Adli bilişim araçlarının listesi

1980'lerde, çoğu dijital adli tıp araştırması, dijital medyayı doğrudan uzman olmayan araçlar kullanarak inceleyen "canlı analizden" oluşuyordu. 1990'larda, araştırmaların medyayı değiştirmeden gerçekleşmesine izin vermek için birkaç ücretsiz yazılım ve diğer özel araçlar (hem donanım hem de yazılım) oluşturuldu. Bu ilk araç seti temel olarak adli bilişime odaklandı, ancak son yıllarda mobil cihaz adli tıp alanında benzer araçlar gelişti. Bu liste, dijital adli araçların kayda değer örneklerini içerir.

 Adli odaklı işletim sistemleri 

 Debian tabanlı 

 Kali Linux, daha önce BackTrack olarak bilinen adli bilişim ve sızma testleri için tasarlanmış Debian'dan türetilmiş bir Linux dağıtımıdır.
 Parrot Security OS, Debian tabanlı ve güvenlik ve sızma testleri yapmak, adli analiz yapmak veya anonim olarak hareket etmek için tasarlanmış bir GNU/Linux dağıtımıdır. MATE Masaüstü Ortamı, Linux Çekirdeği 4.6 veya üstünü kullanır. Adli bilişim seçenekleri, geliştiricilere yönelik optimizasyonlar ve özel sızma testi araçlarıyla donatılmıştır. Sistem, 32-bit, 64-bit ve ARM mimarileri için destek sunar. Canlı (live) modda çalıştırılabildiği gibi, kalıcı kullanım için sistem üzerine kurulabilir şekilde de tasarlanmıştır.

 Ubuntu tabanlı 

 CAINE Linux, Ubuntu tabanlı bir canlı CD/DVD'dir. CAINE, Bilgisayar Destekli Araştırma Ortamı (Computer Aided INvestigative Environment) anlamına gelir.

 Pentoo tabanlı 

 Pentoo, Penetration Testing Overlay and Livecd, sızma testi ve güvenlik değerlendirmesi için tasarlanmış canlı bir CD ve Canlı USB'dir. Gentoo Linux tabanlı Pentoo, hem 32-bit hem de 64-bit kurulabilir canlı CD olarak sağlanır. Pentoo ayrıca mevcut bir Gentoo kurulumu için bir bindirme olarak da mevcuttur. Paket enjeksiyonlu yamalı wifi sürücüleri, GPGPU kırma yazılımı ve penetrasyon testi ve güvenlik değerlendirmesi için birçok araç içerir. Pentoo çekirdeği, mevcut bazı araçların en son gece sürümleriyle birlikte sertleştirilmiş bir araç zincirinden derlenen ikili dosyalar ile grsecurity ve PAX sertleştirme ve ekstra yamalar içerir.

 Adli bilişim 

AdPlatformLisansSürümAçıklamaAutopsyWindows, , GPL4.16The Sleuth Kit için arayüz ve dijital adli bilişim platformuCellebrite InspectorWindows/macOSÖzel mülk10.4Kullanıcı eylemleri ve yüzey işaretlerine ışık tutmak için Windows ve Mac bilgisayarların veri bölümlendirmeleri ve hafızayı analiz eder.COFEEWindowsözel mülkn/aMicrosoft tarafından Windows için geliştirilmiş araç takımıDigital Forensics FrameworkUnix-benzeri/WindowsGPL1.3Dijital adli bilişim için iskelet ve kullanıcı arayüzüElcomsoft Premium Forensic BundleWindows, macOSözel mülk1435Enkripte sistemler & veri şifrelemesi ve parola kurtarması için araç takımıWindowsözel mülk3.1E3:Universal,  tarafından hazırlanmıştır. E3:Universal computers, e-posta, internet verisi, akıllı telefonlar, & IoT cihazları gibi tüm dijital veri türleri üzerinde çalışabilen uçtan uça DFIR şifrelenmiş bir çözümdür:EnCaseWindowsözel8.11Guidance Software tarafından hazırlanmış dijital adli bilişim araçlarıFTKWindowsözel mülk7.3Çok amaçlı araç olan FTK, hız, kararlılık ve kullanım kolaylığı için oluşturulmuş, mahkeme tarafından anılan bir dijital soruşturma platformudur.IsoBusterWindowsözel mülk4.7Gelişmiş dışa aktarma işlevselliği ile çok çeşitli dosya sistemlerini destekleyen, her tür veri taşıyıcısını denetlemek için hazırlanmış temel hafif araç.Magnet AXIOMWindowsözel mülk6.XMagnet AXIOM, Windows ve Mac cihazları, Linux sistemleri ve Chromebook'lar dahil olmak üzere çoğu kaynaktan dijital kanıtları tek bir vaka dosyasında kurtarabilir ve analiz edebilir.Netherlands Forensic Institute / Xiraf / HANSKENn/aözel mülkn/aAdli bilişim çevrimiçi hizmeti.Open Computer Forensics ArchitectureLinuxLGPL/GPL2.3.0CF-Lab environment için bilgisayar adli bilişim iskeletiOSForensicsWindowsözel mülk8Çok amaçlı adli işletim sistemiOxygen Forensic® Detective Windows, macOs, Linuxözel mülk14.3Oxygen Forensic® Detective, Windows, macOS ve Linux makinelerinden geniş kapsamda yapıları ve sistem dosyalarını bulup çıkartabilen bir araçtır.PTK ForensicsLAMPözel mülk2.0The Sleuth Kit için arayüzSANS Investigative Forensics Toolkit - SIFTUbuntu2.1Çok amaçlı adli işletim sistemiSPEKTOR Forensic IntelligenceUnix-likeözel mülk6.xrapid imaging ve tamamen otomatik analiz özelliklerine sahip LE/Military/Agencies/Corporates tarafınca dünya çapında kullanılan kullanımı kolay kapasmlı adli bilişim aracıdır.The Coroner's ToolkitUnix-likeIBM Public License1.19Unix analizi için program takımıThe Sleuth KitUnix-like/WindowsIPL, CPL, GPL4.1.2Unix ve Windows için araç kütüphanesiWindows To Gon/aözel mülkn/aÖnyüklenebilir işletim sistemi

