teknik uzmanlığı hem de hukuki bilgisi ile konuları tam olarak ele alabilmektedir. Bilişim suçlarının uzmanlık gerektirmesi nedeniyle adli süreçlerde bilirkişi desteği sıkça kullanılmaktadır.
Kitabın içeriği, öncelikle Ağ Adli Bilişimi'nin (Network Forensics) ne olduğunu açıklayan bir giriş ile başlamaktadır. Ardından, bilişim ağlarının temelini oluşturan Network Protokolleri ve Temel Kavramlar detaylıca ele alınır.
Gelişen bölümde, ağ üzerindeki delillerin ana kaynağı olan Veri Paketlerinin Analizi ve Yakalanması yöntemleri, Sniffing Teknikleri ve Araçları ile birlikte pratik olarak incelenmiştir. Ağ güvenliği ve suç tespiti için hayati önem taşıyan Log Yönetimi ve Logların Analizi ile Zararlı Yazılım Analizi ve Tespiti konularına geniş yer verilmiştir.
Soruşturma süreçlerinde, dijital delillerin toplanması ve bütünlüğünün sağlanması için gerekli olan Tanık ve Delil Toplama Yöntemleri, Adli Bilişim Araçları ve Yazılımları ile Veri Bütünlüğü ve Güvenliği için Hash Fonksiyonları detaylıca açıklanmıştır.
Son bölümde ise, işlenen adli bilişim konusunda nasıl rapor hazırlanması ve yazılması gerektiği örnek olay ile detaylı bir şekilde açıklanmıştır.
Kitabın Konu Başlıkları
Giriş Network Adli Bilişim Nedir?
Network Protokolleri ve Temel Kavramlar
Veri Paketlerinin Analizi ve Yakalanması
Sniffing Teknikleri ve Araçları
Log Yönetimi ve Logların Analizi
Zararlı Yazılım Analizi ve Tespiti
Tanık ve Delil Toplama için Yöntemler
Adli Bilişim Araçları ve Yazılımlar
Veri Bütünlüğü ve Güvenliği Hash Fonksiyonları