{ "provenance": "Kurgusal inceleme örnekleri. Gerçek müşteri, dava dosyası veya gerçekleşmiş inceleme sonucu değildir.", "cases": [ { "id": "ND-01", "category": "Kurumsal", "title": "Şirket dosyasına erişim", "question": "Bir şirket dosyası açıldı mı, dışarı aktarıldı mı?", "materials": "Güvenlik olayları · dosya erişimi · ağ akışı", "summary": "Aynı oturuma bağlanan erişim, ağ hareketiyle zaman çizelgesinde karşılaştırılır.", "steps": [ "09:12 · Ağ oturumu", "09:18 · Dosya okuma", "09:21 · Dış bağlantı" ], "style": "log", "recordIds": [ "SRC-01", "SRC-02", "SRC-03" ] }, { "id": "ND-02", "category": "Kurumsal", "title": "Ödeme talimatı değişikliği", "question": "Ödeme adresini değiştiren e-posta nereden geldi?", "materials": "EML başlığı · posta kuralı · ileti karşılaştırması", "summary": "Görünen gönderici adı, yanıt adresi ve posta kutusu işlemleri ayrı ayrı değerlendirilir.", "steps": [ "10:04 · İleti alındı", "10:06 · Kural kaydı", "10:11 · Yanıt adresi karşılaştırıldı" ], "style": "mail", "recordIds": [ "SRC-04", "SRC-05", "SRC-06" ] }, { "id": "ND-03", "category": "Hukuki", "title": "Mesajın bağlamı ve bütünlüğü", "question": "Ekran görüntüsündeki mesaj, kaynak kayıtla uyumlu mu?", "materials": "Mesaj görüntüsü · veritabanı özeti · ek manifesti", "summary": "Mesaj sırası, zaman gösterimi ve ek dosya ilişkisi birlikte ele alınır.", "steps": [ "11:02 · Mesaj aralığı", "11:07 · Veritabanı özeti", "11:10 · Ek kontrolü" ], "style": "chat", "recordIds": [ "SRC-07", "SRC-08", "SRC-09" ] }, { "id": "ND-04", "category": "Hukuki", "title": "Kamera zamanı uyuşmazlığı", "question": "Kamera görüntüsünün saati olay saatiyle örtüşüyor mu?", "materials": "Kamera kareleri · saat kontrolü · dışa aktarım listesi", "summary": "Kayıt cihazının saat farkı ölçülür ve karşılaştırma zamanına belirsizliğiyle yansıtılır.", "steps": [ "14:20 · Görüntü zamanı", "14:24 · Saat kontrolü", "14:31 · Dışa aktarım" ], "style": "camera", "recordIds": [ "SRC-10", "SRC-11", "SRC-12" ] }, { "id": "ND-05", "category": "Hukuki", "title": "Ses kaydında kesinti iddiası", "question": "Duyulan duraklama, kayıt üzerinde bir düzenleme mi?", "materials": "Ses üstverisi · dalga biçimi · kanal karşılaştırması", "summary": "İşitsel bulgular, sinyal özellikleri ve dosya yapısı birlikte incelenir.", "steps": [ "15:02 · Dosya özellikleri", "15:08 · İşaretli aralık", "15:14 · Kanal karşılaştırması" ], "style": "audio", "recordIds": [ "SRC-13", "SRC-14", "SRC-15" ] }, { "id": "ND-06", "category": "Hukuki", "title": "Belge sürümleri arasındaki fark", "question": "Sunulan belgenin hangi alanları değişmiş?", "materials": "İki PDF sürümü · üstveri · metin farkı", "summary": "Görünen içerik, dosya özellikleri ve sürüm ilişkisi birbirinden ayrılır.", "steps": [ "16:03 · Sürüm A", "16:08 · Sürüm B", "16:16 · Fark dökümü" ], "style": "document", "recordIds": [ "SRC-16", "SRC-17", "SRC-18" ] }, { "id": "ND-07", "category": "Bireysel", "title": "Silinen dosyaların incelenmesi", "question": "Kurtarılan dosyalar açılabiliyor ve doğrulanabiliyor mu?", "materials": "İmaj envanteri · dosya listesi · doğrulama özeti", "summary": "Bulunan dosya sayısı ile sağlam ve eksiksiz içerik sayısı ayrı gösterilir.", "steps": [ "09:32 · Materyal kabul", "10:48 · Dosya adayları", "11:26 · Yapı doğrulama" ], "style": "recovery", "recordIds": [ "SRC-19", "SRC-20", "SRC-21" ] }, { "id": "ND-08", "category": "Bireysel", "title": "Hesapta şüpheli oturum", "question": "Tanımadığınız oturum ile hesap değişikliği ilişkili mi?", "materials": "Oturum listesi · ayar değişikliği · uygulama izinleri", "summary": "IP, istemci ve işlem zamanı birlikte okunur; kullanıcı kimliğine doğrudan atıf yapılmaz.", "steps": [ "18:12 · Oturum kaydı", "18:16 · Ayar değişikliği", "18:24 · İzin envanteri" ], "style": "account", "recordIds": [ "SRC-22", "SRC-23", "SRC-24" ] }, { "id": "ND-09", "category": "Kurumsal", "title": "Toplu dosya değişikliği", "question": "Dosyaların toplu değişimi hangi işlemle ilişkili?", "materials": "Olay çizelgesi · dosya manifesti · yedek karşılaştırması", "summary": "Süreç ve dosya değişiklikleri ilişkilendirilir; etki kapsamı doğrulanarak açıklanır.", "steps": [ "02:41 · Süreç kaydı", "02:44 · Dosya değişimleri", "08:15 · Yedek kontrolü" ], "style": "incident", "recordIds": [ "SRC-25", "SRC-26", "SRC-27" ] }, { "id": "ND-10", "category": "Hukuki", "title": "İnternet içeriğinin kayda alınması", "question": "Bir sayfada ne vardı, ne zaman kayda alındı?", "materials": "Sayfa görünümü · HTTP üstbilgisi · arşiv manifesti", "summary": "Görüntü ile kaynak yanıt ve edinim zamanı birlikte kayıt altına alınır.", "steps": [ "12:04 · Sayfa görünümü", "12:04 · Yanıt kaydı", "12:09 · Manifest kontrolü" ], "style": "web", "recordIds": [ "SRC-28", "SRC-29", "SRC-30" ] } ], "records": [ { "id": "SRC-01", "title": "Oturum açma kaydı", "format": "Windows güvenlik olayı · seçili alanlar", "image": "oturum-kaydi-4624.svg", "csv": "oturum-kaydi-4624.csv", "alt": "Temsili 4624 oturum kaydı: UTC zamanı, DEMO-PC01 sistemi, demo.kullanici hesabı ve 0x57a1 oturum tanımlayıcısı işaretlenmiştir.", "timeLocal": "13.10.2026 · 09:12:08 · UTC+03:00", "fields": [ { "name": "EventID", "value": "4624", "mark": "03" }, { "name": "EventRecordID", "value": "17" }, { "name": "TimeCreated (UTC)", "value": "2026-10-13T06:12:08Z", "mark": "01" }, { "name": "Computer", "value": "DEMO-PC01", "mark": "02" }, { "name": "TargetUserName", "value": "demo.kullanici" }, { "name": "TargetDomainName", "value": "DEMO-PC01" }, { "name": "TargetLogonId", "value": "0x57a1", "mark": "02" }, { "name": "LogonType", "value": "3", "mark": "03" }, { "name": "IpAddress", "value": "192.0.2.24" } ], "annotations": [ { "n": "01", "title": "Saatin hangi zaman diliminde olduğunu okuyun.", "value": "06:12:08Z → 09:12:08 UTC+03:00", "text": "Z, UTC zamanını belirtir. Örnekte yerel saat üç saat eklenerek gösterilir; kayıtlar aynı zaman temelinde karşılaştırılır." }, { "n": "02", "title": "Oturum tanımlayıcısını sistemle birlikte karşılaştırın.", "value": "DEMO-PC01 / 0x57a1", "text": "Aynı sistemdeki dosya erişim örneği aynı oturum tanımlayıcısını taşır. Farklı makinelerde yalnız bu değerin eşit olması yeterli değildir." }, { "n": "03", "title": "Olayın anlattığı işlemi ayırın.", "value": "EventID 4624 / LogonType 3", "text": "Bu örnek başarılı bir ağ oturumuna ilişkin seçili alanları gösterir. Hesap oturumu ile gerçek kişi kimliği ayrı değerlendirilir." } ], "sourceLabel": "Microsoft Learn · 4624 oturum olayı", "sourceUrl": "https://learn.microsoft.com/en-us/previous-versions/windows/it-pro/windows-10/security/threat-protection/auditing/event-4624", "caseId": "ND-01", "style": "log", "sha256": "1946327710be8a12e57965b924ca505a7f0b9fdd095f9490a9453ea710dbe9cf" }, { "id": "SRC-02", "title": "Dosya erişim kaydı", "format": "Windows nesne erişim olayı · seçili alanlar", "image": "dosya-erisim-4663.svg", "csv": "dosya-erisim-4663.csv", "alt": "Temsili 4663 dosya erişim kaydı: UTC zamanı, 0x57a1 oturum tanımlayıcısı, örnek dosya yolu ve ReadData erişim hakkı işaretlenmiştir.", "timeLocal": "13.10.2026 · 09:18:33 · UTC+03:00", "fields": [ { "name": "EventID", "value": "4663" }, { "name": "EventRecordID", "value": "42" }, { "name": "TimeCreated (UTC)", "value": "2026-10-13T06:18:33Z", "mark": "01" }, { "name": "Computer", "value": "DEMO-PC01" }, { "name": "SubjectUserName", "value": "demo.kullanici" }, { "name": "SubjectLogonId", "value": "0x57a1", "mark": "02" }, { "name": "ObjectType", "value": "File" }, { "name": "ObjectName", "value": "C:\\Demo\\rapor_ornek.xlsx" }, { "name": "AccessMask", "value": "0x1", "mark": "03" }, { "name": "ProcessName", "value": "C:\\Demo\\viewer.exe" } ], "annotations": [ { "n": "01", "title": "Olay