Rəqəmsal kriminalistikanın əsaslarıTopics

Bu mövzu rəqəmsal kriminalistikanın mahiyyətini, məqsədlərini, əsas prinsiplərini və informasiya təhlükəsizliyində rolunu əhatə edir. rəqəmsal sübutların aşkarlanması, toplanması, qorunması, təhlili və təqdim edilməsi mərhələləri öyrənilir. həmçinin rəqəmsal kriminalistikanın kompüter insidentlərinin araşdırılmasında, kibercinayətlərin təhqiqatında və hüquqi proseslərdə tətbiqi, sübutların bütövlüyünün qorunması və təhqiqat zamanı metodoloji prinsiplərə riayət edilməsi məsələləri nəzərdən keçirilir.

Bu mövzu rəqəmsal sübut anlayışını, onun əsas xüsusiyyətlərini və təsnifatını əhatə edir. fayl və sənədlər, sistem və hadisə jurnalları, şəbəkə məlumatları, elektron poçt yazışmaları, mobil cihaz məlumatları, yaddaş izləri və digər rəqəmsal artefaktlar araşdırılır. sübutların aşkarlanması, toplanması, autentikliyinin və bütövlüyünün yoxlanılması, heş funksiyalarından istifadə etməklə dəyişikliklərin müəyyənləşdirilməsi, sübutların mənşəyinin sənədləşdirilməsi və saxlanması qaydaları öyrənilir. həmçinin sübutların hüquqi qəbulolunma tələbləri və sübutların saxlanma zəncirinin (chain of custody) təmin edilməsi izah olunur.

Bu mövzu kompüter və kibertəhlükəsizlik insidentlərinin araşdırılması prosesini, onun əsas mərhələlərini və metodlarını əhatə edir. i̇nsidentin ilkin qiymətləndirilməsi, təhqiqatın əhatə dairəsinin müəyyənləşdirilməsi, sübutların qorunması, məlumatların toplanması, təhlili və nəticələrin sənədləşdirilməsi öyrənilir. hadisələrin zaman xəttinin qurulması, insidentin səbəblərinin müəyyənləşdirilməsi, hücum vektorlarının təhlili və mümkün təsirlərin qiymətləndirilməsi məsələləri araşdırılır. həmçinin təhqiqat qrupu ilə digər mütəxəssislər arasında koordinasiya, prosedurlara riayət edilməsi və yekun hesabatın hazırlanması üzrə bacarıqlar formalaşdırılır.

Bu mövzu fayl sistemlərinin quruluşunu, məlumatların saxlanma prinsiplərini və yaddaş daşıyıcılarının kriminalistik təhlilini əhatə edir. ntfs, fat32, exfat və ext4 kimi fayl sistemlərinin xüsusiyyətləri, fayl metadatası, vaxt nişanları, bölmələr, silinmiş fayllar və fayl fraqmentləri araşdırılır. disk obrazlarının yaradılması, məlumatların bütövlüyünün yoxlanılması və silinmiş məlumatların bərpasının əsas prinsipləri öyrənilir. həmçinin operativ yaddaşın (ram) təhlili, aktiv proseslər, şəbəkə bağlantıları, yüklənmiş modullar və yaddaşda qalan digər rəqəmsal izlərin araşdırılması nəzərdən keçirilir.

Bu mövzu mobil cihazlarda saxlanılan məlumatların əldə edilməsi, qorunması və kriminalistik təhlilini əhatə edir. android və ios əməliyyat sistemlərinin xüsusiyyətləri, mobil cihazların daxili yaddaşı, tətbiq məlumatları, zəng tarixçəsi, mesajlar, kontaktlar, geolokasiya məlumatları və multimedia faylları araşdırılır. mobil məlumatların məntiqi və fiziki əldə edilməsi yanaşmaları, ehtiyat nüsxələrin təhlili, şifrələmə və ekran kilidləri ilə bağlı məhdudiyyətlər öyrənilir. həmçinin mobil cihazların şəbəkədən təcrid edilməsi, məlumatların dəyişdirilmədən qorunması və şəxsi məlumatların məxfiliyinə riayət edilməsi məsələləri nəzərdən keçirilir

Bu mövzu windows əməliyyat sistemində yaranan rəqəmsal izlərin aşkarlanması və təhlilini əhatə edir. windows event logs, registry, prefetch, LNK faylları, jump lists, recycle bin, brauzer tarixçəsi və digər sistem artefaktlarının təhqiqat baxımından əhəmiyyəti öyrənilir. i̇stifadəçi fəaliyyətinin, proqramların icrasının, sistemə giriş hadisələrinin və fayl əməliyyatlarının təhlili araşdırılır. həmçinin zaman xəttinin qurulması, hadisələr arasında əlaqələrin müəyyənləşdirilməsi və windows mühitində baş vermiş insidentlərin texniki sübutlar əsasında yenidən qurulması üsulları nəzərdən keçirilir.

