Eric Zimmerman, dijital adli analiz (digital forensics) alan\u0131nda tan\u0131nm\u0131\u015f bir uzman ve geli\u015ftiricidir. \u00d6zellikle Windows i\u015fletim sistemleri \u00fczerinde adli analiz yapmak i\u00e7in kullan\u0131lan bir dizi \u00fccretsiz ve a\u00e7\u0131k kaynakl\u0131 ara\u00e7 geli\u015ftirmi\u015ftir. Bu ara\u00e7lar, adli analistlerin, g\u00fcvenlik uzmanlar\u0131n\u0131n ve BT profesyonellerinin sistemlerdeki olaylar\u0131 incelemesine, veri toplamas\u0131na ve analiz etmesine yard\u0131mc\u0131 olur. \u0130\u015fte Eric Zimmerman\u2019\u0131n en pop\u00fcler ara\u00e7lar\u0131 ve bu ara\u00e7lar\u0131n kullan\u0131m alanlar\u0131:<\/p>
---<\/p>
1. SANS SIFT ile Uyumlu Ara\u00e7lar
Eric Zimmerman\u2019\u0131n ara\u00e7lar\u0131, SANS Institute\u2019un SIFT Workstation (SANS Investigative Forensic Toolkit) gibi pop\u00fcler adli analiz platformlar\u0131yla tam uyumludur. Bu, ara\u00e7lar\u0131n dijital adli analiz s\u00fcre\u00e7lerinde yayg\u0131n olarak kullan\u0131lmas\u0131n\u0131 sa\u011flar.<\/p>
---<\/p>
2. Eric Zimmerman\u2019\u0131n Pop\u00fcler Ara\u00e7lar\u0131<\/p>
a. KAPE (Kroll Artifact Parser and Extractor)
- Ne \u0130\u015fe Yarar? KAPE, dijital adli analiz s\u00fcre\u00e7lerinde h\u0131zl\u0131 ve etkili bir \u015fekilde veri toplamak i\u00e7in kullan\u0131lan bir ara\u00e7t\u0131r.
- \u00d6zellikleri:
- Hedef sistemden \u00f6nemli artefaktlar\u0131 (\u00f6rne\u011fin, prefetch dosyalar\u0131, event loglar, registry kay\u0131tlar\u0131) otomatik olarak toplar.
- Toplanan verileri analiz i\u00e7in uygun formatta d\u0131\u015fa aktar\u0131r.
- Mod\u00fcler yap\u0131s\u0131 sayesinde \u00f6zelle\u015ftirilebilir.
- Kullan\u0131m Alanlar\u0131: Olay m\u00fcdahalesi (incident response), adli analiz, veri toplama.<\/p>
b. Registry Explorer (RECmd)
- Ne \u0130\u015fe Yarar? Windows kay\u0131t defteri (registry) analizi i\u00e7in kullan\u0131lan bir ara\u00e7t\u0131r.
- \u00d6zellikleri:
- Kay\u0131t defteri dosyalar\u0131n\u0131 (NTUSER.DAT, SYSTEM, SOFTWARE vb.) analiz eder.
- \u00d6nceden tan\u0131mlanm\u0131\u015f veya \u00f6zel olu\u015fturulmu\u015f komut dosyalar\u0131yla otomatik analiz yapar.
- Kullan\u0131c\u0131 dostu aray\u00fcz\u00fc ve raporlama \u00f6zellikleri sunar.
- Kullan\u0131m Alanlar\u0131: Kay\u0131t defteri analizi, kullan\u0131c\u0131 aktivitelerinin incelenmesi.<\/p>
c. Timeline Explorer
- Ne \u0130\u015fe Yarar? Zaman \u00e7izelgesi (timeline) analizi i\u00e7in kullan\u0131lan bir ara\u00e7t\u0131r.
- \u00d6zellikleri:
- Sistemdeki olaylar\u0131 kronolojik s\u0131rayla g\u00f6rselle\u015ftirir.
- \u00c7e\u015fitli veri kaynaklar\u0131ndan (event loglar, dosya sistemleri, registry) zaman \u00e7izelgeleri olu\u015fturur.