sırasını kaynak saatinden kurun.", "value": "06:18:33Z → 09:18:33 UTC+03:00", "text": "Örnek dosya erişimi, oturum olayından sonra görünür. Zaman sırası ilişki kurmaya yardımcı olur; sonucu tek başına açıklamaz." }, { "n": "02", "title": "Aynı sistemde aynı oturum ilişkisini arayın.", "value": "SubjectLogonId = 0x57a1", "text": "Bu değer örnek 4624 kaydındaki TargetLogonId ile DEMO-PC01 üzerinde eşleşir. Kaynağın kapsamı ve diğer olaylar birlikte değerlendirilir." }, { "n": "03", "title": "Okuma hakkını aktarım iddiasından ayırın.", "value": "ObjectType File / AccessMask 0x1", "text": "Bu örnekte kayda geçen hak ReadData'dır. Dosyanın dışarı gönderildiği değerlendirmesi için aktarım ve içerik ilişkisine ait ek dayanak aranır." } ], "sourceLabel": "Microsoft Learn · 4663 nesne erişim olayı", "sourceUrl": "https://learn.microsoft.com/en-us/previous-versions/windows/it-pro/windows-10/security/threat-protection/auditing/event-4663", "caseId": "ND-01", "style": "log", "sha256": "7650a732316c097bec20e478479ba839264af6062bf73c1655588594f6bd1dbe" }, { "id": "SRC-03", "title": "Ağ bağlantısı kaydı", "format": "Sağlayıcıdan bağımsız, normalize edilmiş örnek kayıt", "image": "ag-baglanti-kaydi.svg", "csv": "ag-baglanti-kaydi.csv", "alt": "Temsili ağ kaydı: 192.0.2.10 kaynak adresi, 203.0.113.45 hedef adresi, TCP 443 portu ve 184320 bayt gönderim alanı işaretlenmiştir.", "timeLocal": "13.10.2026 · 09:21:10 · UTC+03:00", "fields": [ { "name": "RecordID", "value": "65" }, { "name": "Timestamp (UTC)", "value": "2026-10-13T06:21:10Z", "mark": "01" }, { "name": "Asset", "value": "DEMO-PC01 / 192.0.2.10" }, { "name": "SourceIP", "value": "192.0.2.10", "mark": "02" }, { "name": "DestinationIP", "value": "203.0.113.45", "mark": "02" }, { "name": "DestinationPort", "value": "443" }, { "name": "Protocol", "value": "TCP" }, { "name": "Action", "value": "ALLOW" }, { "name": "BytesSent", "value": "184320", "mark": "03" } ], "annotations": [ { "n": "01", "title": "Bağlantı zamanını aynı çizelgeye yerleştirin.", "value": "06:21:10Z → 09:21:10 UTC+03:00", "text": "Bu örnek bağlantı dosya erişiminden sonra görünür. Zaman yakınlığının anlamı diğer kayıtların içeriğiyle değerlendirilir." }, { "n": "02", "title": "Kaynak ve hedef adresin rolünü okuyun.", "value": "192.0.2.10 → 203.0.113.45", "text": "Adresler bu eğitim örneği için dokümantasyon aralıklarından seçildi. Gerçek bir istemci, sunucu veya müşteri adresi gösterilmez." }, { "n": "03", "title": "Trafik miktarının açıklama sınırını görün.", "value": "TCP / 443 / 184320 bayt", "text": "Port ve bayt miktarı, bağlantının içeriğini veya hangi dosyanın gönderildiğini tek başına göstermez. Örnekte hesap ilişkilendirmesi alanı da bulunmaz." } ], "sourceLabel": "RFC 5737 · Dokümantasyon için IPv4 aralıkları", "sourceUrl": "https://www.rfc-editor.org/rfc/rfc5737.html", "caseId": "ND-01", "style": "log", "sha256": "aeac32afaf3f9ca1e433714ccc000730642e9442ae31972a747fe357f9f4cceb" }, { "id": "SRC-04", "title": "E-posta başlığı", "format": "Seçilmiş alanlar · normalize edilmiş örnek kayıt", "image": "src-04.svg", "csv": "src-04.csv", "alt": "Ödeme talimatı değişikliği: E-posta başlığı; kişisel alanları karartılmış kurgusal kayıt görünümü.", "timeLocal": "13.10.2026 · 10:04:12 · UTC+03:00", "fields": [ { "name": "Date", "value": "13 Oct 2026 10:04:12 +0300", "mark": "01" }, { "name": "Reply-To", "value": "odeme@tedarik-ornek.invalid", "mark": "02" }, { "name": "Authentication-Results", "value": "spf=pass; dkim=pass", "mark": "03" }, { "name": "From", "value": "[KARARTILDI] " }, { "name": "Message-ID", "value": "" }, { "name": "Subject", "value": "Ödeme bilgileri / [KARARTILDI]" }, { "name": "Received / kaynak IP", "value": "198.51.100.28" }, { "name": "Dosya", "value": "MAT-04 / ileti.eml" } ], "annotations": [ { "n": "01", "title": "Kaynağı ve zamanını okuyun", "value": "13 Oct 2026 10:04:12 +0300", "text": "İletinin From ve Reply-To alanları farklı alan adları içeriyor." }, { "n": "02", "title": "İkinci kaynakla karşılaştırın", "value": "odeme@tedarik-ornek.invalid", "text": "İleti başlığı, alıcı sunucunun güvenilen kayıtları ve ödeme talebinin önceki yazışmasıyla karşılaştırılır. SPF/DKIM sonucu kendi alan adı bağlamında okunur." }, { "n": "03", "title": "Bulguyu sınırlarıyla değerlendirin", "value": "spf=pass; dkim=pass", "text": "Doğrulama sonucu pass olması ödeme talebinin meşru olduğunu veya gönderen kişinin kimliğini kanıtlamaz." } ], "sourceLabel": "RFC 8601 · İleti doğrulama sonuçları", "sourceUrl": "https://www.rfc-editor.org/rfc/rfc8601", "caseId": "ND-02", "style": "mail", "sha256": "d992e41257287a29d229e92072f5afb2a819bd37284d26c85a0b08f0aa5c67b3" }, { "id": "SRC-05", "title": "Posta kutusu işlem dökümü", "format": "Seçilmiş alanlar · normalize edilmiş örnek kayıt", "image": "src-05.svg", "csv": "src-05.csv", "alt": "Ödeme talimatı değişikliği: Posta kutusu işlem dökümü; kişisel alanları karartılmış kurgusal kayıt görünümü.", "timeLocal": "13.10.2026 · 10:06:09 · UTC+03:00", "fields": [ { "name": "İşlem zamanı", "value": "2026-10-13T07:06:09Z", "mark": "01" }, { "name": "Operation", "value": "Kural oluşturma / normalize", "mark": "02" }, { "name": "Rule action", "value": "Taşı → Arşiv/2026", "mark": "03" }, { "name": "Account", "value": "[KARARTILDI]" }, { "name": "Filter", "value": "Konu: ödeme" }, { "name": "Client IP", "value": "198.51.100.28" }, { "name": "Rule ID", "value": "RULE-ND02-07" }, { "name": "Kaynak", "value": "MAT-05 / posta-denetim.csv" } ], "annotations": [ { "n": "01", "title": "Kaynağı ve zamanını okuyun", "value": "2026-10-13T07:06:09Z", "text": "Ödeme başlıklı iletileri ayrı klasöre taşıyan bir kural örneği görülüyor." }, { "n": "02", "title": "İkinci kaynakla karşılaştırın", "value": "Kural oluşturma / normalize", "text": "Kural zamanı ile erişim kayıtları ilişkilendirilir; kuralın önceki durumu ve hesabın yetkili işlemleri ayrıca incelenir." }, { "n": "03", "title": "Bulguyu sınırlarıyla değerlendirin", "value": "Taşı → Arşiv/2026", "text": "Tek başına kural bulunması hesabın ele geçirildiğini veya işlemi kimin yaptığını göstermez." } ], "sourceLabel": "NIST · Dijital inceleme yaklaşımı", "sourceUrl": "https://csrc.nist.gov/pubs/sp/800/86/final", "caseId": "ND-02", "style": "mail", "sha256": "de60ca78ca404845f9ce23cc11aba38957aa0a34e197617b35b0d26951e11542" }, { "id": "SRC-06", "title": "Yazışma ve ek karşılaştırması", "format": "Seçilmiş alanlar · normalize edilmiş örnek kayıt", "image": "src-06.svg", "csv": "src-06.csv", "alt": "Ödeme talimatı değişikliği: Yazışma ve ek karşılaştırması; kişisel alanları karartılmış kurgusal kayıt görünümü.", "timeLocal": "13.10.2026 · 10:11:38 · UTC+03:00", "fields": [ { "name": "Karşılaştırma", "value": "önceki.eml / sonraki.eml", "mark": "01" }, { "name": "Değişen alan", "value": "Ödeme hesabı / [KARARTILDI]", "mark": "02" }, { "name": "İleti zinciri", "value": "Referanslar kısmen eşleşiyor", "mark": "03" }, { "name": "Ek adı", "value": "odeme-bilgisi-v2.pdf" }, { "name": "Önceki ileti", "value": "MAT-06-A" }, { "name": "Sonraki ileti", "value": "MAT-06-B" }, { "name": "Dosya boyutu", "value": "84 216 / 86 432 bayt" }, { "name": "İnceleme kapsamı", "value": "İleti + ek + başlık" } ], "annotations": [ { "n": "01", "title": "Kaynağı ve zamanını okuyun", "value": "önceki.eml / sonraki.eml", "text": "İki yazışmada ödeme alanı ve ek dosya boyutu farklıdır." }, { "n": "02", "title": "İkinci kaynakla karşılaştırın", "value": "Ödeme hesabı / [KARARTILDI]", "text": "İleti zinciri, eklerin içerikleri ve hesap değişikliğinin teyit kanalı birlikte değerlendirilir." }, { "n": "03", "title": "Bulguyu sınırlarıyla değerlendirin", "value": "Referanslar kısmen eşleşiyor", "text": "Fark bulunması