Bu mövzu linux əməliyyat sistemində rəqəmsal artefaktların toplanması və təhlili prinsiplərini əhatə edir. sistem və autentifikasiya jurnalları, istifadəçi hesabları, fayl icazələri, proseslər, xidmətlər, planlaşdırılmış tapşırıqlar, komanda tarixçəsi və sistem konfiqurasiya faylları araşdırılır. ext4 fayl sisteminin xüsusiyyətləri, fayl metadatası və sistemdə baş verən fəaliyyətlərin izlərinin müəyyənləşdirilməsi öyrənilir. həmçinin linux serverlərində şübhəli fəaliyyətlərin aşkarlanması, hadisələrin zaman xəttinin hazırlanması və mümkün komprometasiya əlamətlərinin təhlili məsələləri nəzərdən keçirilir.

Bu mövzu şəbəkə trafikinin kriminalistik təhlilini, məlumat paketlərinin araşdırılmasını və şəbəkə insidentlərinin müəyyənləşdirilməsi üsullarını əhatə edir. tcp/ip protokolları, DNS sorğuları, http/https əlaqələri, e-poçt trafikləri və digər şəbəkə protokollarının xüsusiyyətləri öyrənilir. paketlərin tutulması və təhlili, şəbəkə bağlantılarının izlənməsi, şübhəli kommunikasiya nümunələrinin müəyyənləşdirilməsi və insidentlərin zaman xəttinin qurulması araşdırılır. həmçinin wireshark və digər trafik təhlili vasitələrinin istifadəsi, zərərli əlaqələrin aşkarlanması və şifrələnmiş trafikin təhlilində mövcud imkanlar və məhdudiyyətlər nəzərdən keçirilir.

Bu mövzu rəqəmsal sübutların əldə edilməsi, qorunması, təhlili və hesabatlaşdırılması üçün istifadə olunan proqram və texniki vasitələri əhatə edir. autopsy, the sleuth kit, FTK imager, volatility, wireshark və digər müvafiq alətlərin təyinatı və tətbiq sahələri öyrənilir. disk obrazlarının yaradılması, fayl sistemlərinin təhlili, operativ yaddaşın araşdırılması, şəbəkə paketlərinin yoxlanılması və rəqəmsal artefaktların aşkarlanması üsulları nəzərdən keçirilir. həmçinin alətlərin düzgün seçilməsi, nəticələrin təkrarlana bilməsi, alətlərin məhdudiyyətləri və əldə edilmiş nəticələrin müstəqil yoxlanılması prinsipləri izah olunur.

Bu mövzu rəqəmsal şəkillərin autentikliyinin, mənşəyinin və dəyişdirilmə əlamətlərinin araşdırılmasını əhatə edir. şəkil fayllarının metadatası, EXIF məlumatları, fayl formatları, sıxılma xüsusiyyətləri və təsvirlərin texniki parametrləri öyrənilir. şəkillərdə mümkün montaj, manipulyasiya, kəsilmə və digər dəyişikliklərin müəyyənləşdirilməsi üsulları araşdırılır. həmçinin mənbə faylın qorunması, təhlil zamanı orijinal təsvirin dəyişdirilməməsi, nəticələrin sənədləşdirilməsi və rəqəmsal təsvirlərin sübut kimi qiymətləndirilməsinin məhdudiyyətləri nəzərdən keçirilir.