- Filtreleme ve arama \u00f6zellikleriyle analizi kolayla\u015ft\u0131r\u0131r.
- Kullan\u0131m Alanlar\u0131: Olay m\u00fcdahalesi, zaman tabanl\u0131 analiz.<\/p>
d. MFT Explorer (MFTECmd)
- Ne \u0130\u015fe Yarar? NTFS dosya sistemindeki Master File Table (MFT) analizi i\u00e7in kullan\u0131l\u0131r.
- \u00d6zellikleri:
- MFT dosyalar\u0131n\u0131 ayr\u0131nt\u0131l\u0131 bir \u015fekilde analiz eder.
- Dosya olu\u015fturma, de\u011fi\u015ftirme ve eri\u015fim zaman damgalar\u0131n\u0131 (timestamps) inceler.
- CSV veya JSON format\u0131nda raporlar olu\u015fturur.
- Kullan\u0131m Alanlar\u0131: Dosya sistemi analizi, silinmi\u015f dosyalar\u0131n kurtar\u0131lmas\u0131.<\/p>
e. Prefetch Explorer (PECmd)
- Ne \u0130\u015fe Yarar? Windows Prefetch dosyalar\u0131n\u0131n analizi i\u00e7in kullan\u0131l\u0131r.
- \u00d6zellikleri:
- Prefetch dosyalar\u0131ndan uygulama \u00e7al\u0131\u015ft\u0131rma bilgilerini \u00e7\u0131kar\u0131r.
- Kullan\u0131c\u0131 aktivitelerini ve program \u00e7al\u0131\u015ft\u0131rma ge\u00e7mi\u015fini analiz eder.
- Kullan\u0131m Alanlar\u0131: Kullan\u0131c\u0131 aktivitelerinin incelenmesi, k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m analizi.<\/p>
f. Jump List Explorer (JLECmd)
- Ne \u0130\u015fe Yarar? Windows Jump List dosyalar\u0131n\u0131n analizi i\u00e7in kullan\u0131l\u0131r.
- \u00d6zellikleri:
- Jump List dosyalar\u0131ndan son kullan\u0131lan dosyalar\u0131 ve uygulamalar\u0131 \u00e7\u0131kar\u0131r.
- Kullan\u0131c\u0131 aktivitelerini analiz etmek i\u00e7in kullan\u0131l\u0131r.
- Kullan\u0131m Alanlar\u0131: Kullan\u0131c\u0131 davran\u0131\u015f analizi, adli analiz.<\/p>
g. Amcache Parser (AmcacheParser)
- Ne \u0130\u015fe Yarar? Windows Amcache.hve dosyalar\u0131n\u0131n analizi i\u00e7in kullan\u0131l\u0131r.
- \u00d6zellikleri:
- Amcache dosyalar\u0131ndan uygulama y\u00fckleme ve \u00e7al\u0131\u015ft\u0131rma bilgilerini \u00e7\u0131kar\u0131r.
- K\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131mlar\u0131n tespiti i\u00e7in kullan\u0131l\u0131r.
- Kullan\u0131m Alanlar\u0131: Uygulama analizi, k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m tespiti.<\/p>
h. Event Log Explorer (EvtxECmd)
- Ne \u0130\u015fe Yarar? Windows Event Log dosyalar\u0131n\u0131n (EVTX) analizi i\u00e7in kullan\u0131l\u0131r.
- \u00d6zellikleri:
- Event log dosyalar\u0131n\u0131 ayr\u0131nt\u0131l\u0131 bir \u015fekilde analiz eder.
- CSV veya JSON format\u0131nda raporlar olu\u015fturur.
- Kullan\u0131m Alanlar\u0131: Olay g\u00fcnl\u00fcklerinin analizi, g\u00fcvenlik olaylar\u0131n\u0131n incelenmesi.<\/p>
---<\/p>
3. Ara\u00e7lar\u0131n Ortak \u00d6zellikleri
- \u00dccretsiz ve A\u00e7\u0131k Kaynak: Eric Zimmerman\u2019\u0131n ara\u00e7lar\u0131 \u00fccretsiz olarak sunulur ve a\u00e7\u0131k kaynakl\u0131d\u0131r.