değişikliği kimin yaptığını göstermez; PDF üstverisi de tek başına oluşturucu kimliği değildir." } ], "sourceLabel": "NIST · Dijital inceleme yaklaşımı", "sourceUrl": "https://csrc.nist.gov/pubs/sp/800/86/final", "caseId": "ND-02", "style": "mail", "sha256": "1168aae077df2cc914b4160635ab2a9d98199e3e7dbbd5c6ed9c2a90a7839aea" }, { "id": "SRC-07", "title": "Mesaj dizisi görünümü", "format": "Seçilmiş alanlar · normalize edilmiş örnek kayıt", "image": "src-07.svg", "csv": "src-07.csv", "alt": "Mesajın bağlamı ve bütünlüğü: Mesaj dizisi görünümü; kişisel alanları karartılmış kurgusal kayıt görünümü.", "timeLocal": "13.10.2026 · 11:02:14 · UTC+03:00", "fields": [ { "name": "Kaynak aralığı", "value": "MSG-0181 → MSG-0184", "mark": "01" }, { "name": "Zaman temeli", "value": "UTC+03:00 / uygulama görünümü", "mark": "02" }, { "name": "Katılımcılar", "value": "KİŞİ-A / KİŞİ-B", "mark": "03" }, { "name": "MSG-0181 / 11:01:58", "value": "Taslağı kontrol ettiniz mi?" }, { "name": "MSG-0182 / 11:02:14", "value": "Son sürümü ekte iletiyorum." }, { "name": "MSG-0183 / 11:02:41", "value": "Ek ulaştı, inceleyeceğim." }, { "name": "MSG-0184 / 11:03:05", "value": "Görüşünüzü bekliyorum." }, { "name": "Ek ilişkisi", "value": "MSG-0182 → ATT-0042" } ], "annotations": [ { "n": "01", "title": "Kaynağı ve zamanını okuyun", "value": "MSG-0181 → MSG-0184", "text": "Dört ardışık örnek mesaj, tek bir kesitten daha geniş bir konuşma bağlamı sunuyor." }, { "n": "02", "title": "İkinci kaynakla karşılaştırın", "value": "UTC+03:00 / uygulama görünümü", "text": "Görüntüdeki zaman, yön ve ek bağlantısı, yetkili edinilen kaynak mesaj kayıtlarıyla karşılaştırılır." }, { "n": "03", "title": "Bulguyu sınırlarıyla değerlendirin", "value": "KİŞİ-A / KİŞİ-B", "text": "Ekran görüntüsü tek başına veritabanı bütünlüğünü, eksiksizliği veya karşı tarafın gerçek kişi kimliğini doğrulamaz." } ], "sourceLabel": "NIST · Dijital inceleme yaklaşımı", "sourceUrl": "https://csrc.nist.gov/pubs/sp/800/86/final", "caseId": "ND-03", "style": "chat", "sha256": "e74e2d91e3717462cfaa33524f6360a5f0b75683c7e1560d45632f30375ed4ae" }, { "id": "SRC-08", "title": "Mesaj veritabanı çalışma özeti", "format": "Seçilmiş alanlar · normalize edilmiş örnek kayıt", "image": "src-08.svg", "csv": "src-08.csv", "alt": "Mesajın bağlamı ve bütünlüğü: Mesaj veritabanı çalışma özeti; kişisel alanları karartılmış kurgusal kayıt görünümü.", "timeLocal": "13.10.2026 · 11:07:23 · UTC+03:00", "fields": [ { "name": "Materyal seti", "value": "mesaj.db + mesaj.db-wal", "mark": "01" }, { "name": "İnceleme birimi", "value": "Çalışma kopyası / salt okunur", "mark": "02" }, { "name": "Satır ilişkisi", "value": "MSG-0182 / ATT-0042", "mark": "03" }, { "name": "Veri türü", "value": "Örnek uygulama şeması" }, { "name": "Mesaj zamanı", "value": "2026-10-13T08:02:14Z" }, { "name": "Durum alanı", "value": "gönderildi / normalize" }, { "name": "Kontrol", "value": "Ana veritabanı ve WAL birlikte" }, { "name": "Sınırlama", "value": "Uygulamaya özgü şema değildir" } ], "annotations": [ { "n": "01", "title": "Kaynağı ve zamanını okuyun", "value": "mesaj.db + mesaj.db-wal", "text": "Örnek şemada mesaj ve ek kimliği eşleşiyor; çalışma setinde WAL dosyası da bulunuyor." }, { "n": "02", "title": "İkinci kaynakla karşılaştırın", "value": "Çalışma kopyası / salt okunur", "text": "SQLite WAL modunda güncel işlemler WAL içinde bulunabilir. Ana dosya ve ilişkili dosyalar tutarlı bir edinim seti olarak incelenir." }, { "n": "03", "title": "Bulguyu sınırlarıyla değerlendirin", "value": "MSG-0182 / ATT-0042", "text": "Bu görünüm belirli bir mesajlaşma uygulamasının gerçek şeması değildir; yalnız ana dosyayla çalışmak eksik bağlam oluşturabilir." } ], "sourceLabel": "SQLite · Write-Ahead Logging", "sourceUrl": "https://www.sqlite.org/wal.html", "caseId": "ND-03", "style": "chat", "sha256": "4b439c42df5677e6ef28ed00b24b53fc106fa8176cb0b739f98111d953fb7659" }, { "id": "SRC-09", "title": "Mesaj eki materyal manifesti", "format": "Seçilmiş alanlar · normalize edilmiş örnek kayıt", "image": "src-09.svg", "csv": "src-09.csv", "alt": "Mesajın bağlamı ve bütünlüğü: Mesaj eki materyal manifesti; kişisel alanları karartılmış kurgusal kayıt görünümü.", "timeLocal": "13.10.2026 · 11:10:46 · UTC+03:00", "fields": [ { "name": "Ek kimliği", "value": "ATT-0042", "mark": "01" }, { "name": "Bağlı mesaj", "value": "MSG-0182", "mark": "02" }, { "name": "Dosya adı", "value": "taslak-[KARARTILDI].pdf", "mark": "03" }, { "name": "MIME / boyut", "value": "application/pdf / 148 620 bayt" }, { "name": "Kaynak", "value": "MAT-09 / edinim seti" }, { "name": "Görüntüdeki ek", "value": "Ad / boyut karşılaştırıldı" }, { "name": "Edinim durumu", "value": "Çalışma kopyasına alındı" }, { "name": "Kapsam", "value": "İçerik ve üstveri birlikte" } ], "annotations": [ { "n": "01", "title": "Kaynağı ve zamanını okuyun", "value": "ATT-0042", "text": "Ek kaydı, aynı mesaj kimliğine ve PDF türündeki örnek dosyaya bağlanıyor." }, { "n": "02", "title": "İkinci kaynakla karşılaştırın", "value": "MSG-0182", "text": "Ek dosyanın bayt düzeyindeki özeti, kaynak manifesti ve görüntüdeki ek bilgileri karşılaştırılır." }, { "n": "03", "title": "Bulguyu sınırlarıyla değerlendirin", "value": "taslak-[KARARTILDI].pdf", "text": "Dosya adının aynı olması içeriğin aynı olduğunu göstermez; örnek manifest gerçek cihaz edinimi yerine geçmez." } ], "sourceLabel": "NIST · Dijital inceleme yaklaşımı", "sourceUrl": "https://csrc.nist.gov/pubs/sp/800/86/final", "caseId": "ND-03", "style": "chat", "sha256": "9e2ecdbeb59855001aeeecd6a1640949dce338b4761c85aaf3665a325f492c6a" }, { "id": "SRC-10", "title": "Kamera kare inceleme dizisi", "format": "Seçilmiş alanlar · normalize edilmiş örnek kayıt", "image": "src-10.svg", "csv": "src-10.csv", "alt": "Kamera zamanı uyuşmazlığı: Kamera kare inceleme dizisi; kişisel alanları karartılmış kurgusal kayıt görünümü.", "timeLocal": "13.10.2026 · 14:20:00 · UTC+03:00", "fields": [ { "name": "Görüntü üzeri saat", "value": "13.10.2026 14:20:00", "mark": "01" }, { "name": "Kamera kanalı", "value": "CAM-03 / GİRİŞ", "mark": "02" }, { "name": "Kare aralığı", "value": "F-2100 → F-2102", "mark": "03" }, { "name": "Dışa aktarım", "value": "MAT-10 / kanal03.mp4" }, { "name": "Örnek çözünürlük", "value": "1920 × 1080" }, { "name": "Kare hızı alanı", "value": "25 fps / nominal" }, { "name": "Sahne", "value": "Sentetik koridor silüeti" }, { "name": "Kontrol", "value": "Orijinal akış ve oynatıcı" } ], "annotations": [ { "n": "01", "title": "Kaynağı ve zamanını okuyun", "value": "13.10.2026 14:20:00", "text": "Üç örnek karede görüntü üzeri zaman ile kanal numarası birlikte okunuyor." }, { "n": "02", "title": "İkinci kaynakla karşılaştırın", "value": "CAM-03 / GİRİŞ", "text": "Görüntüye basılan saat, cihaz yapılandırması ve dışa aktarım bilgisiyle karşılaştırılır." }, { "n": "03", "title": "Bulguyu sınırlarıyla değerlendirin", "value": "F-2100 → F-2102", "text": "Görüntü üzerindeki zaman, tek başına gerçek olay saatinin doğruluğunu göstermez; nominal fps her karenin varlığını kanıtlamaz." } ], "sourceLabel": "NIST · Dijital inceleme yaklaşımı", "sourceUrl": "https://csrc.nist.gov/pubs/sp/800/86/final", "caseId": "ND-04", "style": "camera", "sha256": "2da6ee6916df90bab9e46428ff525c0fec72b7a3babb85cf11240263ec5a9d5b" }, { "id": "SRC-11", "title": "Kayıt cihazı saat kontrolü", "format": "Seçilmiş alanlar · normalize edilmiş örnek kayıt", "image": "src-11.svg", "csv": "src-11.csv", "alt": "Kamera zamanı uyuşmazlığı: Kayıt cihazı saat kontrolü; kişisel alanları karartılmış kurgusal kayıt görünümü.", "timeLocal": "13.10.2026 · 14:24:00 · UTC+03:00", "fields": [ { "name": "Referans zaman", "value": "14:24:00 UTC+03:00", "mark": "01" }, { "name": "Cihaz