Wındows 7 ve 8 işletim sistemlerinde faronıcs deepfreeze standard programı kurululu sabit disklerin adli olarak incelenmesi

---

Tezin Türü: Yüksek Lisans

Tezin Yürütüldüğü Kurum: Ankara Üniversitesi, Sağlık Bilimleri Enstitüsü, ADLİ BİLİMLER ANABİLİM DALI (DİSİPLİNLERARASI), Türkiye

Tezin Onay Tarihi: 2016

Tezin Dili: Türkçe

Öğrenci: AHMET SALUK

Danışman: RECEP ERYİĞİT

Açık Arşiv Koleksiyonu: AVESİS Açık Erişim Koleksiyonu

Özet:

Bu çalışmada, bu alanda var olan kaynak eksikliğini gidermek amacı ile DeepfreezeStandard yazılımının özellikleri ve adli bilişim uygulamalarında erişilebilecek sonuçlarla ilgili çeşitli bilgiler verilmeye çalışılmıştır. Bu çalışma içinde, Windows İşletim Sistemlerinde FaronicsDeepfreeze yazılımı kurulu yüklü sabit disklerde internet erişim kayıtları, facebook oturum açma , twitter oturum açma ve silinmiş dosyaların tespit edilmesi için yapılabilecek uygulamalar ve bu uygulamaların sonuçları ele alınmıştır. Yapılan uygulamalarda erişilen internet adreslerine ait kayıtların tamamının "silinmiş adreslenmemiş alanlar" içerisinden tespit edildiği ve daha önce işlem yapılarak bilgisayarın kapatılması sonucu mevcut alanlarda bulunmayan dosyaların kurtarılabildiği tespit edilmiştir. Yaygın olarak Antiforensics yazılım olarak bilinen Deepfreeze yazılımı yüklü sabit disklerin incelenmesi esnasında; "Deepfreeze yüklü ise herhangi bir şey tespit edilemez" düşüncesinin yanlış olduğu doğru olmadığı tespit edilmiş ve ayrıntılı inceleme neticesinde çoğu birçok veriye erişilebildiği sonucuna varılmıştır