Bu mövzu zərərli proqram təminatlarının aşkarlanması, davranışının araşdırılması və insidentlə əlaqəsinin müəyyənləşdirilməsi metodlarını əhatə edir. viruslar, troyanlar, ransomware, casus proqramlar, rootkit-lər və digər zərərli proqram növləri öyrənilir. statik və dinamik təhlil, fayl heşlərinin müqayisəsi, proqram davranışının müşahidəsi, proseslərin və şəbəkə əlaqələrinin araşdırılması üsulları nəzərdən keçirilir. həmçinin zərərli proqramların təhlili üçün izolyasiya olunmuş laboratoriya mühitinin təşkili, indikatorların müəyyənləşdirilməsi, təhlil nəticələrinin sənədləşdirilməsi və zərərli fəaliyyətin insidentin ümumi mənzərəsi ilə əlaqələndirilməsi məsələləri araşdırılır.

Bu mövzu rəqəmsal kriminalistika fəaliyyətini tənzimləyən hüquqi prinsipləri, qanunvericilik tələblərini və beynəlxalq standartları əhatə edir. elektron sübutların toplanması və istifadəsi, şəxsi məlumatların qorunması, məxfilik, səlahiyyət və məlumatlara qanuni çıxış məsələləri öyrənilir. iso/iec 27037 standartı və rəqəmsal sübutların identifikasiyası, toplanması, əldə edilməsi və qorunması ilə bağlı digər müvafiq təlimatlar araşdırılır. həmçinin sübutların hüquqi qəbulolunması, təhqiqat zamanı sənədləşdirmə tələbləri, beynəlxalq əməkdaşlıq və rəqəmsal sübutların ötürülməsi zamanı bütövlüyün qorunması məsələləri nəzərdən keçirilir.

Bu mövzu rəqəmsal kriminalistik təhqiqatın nəticələrinin strukturlaşdırılmış, aydın və obyektiv şəkildə sənədləşdirilməsini əhatə edir. hesabatın məqsədi, strukturu, metodologiyanın təsviri, istifadə olunan alətlər, əldə edilmiş sübutlar, təhlil nəticələri və yekun qənaətlərin təqdim edilməsi qaydaları öyrənilir. hadisələrin zaman xəttinin, texniki göstəricilərin, ekran görüntülərinin, heş dəyərlərinin və digər sübutların hesabatda düzgün əks etdirilməsi araşdırılır. həmçinin faktlarla ehtimalların fərqləndirilməsi, nəticələrin təkrarlana bilməsi, texniki məlumatların qeyri-mütəxəssislər üçün anlaşıqlı təqdim edilməsi və hesabatın hüquqi və peşəkar tələblərə uyğun hazırlanması üzrə bacarıqlar formalaşdırılır.

Bu mövzu rəqəmsal təhqiqatın aparılmasını çətinləşdirən texniki mexanizmləri və onların sübutların aşkarlanmasına təsirini əhatə edir. məlumatların şifrələnməsi, təhlükəsiz silinməsi, məlumatların parçalanması, steqanoqrafiya, anti-kriminalistik üsullar, anonimləşdirmə texnologiyaları və bulud mühitində paylanmış məlumatların araşdırılması ilə bağlı çətinliklər öyrənilir. həmçinin vaxt nişanlarının dəyişdirilməsi, logların silinməsi, saxtalaşdırılmış artefaktlar və digər sübutların etibarlılığına təsir göstərə bilən hallar araşdırılır. mövzu bu mexanizmlərin kriminalistik əlamətlərinin müəyyənləşdirilməsinə, alternativ sübut mənbələrinin axtarılmasına və nəticələrin etibarlılığının qiymətləndirilməsinə yönəlir.

Bu mövzu rəqəmsal kriminalistikanın inkişaf istiqamətlərini, yeni texnologiyaların təhqiqat metodlarına təsirini və müasir problemləri əhatə edir. bulud kriminalistikası, əşyaların i̇nterneti (iot) cihazlarının təhlili, süni intellekt və maşın öyrənməsinin rəqəmsal sübutların emalında tətbiqi, böyük həcmli məlumatların araşdırılması və avtomatlaşdırılmış təhlil üsulları öyrənilir. həmçinin kriptovalyuta əməliyyatlarının araşdırılması, müasir mobil platformalar, uzaqdan işləyən infrastruktur və şifrələmənin yaratdığı çətinliklər nəzərdən keçirilir. süni intellekt əsaslı vasitələrin nəticələrinin yoxlanılması, yanlış nəticə riskləri, məxfilik və etik prinsiplər də mövzunun əsas istiqamətlərinə daxildir.