gösterimi", "value": "14:20:48 UTC+03:00", "mark": "02" }, { "name": "Ölçülen fark", "value": "Cihaz 3 dk 12 sn geride", "mark": "03" }, { "name": "Ölçüm belirsizliği", "value": "Örnek tolerans ±2 sn" }, { "name": "Kontrol anı", "value": "13.10.2026 / tek ölçüm" }, { "name": "Saat ayarı geçmişi", "value": "Sunulmadı" }, { "name": "Düzeltme örneği", "value": "14:20:00 → 14:23:12" }, { "name": "Kapsam", "value": "Sabit fark varsayımı" } ], "annotations": [ { "n": "01", "title": "Kaynağı ve zamanını okuyun", "value": "14:24:00 UTC+03:00", "text": "Kontrol anında cihaz saati referanstan 3 dakika 12 saniye geridedir." }, { "n": "02", "title": "İkinci kaynakla karşılaştırın", "value": "14:20:48 UTC+03:00", "text": "Sabit fark varsayımı altında görüntü zamanı 14:23:12 ±2 saniye olarak karşılaştırılır. Saat ayarı ve senkronizasyon geçmişi ayrıca araştırılır." }, { "n": "03", "title": "Bulguyu sınırlarıyla değerlendirin", "value": "Cihaz 3 dk 12 sn geride", "text": "Tek ölçümden tüm kayıt dönemi için değişmeyen saat farkı çıkarılamaz; yeniden başlatma ve saat düzeltmeleri sonucu etkileyebilir." } ], "sourceLabel": "NIST · Dijital inceleme yaklaşımı", "sourceUrl": "https://csrc.nist.gov/pubs/sp/800/86/final", "caseId": "ND-04", "style": "camera", "sha256": "0c075aec3431b5bd7ce841ef89d5369a07f8cd2232f35a5f346d495a006f021a" }, { "id": "SRC-12", "title": "Görüntü parçası süreklilik listesi", "format": "Seçilmiş alanlar · normalize edilmiş örnek kayıt", "image": "src-12.svg", "csv": "src-12.csv", "alt": "Kamera zamanı uyuşmazlığı: Görüntü parçası süreklilik listesi; kişisel alanları karartılmış kurgusal kayıt görünümü.", "timeLocal": "13.10.2026 · 14:31:05 · UTC+03:00", "fields": [ { "name": "Parça seti", "value": "CH03-001 / CH03-002 / CH03-003", "mark": "01" }, { "name": "Başlangıçlar", "value": "14:19:00 / 14:20:00 / 14:21:00", "mark": "02" }, { "name": "Bitişler", "value": "14:20:00 / 14:21:00 / 14:22:00", "mark": "03" }, { "name": "Dosya türü", "value": "MP4 / örnek dışa aktarım" }, { "name": "Kontrol", "value": "Süre, zaman damgası, çözümleme" }, { "name": "Ses kanalı", "value": "Yok" }, { "name": "Kaynak cihaz", "value": "DVR-[KARARTILDI]" }, { "name": "Kayıt ortamı", "value": "Çalışma kopyası" } ], "annotations": [ { "n": "01", "title": "Kaynağı ve zamanını okuyun", "value": "CH03-001 / CH03-002 / CH03-003", "text": "Parça listesi, birer dakikalık ardışık başlangıç ve bitiş alanları içeriyor." }, { "n": "02", "title": "İkinci kaynakla karşılaştırın", "value": "14:19:00 / 14:20:00 / 14:21:00", "text": "Süreklilik, dosya listesi yanında paket zamanları ve çözülen kare dizisi üzerinden de denetlenir." }, { "n": "03", "title": "Bulguyu sınırlarıyla değerlendirin", "value": "14:20:00 / 14:21:00 / 14:22:00", "text": "Ardışık dosya adları veya süre alanları; arada kare eksilmediğini, kayıt kesilmediğini tek başına göstermez." } ], "sourceLabel": "NIST · Dijital inceleme yaklaşımı", "sourceUrl": "https://csrc.nist.gov/pubs/sp/800/86/final", "caseId": "ND-04", "style": "camera", "sha256": "a22787c4ddb099447e8eddf78a5c435b77021ce89e49ea4fc285d6eb4dd7259a" }, { "id": "SRC-13", "title": "Ses dosyası teknik özellikleri", "format": "Seçilmiş alanlar · normalize edilmiş örnek kayıt", "image": "src-13.svg", "csv": "src-13.csv", "alt": "Ses kaydında kesinti iddiası: Ses dosyası teknik özellikleri; kişisel alanları karartılmış kurgusal kayıt görünümü.", "timeLocal": "13.10.2026 · 15:02:18 · UTC+03:00", "fields": [ { "name": "Dosya", "value": "MAT-13 / gorusme.wav", "mark": "01" }, { "name": "Biçim", "value": "PCM / WAV", "mark": "02" }, { "name": "Örnekleme", "value": "48 000 Hz / 16 bit", "mark": "03" }, { "name": "Kanallar", "value": "2 / stereo" }, { "name": "Süre", "value": "00:02:18.240" }, { "name": "Örnek sayısı / kanal", "value": "6 635 520" }, { "name": "İşaretli konum", "value": "00:37.800 → 00:38.120" }, { "name": "Kaynak cihaz", "value": "[KARARTILDI]" } ], "annotations": [ { "n": "01", "title": "Kaynağı ve zamanını okuyun", "value": "MAT-13 / gorusme.wav", "text": "Örnek dosya 48 kHz, iki kanallı PCM sesi ve 138,240 saniyelik süreyi tanımlıyor." }, { "n": "02", "title": "İkinci kaynakla karşılaştırın", "value": "PCM / WAV", "text": "Örnek sayısı / örnekleme hızı hesabı süreyle karşılaştırılır; yapı alanları ile çözülen ses verisinin tutarlılığı kontrol edilir." }, { "n": "03", "title": "Bulguyu sınırlarıyla değerlendirin", "value": "48 000 Hz / 16 bit", "text": "Biçim ve üstveri tek başına kaydın özgünlüğünü ya da üzerinde hiç işlem yapılmadığını doğrulamaz." } ], "sourceLabel": "NIST · Dijital inceleme yaklaşımı", "sourceUrl": "https://csrc.nist.gov/pubs/sp/800/86/final", "caseId": "ND-05", "style": "audio", "sha256": "4c2c092290eb3aa4b8b6829e1d7e3b2065506cfd68d0d824f14d28c67dcf9b52" }, { "id": "SRC-14", "title": "Dalga biçimi ve sessizlik aralığı", "format": "Seçilmiş alanlar · normalize edilmiş örnek kayıt", "image": "src-14.svg", "csv": "src-14.csv", "alt": "Ses kaydında kesinti iddiası: Dalga biçimi ve sessizlik aralığı; kişisel alanları karartılmış kurgusal kayıt görünümü.", "timeLocal": "13.10.2026 · 15:08:42 · UTC+03:00", "fields": [ { "name": "İnceleme penceresi", "value": "00:36.000 → 00:40.000", "mark": "01" }, { "name": "İşaretli aralık", "value": "00:37.800 → 00:38.120", "mark": "02" }, { "name": "Aralık süresi", "value": "320 ms", "mark": "03" }, { "name": "Gözlem", "value": "Genlik belirgin azalıyor" }, { "name": "Analiz verisi", "value": "Sentetik dalga örneği" }, { "name": "Kanal", "value": "L / R" }, { "name": "Karşılaştırma", "value": "Öncesi ve sonrası gürültü" }, { "name": "Çıktı", "value": "İşaretlenmiş sinyal görünümü" } ], "annotations": [ { "n": "01", "title": "Kaynağı ve zamanını okuyun", "value": "00:36.000 → 00:40.000", "text": "İşaretli 320 ms aralıkta genlik azalması gösteriliyor." }, { "n": "02", "title": "İkinci kaynakla karşılaştırın", "value": "00:37.800 → 00:38.120", "text": "Dalga biçimi, dinleme, spektral özellikler, kanal ilişkisi ve kodlama yapısı beraber değerlendirilir." }, { "n": "03", "title": "Bulguyu sınırlarıyla değerlendirin", "value": "320 ms", "text": "Sessizlik veya keskin genlik değişimi tek başına montaj kanıtı değildir; çizim ölçülmüş gerçek ses analizi değildir." } ], "sourceLabel": "NIST · Dijital inceleme yaklaşımı", "sourceUrl": "https://csrc.nist.gov/pubs/sp/800/86/final", "caseId": "ND-05", "style": "audio", "sha256": "f38d47801cf39682058e23249d8367cd6471fe3f949d22eaa2428a48f1bb82ac" }, { "id": "SRC-15", "title": "Kanal ve bağlam karşılaştırması", "format": "Seçilmiş alanlar · normalize edilmiş örnek kayıt", "image": "src-15.svg", "csv": "src-15.csv", "alt": "Ses kaydında kesinti iddiası: Kanal ve bağlam karşılaştırması; kişisel alanları karartılmış kurgusal kayıt görünümü.", "timeLocal": "13.10.2026 · 15:14:07 · UTC+03:00", "fields": [ { "name": "Kanallar", "value": "L ve R birlikte", "mark": "01" }, { "name": "Kontrol penceresi", "value": "İşaretli aralık ±2 saniye", "mark": "02" }, { "name": "İşitsel gözlem", "value": "Konuşma arası duraklama örneği", "mark": "03" }, { "name": "Gürültü bağlamı", "value": "Önce / aralık / sonra" }, { "name": "Dosya yapısı", "value": "Örnek veri bloğu tutarlı" }, { "name": "Ek kaynak", "value": "İlk kayıt cihazı talep edilir" }, { "name": "Yöntem", "value": "Çoklu ölçüt karşılaştırması" }, { "name": "Sonuç kapsamı", "value": "Kesin düzenleme atfı yok" } ], "annotations": [ { "n": "01", "title": "Kaynağı ve zamanını okuyun", "value": "L ve R birlikte", "text": "Karşılaştırma, yalnız işaretli bölümü değil iki yandaki ses bağlamını da kapsıyor." }, { "n": "02", "title": "İkinci kaynakla karşılaştırın", "value": "İşaretli aralık ±2 saniye", "text": "Olası kesinti farklı teknik ölçütlerle