Ağ Adli Bilişimi

MaviDisk, ağ adli bilişiminde; bilgi toplama, adli delil elde etme ve sızma tepiti amaçları ile bilgisayar ağlarının izlenmesi ve elde edilen bu verilerin analizini yapmaktadır.

Ağ adli bilişimi, bilgi toplama, yasal kanıt veya izinsiz giriş tespiti amacıyla bilgisayar ağ trafiğinin izlenmesi ve analizi ile ilgili dijital adli bilişimin bir alt dalıdır. Diğer adli bilişim alanlarından farklı olarak, ağ araştırmaları değişken ve dinamik bilgilerle ilgilenir.

Ağ adli bilişimi işinin genellikle iki kullanımı vardır. Güvenlikle ilgili ilki, anormal trafik için bir ağın izlenmesini ve izinsiz girişlerin belirlenmesini içerir. Saldırgan, güvenliği ihlal edilmiş bir ana bilgisayardaki tüm günlük dosyalarını silebilir; bu nedenle ağ tabanlı kanıtlar, adli analiz için mevcut olan tek kanıt olabilir. İkinci form kolluk kuvvetleriyle ilgilidir. Bu durumda, yakalanan ağ trafiğinin analizi, aktarılan dosyaların yeniden birleştirilmesi, anahtar sözcüklerin aranması ve e-postalar veya sohbet oturumları gibi insan iletişiminin ayrıştırılması gibi görevleri içerebilir.

Ağ verilerini toplamak için yaygın olarak iki sistem kullanılır; kaba bir kuvvet "olabildiğince yakala" ve daha akıllı bir "dur bak dinle" yöntemi.

Ağ adli bilimi, nispeten yeni bir adli bilim alanıdır. İnternetin evlerde artan popülaritesi, bilgi işlemin ağ merkezli hale geldiği ve verilerin artık disk tabanlı dijital kanıtların dışında erişilebilir olduğu anlamına geliyor . Ağ adli incelemesi, bağımsız bir soruşturma olarak veya bir adli bilgisayar analiziyle birlikte gerçekleştirilebilir (genellikle dijital cihazlar arasındaki bağlantıları ortaya çıkarmak veya bir suçun nasıl işlendiğini yeniden yapılandırmak için kullanılır).