- Komut Sat\u0131r\u0131 ve GUI Deste\u011fi: Hem komut sat\u0131r\u0131 aray\u00fcz\u00fc (CLI) hem de grafiksel kullan\u0131c\u0131 aray\u00fcz\u00fc (GUI) se\u00e7enekleri sunar.
- Raporlama ve \u00c7\u0131kt\u0131 Formatlar\u0131: Analiz sonu\u00e7lar\u0131n\u0131 CSV, JSON, HTML gibi formatlarda d\u0131\u015fa aktarabilir.
- Mod\u00fcler Yap\u0131: Ara\u00e7lar, \u00f6zel senaryolara uyacak \u015fekilde \u00f6zelle\u015ftirilebilir.<\/p>
---<\/p>
4. Ara\u00e7lar\u0131n Kullan\u0131m Senaryolar\u0131
- Olay M\u00fcdahalesi (Incident Response): Sistemdeki anormal aktiviteleri h\u0131zl\u0131 bir \u015fekilde tespit etmek.
- Adli Analiz (Digital Forensics): Dijital delilleri toplamak ve analiz etmek.
- K\u00f6t\u00fc Ama\u00e7l\u0131 Yaz\u0131l\u0131m Analizi: Zararl\u0131 yaz\u0131l\u0131mlar\u0131n sistemdeki etkilerini incelemek.
- Kullan\u0131c\u0131 Aktivite Analizi: Kullan\u0131c\u0131lar\u0131n sistemdeki davran\u0131\u015flar\u0131n\u0131 analiz etmek.<\/p>
---<\/p>
5. Ara\u00e7lara Nas\u0131l Eri\u015filir?
Eric Zimmerman\u2019\u0131n ara\u00e7lar\u0131na a\u015fa\u011f\u0131daki ba\u011flant\u0131dan eri\u015febilirsiniz:
- (https:\/\/github.com\/EricZimmerman)
- (https:\/\/binaryforay.blogspot.com\/)<\/p>
---<\/p>
Eric Zimmerman\u2019\u0131n ara\u00e7lar\u0131, dijital adli analiz ve olay m\u00fcdahalesi s\u00fcre\u00e7lerinde vazge\u00e7ilmez bir kaynakt\u0131r. Bu ara\u00e7lar, \u00f6zellikle Windows sistemlerinde h\u0131zl\u0131 ve etkili analiz yapmak isteyen uzmanlar i\u00e7in b\u00fcy\u00fck bir kolayl\u0131k sa\u011flar. E\u011fer dijital adli analiz veya siber g\u00fcvenlik alan\u0131nda \u00e7al\u0131\u015f\u0131yorsan\u0131z, Eric Zimmerman\u2019\u0131n ara\u00e7lar\u0131n\u0131 mutlaka incelemelisiniz.<\/p>
Daha fazla bilgi i\u00e7in:
- (https:\/\/github.com\/EricZimmerman)
- (https:\/\/www.sans.org\/blog\/)<\/p>","excerpt":"Eric Zimmerman\u2019\u0131n ara\u00e7lar\u0131, dijital adli analiz ve olay m\u00fcdahalesi s\u00fcre\u00e7lerinde vazge\u00e7ilmez bir kaynakt\u0131r. Bu ara\u00e7lar, \u00f6zellikle Windows sistemlerinde h\u0131zl\u0131 ve etkili analiz yapmak isteyen uzmanlar i\u00e7in b\u00fcy\u00fck bir kolayl\u0131k sa\u011flar. E\u011fer dijital adli analiz veya siber g\u00fcvenlik alan\u0131nda \u00e7al\u0131\u015f\u0131yorsan\u0131z, Eric Zimmerman\u2019\u0131n ara\u00e7lar\u0131n\u0131 mutlaka incelemelisiniz.","created_at":"2025-01-23 06:41:46","updated_at":"2026-09-08 02:08:05","category_id":7,"view_count":769,"reading_time":5,"status":"published","editor_choice":0,"is_editor_choice":0,"published_at":"2025-01-23 06:41:46","featured_image":"resimyok.jpg","slug":"dijital-adli-analiz-icin-guclu-kaynaklar","category_name":"Cyber Security","category_slug":"cyber-security"}