sınanır; kaydın ilk kaynağı ve dönüştürülme geçmişi açıklanır." }, { "n": "03", "title": "Bulguyu sınırlarıyla değerlendirin", "value": "Konuşma arası duraklama örneği", "text": "Bu örnekte düzenleme yapıldığı veya yapılmadığı yönünde kesin hüküm kurulmaz; özgün kaynak olmadan kapsam sınırlıdır." } ], "sourceLabel": "NIST · Dijital inceleme yaklaşımı", "sourceUrl": "https://csrc.nist.gov/pubs/sp/800/86/final", "caseId": "ND-05", "style": "audio", "sha256": "ff5267e9d36e88b6c45a78cf33ac345b9a3222b626cdc7366976a65751a43e2f" }, { "id": "SRC-16", "title": "Belge sürümü A", "format": "Seçilmiş alanlar · normalize edilmiş örnek kayıt", "image": "src-16.svg", "csv": "src-16.csv", "alt": "Belge sürümleri arasındaki fark: Belge sürümü A; kişisel alanları karartılmış kurgusal kayıt görünümü.", "timeLocal": "13.10.2026 · 16:03:21 · UTC+03:00", "fields": [ { "name": "Materyal", "value": "MAT-16-A / belge-a.pdf", "mark": "01" }, { "name": "Görünen tarih", "value": "08.10.2026", "mark": "02" }, { "name": "Madde 4 / süre", "value": "30 gün", "mark": "03" }, { "name": "Taraf bilgisi", "value": "[KARARTILDI]" }, { "name": "Sayfa sayısı", "value": "3" }, { "name": "Dosya boyutu", "value": "92 418 bayt" }, { "name": "İmza görünümü", "value": "Görsel alan / doğrulama yok" }, { "name": "Karşılaştırma", "value": "Aynı bölüm ve sayfa" } ], "annotations": [ { "n": "01", "title": "Kaynağı ve zamanını okuyun", "value": "MAT-16-A / belge-a.pdf", "text": "Sürüm A örneğinde süre alanı 30 gün olarak görülüyor." }, { "n": "02", "title": "İkinci kaynakla karşılaştırın", "value": "08.10.2026", "text": "İlgili sayfanın metin katmanı ve görüntüsü sürüm B ile karşılaştırılır; farklı yazı tipi ve yeniden tarama etkileri dikkate alınır." }, { "n": "03", "title": "Bulguyu sınırlarıyla değerlendirin", "value": "30 gün", "text": "Görünen imza resmi elektronik imza doğrulaması değildir; bu çalışma imza aidiyeti incelemesi yerine geçmez." } ], "sourceLabel": "NIST · Dijital inceleme yaklaşımı", "sourceUrl": "https://csrc.nist.gov/pubs/sp/800/86/final", "caseId": "ND-06", "style": "document", "sha256": "b507392e713e500cda059143d914d6dd0a4096efcd3ee96c2a77376f511a7ba4" }, { "id": "SRC-17", "title": "Belge sürümü B", "format": "Seçilmiş alanlar · normalize edilmiş örnek kayıt", "image": "src-17.svg", "csv": "src-17.csv", "alt": "Belge sürümleri arasındaki fark: Belge sürümü B; kişisel alanları karartılmış kurgusal kayıt görünümü.", "timeLocal": "13.10.2026 · 16:08:04 · UTC+03:00", "fields": [ { "name": "Materyal", "value": "MAT-16-B / belge-b.pdf", "mark": "01" }, { "name": "Görünen tarih", "value": "08.10.2026", "mark": "02" }, { "name": "Madde 4 / süre", "value": "60 gün", "mark": "03" }, { "name": "Taraf bilgisi", "value": "[KARARTILDI]" }, { "name": "Sayfa sayısı", "value": "3" }, { "name": "Dosya boyutu", "value": "94 106 bayt" }, { "name": "Üstveri", "value": "Değiştirilebilir alanlar" }, { "name": "Karşılaştırma", "value": "MAT-16-A / sayfa 2" } ], "annotations": [ { "n": "01", "title": "Kaynağı ve zamanını okuyun", "value": "MAT-16-B / belge-b.pdf", "text": "Sürüm B örneğinin aynı maddesinde 60 gün yazıyor." }, { "n": "02", "title": "İkinci kaynakla karşılaştırın", "value": "08.10.2026", "text": "Farkın görsel içerikte mi metin çıkarımında mı olduğu kontrol edilir; edinim kaynağı ve iki sürümün dosya özetleri kayda alınır." }, { "n": "03", "title": "Bulguyu sınırlarıyla değerlendirin", "value": "60 gün", "text": "PDF oluşturma/değiştirme alanları, güvenilir zaman damgası bulunmadıkça gerçek oluşturulma zamanını tek başına kanıtlamaz." } ], "sourceLabel": "NIST · Dijital inceleme yaklaşımı", "sourceUrl": "https://csrc.nist.gov/pubs/sp/800/86/final", "caseId": "ND-06", "style": "document", "sha256": "103bdba801154da8e3f139c173e4de39d1af0069c1c606c6f8b503b010c73364" }, { "id": "SRC-18", "title": "Belge fark ve değerlendirme dökümü", "format": "Seçilmiş alanlar · normalize edilmiş örnek kayıt", "image": "src-18.svg", "csv": "src-18.csv", "alt": "Belge sürümleri arasındaki fark: Belge fark ve değerlendirme dökümü; kişisel alanları karartılmış kurgusal kayıt görünümü.", "timeLocal": "13.10.2026 · 16:16:30 · UTC+03:00", "fields": [ { "name": "Karşılaştırılan alan", "value": "Sayfa 2 / madde 4", "mark": "01" }, { "name": "Sürüm A → B", "value": "30 gün → 60 gün", "mark": "02" }, { "name": "Ek değişiklik", "value": "Satır kayması / örnek", "mark": "03" }, { "name": "Kimlik alanları", "value": "Kamu görünümünde karartıldı" }, { "name": "Yöntem", "value": "Görüntü + metin katmanı" }, { "name": "OCR kontrolü", "value": "Kaynak görüntüyle doğrulama" }, { "name": "Kapsam", "value": "İçerik farklılığı tespiti" }, { "name": "Atıf", "value": "Değiştiren kişi belirlenmedi" } ], "annotations": [ { "n": "01", "title": "Kaynağı ve zamanını okuyun", "value": "Sayfa 2 / madde 4", "text": "Aynı bölümdeki süre değeri iki materyal arasında farklıdır." }, { "n": "02", "title": "İkinci kaynakla karşılaştırın", "value": "30 gün → 60 gün", "text": "Rapor farkı, materyal kimliği ve sayfa/alan referansıyla açıklar; metin çıkarımı görüntüyle doğrulanır." }, { "n": "03", "title": "Bulguyu sınırlarıyla değerlendirin", "value": "Satır kayması / örnek", "text": "Farkın bulunması hangi sürümün hukuken geçerli olduğu veya değişikliği kimin yaptığı konusunda tek başına sonuç vermez." } ], "sourceLabel": "NIST · Dijital inceleme yaklaşımı", "sourceUrl": "https://csrc.nist.gov/pubs/sp/800/86/final", "caseId": "ND-06", "style": "document", "sha256": "d9e27331a53bdde580844d2241231f247d55a8e6e820606463bd7c9a81c0ddeb" }, { "id": "SRC-19", "title": "Depolama materyali çalışma envanteri", "format": "Seçilmiş alanlar · normalize edilmiş örnek kayıt", "image": "src-19.svg", "csv": "src-19.csv", "alt": "Silinen dosyaların incelenmesi: Depolama materyali çalışma envanteri; kişisel alanları karartılmış kurgusal kayıt görünümü.", "timeLocal": "13.10.2026 · 09:32:10 · UTC+03:00", "fields": [ { "name": "Materyal", "value": "MAT-19 / depolama imajı", "mark": "01" }, { "name": "İnceleme yöntemi", "value": "Çalışma kopyası üzerinden", "mark": "02" }, { "name": "Mantıksal kapasite", "value": "64 000 000 000 bayt", "mark": "03" }, { "name": "Kaynak seri no", "value": "[KARARTILDI]" }, { "name": "İmaj biçimi", "value": "Ham sektör örneği" }, { "name": "Sektör boyutu", "value": "512 bayt / örnek" }, { "name": "Edinim kaydı", "value": "Teslim ve kopya manifesti" }, { "name": "Kimlik", "value": "Özgün medya ayrı korunur" } ], "annotations": [ { "n": "01", "title": "Kaynağı ve zamanını okuyun", "value": "MAT-19 / depolama imajı", "text": "Örnek envanter, kaynak ortam ile çalışma kopyasını ayrı materyal olarak tanımlar." }, { "n": "02", "title": "İkinci kaynakla karşılaştırın", "value": "Çalışma kopyası üzerinden", "text": "Edinim bilgisi, kopya özetleri ve çalışma adımları kayıt altına alınır. İnceleme özgün ortam yerine doğrulanan kopyada yürütülür." }, { "n": "03", "title": "Bulguyu sınırlarıyla değerlendirin", "value": "64 000 000 000 bayt", "text": "Envanter görünümü tek başına yazma engelleme uygulandığını veya gerçek bir imaj alındığını kanıtlamaz; örnek kayıt setidir." } ], "sourceLabel": "NIST · Dijital inceleme yaklaşımı", "sourceUrl": "https://csrc.nist.gov/pubs/sp/800/86/final", "caseId": "ND-07", "style": "recovery", "sha256": "664b35d96c0f92145a8fb1cf35285d86da573f7696a4b717587cfae51dfa5f19" }, { "id": "SRC-20", "title": "Kurtarılan dosya aday listesi", "format": "Seçilmiş alanlar · normalize edilmiş örnek kayıt", "image": "src-20.svg", "csv": "src-20.csv", "alt": "Silinen dosyaların incelenmesi: Kurtarılan dosya aday listesi; kişisel alanları karartılmış kurgusal kayıt görünümü.", "timeLocal": "13.10.2026 · 10:48:35 · UTC+03:00", "fields": [ { "name": "Dosya