 Bellek 
Adli bellek araçları, bir bilgisayarın geçici belleğini (RAM) elde etmek veya analiz etmek için kullanılır. Genellikle olay müdahale durumlarında, bir sistem kapatıldığında kaybolacak olan bellekteki kanıtları korumak ve işletim sistemini ve bellekte çalışan diğer yazılımları doğrudan inceleyerek gizli kötü amaçlı yazılımları hızla tespit etmek için kullanılırlar.
İsim Satıcı veya sponsor Platform Lisans Magnet AXIOM Magnet Forensics Windows tescilli Volatilitiy Volatile Systems Windows ve Linux ücretsiz (GPL) WindowsSCOPE BlueRISC Windows tescilli

 Mobil cihaz 
Mobil adli bilişim araçları, hem donanım hem de yazılım bileşeninden oluşma eğilimindedir. Cep telefonları çok çeşitli konektörlerle birlikte gelir, donanım aygıtları bir dizi farklı kabloyu destekler ve bilgisayar aygıtlarında yazma engelleyici olarak aynı rolü gerçekleştirir.
İsim platformu Lisans Sürüm Tanım Cellebrite UFED Windows tescilli Donanım/yazılım paketi, mobil adli tıp çıkarma konusunda uzmanlaşmıştır Magnet AXIOM Windows tescilli 6. X Magnet AXIOM, iOS ve Android cihazlar da dahil olmak üzere çoğu kaynaktan dijital kanıtları tek bir dava dosyasında kurtarabilir ve analiz edebilir. MicroSystemation XRY/XACT  Windows tescilli Donanım/yazılım paketi, silinen verilerde uzmanlaşmıştır Oxygen Forensic Detective  Windows tescilli 14.3 Oxygen Forensic® Detective, mobil ve IoT cihazları, cihaz yedeklemeleri, UICC ve medya kartları, drone'lar ve bulut hizmetleri gibi birden fazla dijital kaynaktan veri çıkarmak, kodunu çözmek ve analiz etmek için oluşturulmuş hepsi bir arada bir adli yazılım platformudur.

 Yazılım 
Yazılım adli tıp, fikrî mülkiyet ihlali veya hırsızlığın meydana gelip gelmediğini belirlemek için yazılım kaynak kodunu veya ikili kodu analiz etme bilimidir. Şirketlerin yazılım patentleri, telif hakları ve ticari sırlarla ilgili konularda ihtilafa düştüğü davaların, davaların ve anlaşmaların merkezinde yer alır. Yazılım adli tıp araçları, bir yazılım adli tıp uzmanına rehberlik etmek için kullanılabilecek bir ölçü olan korelasyonu belirlemek için kodu karşılaştırabilir.

 Diğer 
İsim Platform Lisans Sürüm Tanım DECAF Windows ücretsiz n/a Microsoft'un COFEE aracını algılamak için bir dizi kullanıcı tanımlı eylemi otomatik olarak yürüten araç Evidence Eliminator Windows tescilli 6.03 Adli tıp yazılımı, dosyaları güvenli bir şekilde sildiğini iddia ediyor HashKeeper Windows ücretsiz n/a Dosya karma imzalarını depolamak için veritabanı uygulaması MailXaminer Windows sürekli 4.9.0 Özel e-posta adli tıp aracı

 Kaynakça 

 Ayrıca bakınız 
 Veri kurtarma yazılımlarının listesi

Kategori:Yazılım listeleri
Kategori:Adli bilişim