adayı", "value": "47", "mark": "01" }, { "name": "Yapısı doğrulanan", "value": "31", "mark": "02" }, { "name": "Kısmi / hatalı", "value": "16", "mark": "03" }, { "name": "Örnek aday", "value": "REC-0031 / belge.pdf" }, { "name": "Kaynak ofset", "value": "0x001A4000 / örnek" }, { "name": "Bulma yöntemi", "value": "İmza taraması + yapı kontrolü" }, { "name": "Ad bilgisi", "value": "Bazı adaylarda yok" }, { "name": "Durum", "value": "Aday ≠ doğrulanmış içerik" } ], "annotations": [ { "n": "01", "title": "Kaynağı ve zamanını okuyun", "value": "47", "text": "47 adaydan 31 tanesi örnek yapı kontrolünü geçiyor; 16 tanesi kısmi veya hatalıdır." }, { "n": "02", "title": "İkinci kaynakla karşılaştırın", "value": "31", "text": "Dosya imzası, iç yapı ve açılabilirlik birlikte değerlendirilir. Aynı içeriğin tekrarları ayrı kontrol edilir." }, { "n": "03", "title": "Bulguyu sınırlarıyla değerlendirin", "value": "16", "text": "Bu sayılar yalnız bu kurgusal senaryoya aittir; veri kurtarma oranı veya hizmet başarı istatistiği değildir." } ], "sourceLabel": "NIST · Dijital inceleme yaklaşımı", "sourceUrl": "https://csrc.nist.gov/pubs/sp/800/86/final", "caseId": "ND-07", "style": "recovery", "sha256": "0b20a04619e368a57354ccc7613a34ab662ce1e4351c9f09f5ce31e05b31c57a" }, { "id": "SRC-21", "title": "Dosya yapısı doğrulama özeti", "format": "Seçilmiş alanlar · normalize edilmiş örnek kayıt", "image": "src-21.svg", "csv": "src-21.csv", "alt": "Silinen dosyaların incelenmesi: Dosya yapısı doğrulama özeti; kişisel alanları karartılmış kurgusal kayıt görünümü.", "timeLocal": "13.10.2026 · 11:26:08 · UTC+03:00", "fields": [ { "name": "Aday kimliği", "value": "REC-0031", "mark": "01" }, { "name": "Dosya türü", "value": "PDF / örnek", "mark": "02" }, { "name": "Yapı kontrolü", "value": "Başlık + nesne + sonlandırıcı", "mark": "03" }, { "name": "İçerik görünümü", "value": "2 sayfa çözümlendi" }, { "name": "Eksik alan", "value": "Özgün dosya adı yok" }, { "name": "İlişki", "value": "MAT-19 / aday listesi" }, { "name": "Kontrol sonucu", "value": "Yapısal olarak okunabilir" }, { "name": "Sınır", "value": "Özgünlük ayrıca incelenir" } ], "annotations": [ { "n": "01", "title": "Kaynağı ve zamanını okuyun", "value": "REC-0031", "text": "REC-0031 adayının iki sayfası çözümlenebiliyor; özgün dosya adı bilinmiyor." }, { "n": "02", "title": "İkinci kaynakla karşılaştırın", "value": "PDF / örnek", "text": "Okunabilirlik sonucu, adayın kaynak konumu ve içerik özetiyle birlikte raporlanır." }, { "n": "03", "title": "Bulguyu sınırlarıyla değerlendirin", "value": "Başlık + nesne + sonlandırıcı", "text": "Açılabilen dosyanın ilk hâliyle eksiksiz olduğu veya belirli bir tarihte silindiği yalnız bu kontrolden çıkarılamaz." } ], "sourceLabel": "NIST · Dijital inceleme yaklaşımı", "sourceUrl": "https://csrc.nist.gov/pubs/sp/800/86/final", "caseId": "ND-07", "style": "recovery", "sha256": "bb4019d98e455c4532a5115406b9932934332d96f3dfae09951c06a1ee7d6783" }, { "id": "SRC-22", "title": "Hesap oturum listesi", "format": "Seçilmiş alanlar · normalize edilmiş örnek kayıt", "image": "src-22.svg", "csv": "src-22.csv", "alt": "Hesapta şüpheli oturum: Hesap oturum listesi; kişisel alanları karartılmış kurgusal kayıt görünümü.", "timeLocal": "13.10.2026 · 18:12:07 · UTC+03:00", "fields": [ { "name": "Hesap", "value": "[KARARTILDI]", "mark": "01" }, { "name": "Oturum kimliği", "value": "SES-ND08-03", "mark": "02" }, { "name": "Kaynak IP", "value": "203.0.113.71", "mark": "03" }, { "name": "Zaman", "value": "2026-10-13T15:12:07Z" }, { "name": "İstemci", "value": "Browser / örnek" }, { "name": "Cihaz tanımı", "value": "Yeni istemci kaydı" }, { "name": "İkinci doğrulama", "value": "Kaynakta belirtilmemiş" }, { "name": "Kaynak", "value": "Hesap sağlayıcısı dışa aktarımı" } ], "annotations": [ { "n": "01", "title": "Kaynağı ve zamanını okuyun", "value": "[KARARTILDI]", "text": "Örnek listede daha önce eşleştirilmemiş istemci tanımı olan bir oturum bulunuyor." }, { "n": "02", "title": "İkinci kaynakla karşılaştırın", "value": "SES-ND08-03", "text": "IP, istemci bilgisi, zaman ve hesap sağlayıcısının oturum kaydı birlikte ele alınır." }, { "n": "03", "title": "Bulguyu sınırlarıyla değerlendirin", "value": "203.0.113.71", "text": "IP adresi kişiyi kesin belirlemez; VPN, paylaşımlı ağ ve istemci bilgisinin sınırlılıkları değerlendirilir." } ], "sourceLabel": "NIST · Dijital inceleme yaklaşımı", "sourceUrl": "https://csrc.nist.gov/pubs/sp/800/86/final", "caseId": "ND-08", "style": "account", "sha256": "c1a0e5b90321dbfbe48e3047ff22c8f0e81e491257a3b8fd25efa10be0f30da9" }, { "id": "SRC-23", "title": "Hesap ayarı değişiklik kaydı", "format": "Seçilmiş alanlar · normalize edilmiş örnek kayıt", "image": "src-23.svg", "csv": "src-23.csv", "alt": "Hesapta şüpheli oturum: Hesap ayarı değişiklik kaydı; kişisel alanları karartılmış kurgusal kayıt görünümü.", "timeLocal": "13.10.2026 · 18:16:29 · UTC+03:00", "fields": [ { "name": "İşlem", "value": "Kurtarma adresi değişikliği", "mark": "01" }, { "name": "Oturum", "value": "SES-ND08-03", "mark": "02" }, { "name": "Zaman", "value": "2026-10-13T15:16:29Z", "mark": "03" }, { "name": "Eski / yeni değer", "value": "[KARARTILDI] / [KARARTILDI]" }, { "name": "Kaynak IP", "value": "203.0.113.71" }, { "name": "İşlem kimliği", "value": "ACT-ND08-12" }, { "name": "Sonuç", "value": "Sağlayıcı kaydında tamamlandı" }, { "name": "Biçim", "value": "Normalize edilmiş işlem dökümü" } ], "annotations": [ { "n": "01", "title": "Kaynağı ve zamanını okuyun", "value": "Kurtarma adresi değişikliği", "text": "Değişiklik kaydı, önceki oturum örneğiyle aynı oturum kimliğini taşıyor." }, { "n": "02", "title": "İkinci kaynakla karşılaştırın", "value": "SES-ND08-03", "text": "İki kaynak arasındaki oturum, zaman ve hesap eşleşmesi; değişikliğin o oturum bağlamında gerçekleşmesini destekler." }, { "n": "03", "title": "Bulguyu sınırlarıyla değerlendirin", "value": "2026-10-13T15:16:29Z", "text": "Aynı oturum ilişkisi işlemi yapan kişinin kimliğini veya hesap sahibinin rızasını tek başına belirlemez." } ], "sourceLabel": "NIST · Dijital inceleme yaklaşımı", "sourceUrl": "https://csrc.nist.gov/pubs/sp/800/86/final", "caseId": "ND-08", "style": "account", "sha256": "82280919e530833d09bb2ba812873e8bd0d15d8d41cebf396d896535a6120b9a" }, { "id": "SRC-24", "title": "Bağlı uygulama izin envanteri", "format": "Seçilmiş alanlar · normalize edilmiş örnek kayıt", "image": "src-24.svg", "csv": "src-24.csv", "alt": "Hesapta şüpheli oturum: Bağlı uygulama izin envanteri; kişisel alanları karartılmış kurgusal kayıt görünümü.", "timeLocal": "13.10.2026 · 18:24:11 · UTC+03:00", "fields": [ { "name": "Uygulama", "value": "APP-ND08-02", "mark": "01" }, { "name": "İzin türü", "value": "Posta okuma / örnek kapsam", "mark": "02" }, { "name": "Yetki kaydı zamanı", "value": "2026-10-13T15:22:16Z", "mark": "03" }, { "name": "Hesap", "value": "[KARARTILDI]" }, { "name": "İptal durumu", "value": "Envanter anında etkin" }, { "name": "Kaynak", "value": "Sağlayıcı izin dışa aktarımı" }, { "name": "Kontrol", "value": "Yetkilendirme geçmişi gerekir" }, { "name": "İnceleme", "value": "İzin + kullanım ayrı" } ], "annotations": [ { "n": "01", "title": "Kaynağı ve zamanını okuyun", "value": "APP-ND08-02", "text": "İzin listesinde posta okuma kapsamına sahip bir örnek uygulama yer alıyor." }, { "n": "02", "title": "İkinci kaynakla karşılaştırın", "value": "Posta okuma / örnek kapsam", "text": "İzin verilmesiyle gerçekten veri okunması ayrılır; uygulama kullanım kayıtları ve yetkilendirme geçmişi ayrıca istenir." }, { "n": "03", "title": "Bulguyu sınırlarıyla değerlendirin", "value": "2026-10-13T15:22:16Z", "text": "Etkin izin tek başına veriye erişildiğini, veri sızdığını veya uygulamanın kötü niyetli olduğunu kanıtlamaz." } ], "sourceLabel": "NIST · Dijital inceleme yaklaşımı", "sourceUrl": "https://csrc.nist.gov/pubs/sp/800/86/final", "caseId": "ND-08", "style": "account", "sha256": "5e601f8cccec4a0d15da87e28defc14ce4c9894abe18e85f1dcad76d0701de0d" }, { "id": "SRC-25", "title": "Uç nokta olay çizelgesi", "format": "Seçilmiş alanlar · normalize edilmiş örnek kayıt", "image": "src-25.svg", "csv": "src-25.csv", "alt": "Toplu dosya değişikliği: Uç nokta olay çizelgesi; kişisel alanları karartılmış kurgusal kayıt görünümü.", "timeLocal": "13.10.2026 · 02:41:18 · UTC+03:00", "fields": [ { "name": "Kaynak", "value": "EP-ND09 / normalize olay", "mark": "01" }, { "name": "Süreç kimliği", "value": "PROC-0048", "mark": "02" }, { "name": "Başlangıç zamanı", "value": "2026-10-12T23:41:18Z", "mark": "03" }, { "name": "Dosya değişimi", "value": "02:42 → 02:46 yerel" }, { "name": "Üst süreç", "value": "PROC-0019" }, { "name": "Çalıştıran hesap", "value": "[KARARTILDI]" }, { "name": "Çalışma yolu", "value": "C:\\Ornek\\islem.bin" }, { "name": "Sınıflama", "value": "İnceleme bekleyen süreç" } ], "annotations": [ { "n": "01", "title": "Kaynağı ve zamanını okuyun", "value": "EP-ND09 / normalize olay", "text": "Bir süreç başlangıcının ardından kısa aralıkta yoğun dosya değişimi görülüyor." }, { "n": "02", "title": "İkinci kaynakla karşılaştırın", "value": "PROC-0048", "text": "Süreç ağacı, dosya olayları, kullanıcı bağlamı ve güvenlik ürünlerinin kayıtları birlikte incelenir." }, { "n": "03", "title": "Bulguyu sınırlarıyla değerlendirin", "value": "2026-10-12T23:41:18Z", "text": "Zaman yakınlığı nedenselliği tek başına göstermez; dosya adı ya da uzantısı zararlı yazılım teşhisi değildir." } ], "sourceLabel": "NIST · Dijital inceleme yaklaşımı", "sourceUrl": "https://csrc.nist.gov/pubs/sp/800/86/final", "caseId": "ND-09", "style": "incident", "sha256": "79c3028147a23d2182b427c08ff14e37269303d662d8ca466a23dbc72716dae1" }, { "id": "SRC-26", "title": "Etkilenen dosya manifesti", "format": "Seçilmiş alanlar · normalize edilmiş örnek kayıt", "image": "src-26.svg", "csv": "src-26.csv", "alt": "Toplu dosya değişikliği: Etkilenen dosya manifesti; kişisel alanları karartılmış kurgusal kayıt görünümü.", "timeLocal": "13.10.2026 · 02:44:36 · UTC+03:00", "fields": [ { "name": "İncelenen grup", "value": "284 dosya", "mark": "01" }, { "name": "İçeriği farklı", "value": "219 dosya", "mark": "02" }, { "name": "Yalnız adı farklı", "value": "41 dosya", "mark": "03" }, { "name": "Okunamayan", "value": "24 dosya" }, { "name": "Kaynak ilişki", "value": "PROC-0048 / olay referansı" }, { "name": "Kontrol", "value": "Özet + dosya yapısı" }, { "name": "Kapsam", "value": "Seçili klasör / örnek" }, { "name": "Uyarı", "value": "Gruplar birbirinden ayrık" } ], "annotations": [ { "n": "01", "title": "Kaynağı ve zamanını okuyun", "value": "284 dosya", "text": "284 örnek dosyanın 219’unda içerik farkı, 41’inde yalnız ad farkı, 24’ünde okuma sorunu sınıflanmıştır." }, { "n": "02", "title": "İkinci kaynakla karşılaştırın", "value": "219 dosya", "text": "Etki kapsamı yalnız uzantıya göre belirlenmez; önceki sürüm, bayt özeti ve dosya yapısı birlikte karşılaştırılır." }, { "n": "03", "title": "Bulguyu sınırlarıyla değerlendirin", "value": "41 dosya", "text": "Bu örnek liste tüm sistemin etki kapsamını göstermez; okunamayan dosya her durumda şifrelenmiş dosya demek değildir." } ], "sourceLabel": "NIST · Dijital inceleme yaklaşımı", "sourceUrl": "https://csrc.nist.gov/pubs/sp/800/86/final", "caseId": "ND-09", "style": "incident", "sha256": "7a7de7bc78c013c4640ac133878a77bc2c8f5a390b31108a87169cb7824f1711" }, { "id": "SRC-27", "title": "Yedek ve kaynak karşılaştırması", "format": "Seçilmiş alanlar · normalize edilmiş örnek kayıt", "image": "src-27.svg", "csv": "src-27.csv", "alt": "Toplu dosya değişikliği: Yedek ve kaynak karşılaştırması; kişisel alanları karartılmış kurgusal kayıt görünümü.", "timeLocal": "13.10.2026 · 08:15:04 · UTC+03:00", "fields": [ { "name": "Karşılaştırma grubu", "value": "219 içerik farkı", "mark": "01" }, { "name": "Yedekte bulunan", "value": "203 dosya", "mark": "02" }, { "name": "Yedekte bulunmayan", "value": "16 dosya", "mark": "03" }, { "name": "Yedek anı", "value": "12.10.2026 23:00 UTC+03:00" }, { "name": "Kontrol türü", "value": "Özet + açılabilirlik" }, { "name": "İşlem", "value": "İzole çalışma kopyası" }, { "name": "Eksik kapsam", "value": "Son yedek sonrası değişimler" }, { "name": "Karar", "value": "Doğrulama sonrası geri dönüş" } ], "annotations": [ { "n": "01", "title": "Kaynağı ve zamanını okuyun", "value": "219 içerik farkı", "text": "İçeriği farklı 219 dosyanın 203’ü için örnek yedekte karşılık bulunuyor." }, { "n": "02", "title": "İkinci kaynakla karşılaştırın", "value": "203 dosya", "text": "Yedeklerin okunabilirliği ve kapsamı doğrulanır; son yedek ile olay arasındaki olası kayıp aralığı ayrıca raporlanır." }, { "n": "03", "title": "Bulguyu sınırlarıyla değerlendirin", "value": "16 dosya", "text": "Yedekte karşılık bulunması her dosyanın güncel veya eksiksiz geri alınabileceği anlamına gelmez." } ], "sourceLabel": "NIST · Dijital inceleme yaklaşımı", "sourceUrl": "https://csrc.nist.gov/pubs/sp/800/86/final", "caseId": "ND-09", "style": "incident", "sha256": "74a38d3dc37a8774477d76a4b426729329a502f02e224c833c6cdfbe51bf23ff" }, { "id": "SRC-28", "title": "İnternet sayfası görünümü", "format": "Seçilmiş alanlar · normalize edilmiş örnek kayıt", "image": "src-28.svg", "csv": "src-28.csv", "alt": "İnternet içeriğinin kayda alınması: İnternet sayfası görünümü; kişisel alanları karartılmış kurgusal kayıt görünümü.", "timeLocal": "13.10.2026 · 12:04:08 · UTC+03:00", "fields": [ { "name": "URL", "value": "https://ornek.invalid/duyuru/42", "mark": "01" }, { "name": "Edinim zamanı", "value": "2026-10-13T09:04:08Z", "mark": "02" }, { "name": "Başlık", "value": "Duyuru / [KARARTILDI]", "mark": "03" }, { "name": "Görünüm", "value": "Masaüstü / 1440 × 900" }, { "name": "İçerik alanı", "value": "Örnek metin ve karartılmış ad" }, { "name": "Kaynak seti", "value": "HTML + kaynaklar + görüntü" }, { "name": "Oturum", "value": "Anonim görünüm / örnek" }, { "name": "Materyal", "value": "MAT-28" } ], "annotations": [ { "n": "01", "title": "Kaynağı ve zamanını okuyun", "value": "https://ornek.invalid/duyuru/42", "text": "Örnek görünüm, URL ve edinim anıyla birlikte kayıt altına alınmış bir sayfa kesiti sunuyor." }, { "n": "02", "title": "İkinci kaynakla karşılaştırın", "value": "2026-10-13T09:04:08Z", "text": "Görüntü, kaydedilen HTML ve bağlı kaynaklarla karşılaştırılır; dinamik içerik ve oturum farkları açıklanır." }, { "n": "03", "title": "Bulguyu sınırlarıyla değerlendirin", "value": "Duyuru / [KARARTILDI]", "text": "Ekran görüntüsü tek başına sayfanın geçmişteki tüm hâllerini veya içeriği yayımlayan kişinin kimliğini göstermez." } ], "sourceLabel": "NIST · Dijital inceleme yaklaşımı", "sourceUrl": "https://csrc.nist.gov/pubs/sp/800/86/final", "caseId": "ND-10", "style": "web", "sha256": "054b141b520a62e92145d3c0e7d7d4c60274d16d2acfab734134a5c18b0ac838" }, { "id": "SRC-29", "title": "HTTP yanıt üstbilgisi", "format": "Seçilmiş alanlar · normalize edilmiş örnek kayıt", "image": "src-29.svg", "csv": "src-29.csv", "alt": "İnternet içeriğinin kayda alınması: HTTP yanıt üstbilgisi; kişisel alanları karartılmış kurgusal kayıt görünümü.", "timeLocal": "13.10.2026 · 12:04:09 · UTC+03:00", "fields": [ { "name": "Status", "value": "200 OK", "mark": "01" }, { "name": "Content-Type", "value": "text/html; charset=utf-8", "mark": "02" }, { "name": "Date", "value": "Tue, 13 Oct 2026 09:04:08 GMT", "mark": "03" }, { "name": "Last-Modified", "value": "Mon, 12 Oct 2026 18:30:00 GMT" }, { "name": "ETag", "value": "\"nd10-example-v2\"" }, { "name": "Server", "value": "[KARARTILDI]" }, { "name": "Yönlendirme", "value": "Yok / bu örnekte" }, { "name": "Kaynak", "value": "MAT-29 / yanıt başlığı" } ], "annotations": [ { "n": "01", "title": "Kaynağı ve zamanını okuyun", "value": "200 OK", "text": "Yanıt başlığı edinim sırasında 200 durumunu ve sunucu tarafından bildirilen tarih alanlarını içeriyor." }, { "n": "02", "title": "İkinci kaynakla karşılaştırın", "value": "text/html; charset=utf-8", "text": "Sunucunun Date ve Last-Modified alanları edinim zamanı ve kaynak içeriğiyle birlikte değerlendirilir; alanların anlamı ayrı tutulur." }, { "n": "03", "title": "Bulguyu sınırlarıyla değerlendirin", "value": "Tue, 13 Oct 2026 09:04:08 GMT", "text": "Last-Modified alanı güvenilir yayın tarihi veya içeriğin hiç değişmediğinin kanıtı değildir." } ], "sourceLabel": "RFC 9110 · HTTP anlamı", "sourceUrl": "https://www.rfc-editor.org/rfc/rfc9110", "caseId": "ND-10", "style": "web", "sha256": "06acc729c612bd5081bb77af48abf86c68eda7c91250e43f76fdf4e8c015c62c" }, { "id": "SRC-30", "title": "Arşiv materyali ve bütünlük manifesti", "format": "Seçilmiş alanlar · normalize edilmiş örnek kayıt", "image": "src-30.svg", "csv": "src-30.csv", "alt": "İnternet içeriğinin kayda alınması: Arşiv materyali ve bütünlük manifesti; kişisel alanları karartılmış kurgusal kayıt görünümü.", "timeLocal": "13.10.2026 · 12:09:32 · UTC+03:00", "fields": [ { "name": "Materyal seti", "value": "MAT-28 / MAT-29 / MAT-30", "mark": "01" }, { "name": "Kapsam", "value": "HTML + görüntü + yanıt kaydı", "mark": "02" }, { "name": "Kontrol", "value": "SHA-256 / örnek çıktı manifesti", "mark": "03" }, { "name": "URL kaydı", "value": "ornek.invalid/duyuru/42" }, { "name": "Görünür adlar", "value": "Kamu örneğinde karartıldı" }, { "name": "Dinamik kaynaklar", "value": "Listelenen kaynaklarla sınırlı" }, { "name": "İşlem kaydı", "value": "Edinim → çalışma → çıktı" }, { "name": "Doğrulama", "value": "Dosya özeti + içerik karşılaştırma" } ], "annotations": [ { "n": "01", "title": "Kaynağı ve zamanını okuyun", "value": "MAT-28 / MAT-29 / MAT-30", "text": "Görünüm, yanıt kaydı ve arşiv listesi aynı edinim setinde ilişkilendiriliyor." }, { "n": "02", "title": "İkinci kaynakla karşılaştırın", "value": "HTML + görüntü + yanıt kaydı", "text": "Dosya özetleri, saklanan çıktıların sonradan değişip değişmediğini kontrol etmeye yardımcı olur. Edinim koşulları ayrıca belgelenir." }, { "n": "03", "title": "Bulguyu sınırlarıyla değerlendirin", "value": "SHA-256 / örnek çıktı manifesti", "text": "Özet eşitliği dosyanın gerçek dünyadaki iddiasını doğrulamaz; güvenilir zaman veya resmî tespit işlemi yerine geçmez." } ], "sourceLabel": "NIST · Dijital inceleme yaklaşımı", "sourceUrl": "https://csrc.nist.gov/pubs/sp/800/86/final", "caseId": "ND-10", "style": "web", "sha256": "857606a7c9d011ca042478b577c6378e0c381d85a7b448e0e14a5fed757aa649" } ], "interpretations": [ { "time": "09:12", "kind": "Oturum açma kaydı", "reference": "Windows güvenlik olayı · Kayıt 17", "record": "DEMO-PC01 üzerinde bir ağ oturumu örneği.", "observation": "09:12:08 yerel saatinde EventID 4624 ve LogonType 3 kayıtlıdır.", "assessment": "TargetLogonId 0x57a1, aynı sistemdeki dosya erişimiyle ilişkilendirilebilir. Sistem, zaman aralığı ve kaynak sürekliliği birlikte incelenir.", "boundary": "Hesap oturumu, işlemi yapan gerçek kişinin kimliğini tek başına göstermez.", "id": "SRC-01" }, { "time": "09:18", "kind": "Dosya erişim kaydı", "reference": "Windows nesne erişim olayı · Kayıt 42", "record": "Dosya için EventID 4663 ve AccessMask 0x1.", "observation": "09:18:33 yerel saatinde File nesnesi için 0x1 (ReadData) hakkı kullanılmıştır.", "assessment": "SubjectLogonId 0x57a1, DEMO-PC01 üzerindeki oturumla eşleşir. Bu, dosya erişiminin kaynak hesabıyla ilişkilendirilmesini destekler.", "boundary": "Okuma hakkının kullanılması, dosyanın kopyalandığını veya kurum dışına aktarıldığını tek başına kanıtlamaz.", "id": "SRC-02" }, { "time": "09:21", "kind": "Ağ bağlantısı kaydı", "reference": "Normalize ağ örneği · Kayıt 65", "record": "TCP bağlantısı ve bayt sayacı.", "observation": "192.0.2.10 → 203.0.113.45 yönünde TCP/443 bağlantısı ve 184320 gönderilen bayt kayıtlıdır.", "assessment": "Bağlantı dosya erişiminden sonraya yerleştirilir. Bu akışta oturum tanımlayıcısı yoktur; süreç veya uç nokta kaydıyla ek ilişki gerekir.", "boundary": "Port, zaman yakınlığı ve bayt miktarı; bağlantı içeriğini veya aynı dosyanın gönderildiğini göstermez.", "id": "SRC-03" }, { "id": "SRC-04", "time": "10:04", "kind": "E-posta başlığı", "reference": "ND-02 / Materyal 01", "record": "Ödeme adresini değiştiren e-posta nereden geldi?", "observation": "İletinin From ve Reply-To alanları farklı alan adları içeriyor.", "assessment": "İleti başlığı, alıcı sunucunun güvenilen kayıtları ve ödeme talebinin önceki yazışmasıyla karşılaştırılır. SPF/DKIM sonucu kendi alan adı bağlamında okunur.", "boundary": "Doğrulama sonucu pass olması ödeme talebinin meşru olduğunu veya gönderen kişinin kimliğini kanıtlamaz." }, { "id": "SRC-05", "time": "10:06", "kind": "Posta kutusu işlem dökümü", "reference": "ND-02 / Materyal 02", "record": "Ödeme adresini değiştiren e-posta nereden geldi?", "observation": "Ödeme başlıklı iletileri ayrı klasöre taşıyan bir kural örneği görülüyor.", "assessment": "Kural zamanı ile erişim kayıtları ilişkilendirilir; kuralın önceki durumu ve hesabın yetkili işlemleri ayrıca incelenir.", "boundary": "Tek başına kural bulunması hesabın ele geçirildiğini veya işlemi kimin yaptığını göstermez." }, { "id": "SRC-06", "time": "10:11", "kind": "Yazışma ve ek karşılaştırması", "reference": "ND-02 / Materyal 03", "record": "Ödeme adresini değiştiren e-posta nereden geldi?", "observation": "İki yazışmada ödeme alanı ve ek dosya boyutu farklıdır.", "assessment": "İleti zinciri, eklerin içerikleri ve hesap değişikliğinin teyit kanalı birlikte değerlendirilir.", "boundary": "Fark bulunması değişikliği kimin yaptığını göstermez; PDF üstverisi de tek başına oluşturucu kimliği değildir." }, { "id": "SRC-07", "time": "11:02", "kind": "Mesaj dizisi görünümü", "reference": "ND-03 / Materyal 01", "record": "Ekran görüntüsündeki mesaj, kaynak kayıtla uyumlu mu?", "observation": "Dört ardışık örnek mesaj, tek bir kesitten daha geniş bir konuşma bağlamı sunuyor.", "assessment": "Görüntüdeki zaman, yön ve ek bağlantısı, yetkili edinilen kaynak mesaj kayıtlarıyla karşılaştırılır.", "boundary": "Ekran görüntüsü tek başına veritabanı bütünlüğünü, eksiksizliği veya karşı tarafın gerçek kişi kimliğini doğrulamaz." }, { "id": "SRC-08", "time": "11:07", "kind": "Mesaj veritabanı çalışma özeti", "reference": "ND-03 / Materyal 02", "record": "Ekran görüntüsündeki mesaj, kaynak kayıtla uyumlu mu?", "observation": "Örnek şemada mesaj ve ek kimliği eşleşiyor; çalışma setinde WAL dosyası da bulunuyor.", "assessment": "SQLite WAL modunda güncel işlemler WAL içinde bulunabilir. Ana dosya ve ilişkili dosyalar tutarlı bir edinim seti olarak incelenir.", "boundary": "Bu görünüm belirli bir mesajlaşma uygulamasının gerçek şeması değildir; yalnız ana dosyayla çalışmak eksik bağlam oluşturabilir." }, { "id": "SRC-09", "time": "11:10", "kind": "Mesaj eki materyal manifesti", "reference": "ND-03 / Materyal 03", "record": "Ekran görüntüsündeki mesaj, kaynak kayıtla uyumlu mu?", "observation": "Ek kaydı, aynı mesaj kimliğine ve PDF türündeki örnek dosyaya bağlanıyor.", "assessment": "Ek dosyanın bayt düzeyindeki özeti, kaynak manifesti ve görüntüdeki ek bilgileri karşılaştırılır.", "boundary": "Dosya adının aynı olması içeriğin aynı olduğunu göstermez; örnek manifest gerçek cihaz edinimi yerine geçmez." }, { "id": "SRC-10", "time": "14:20", "kind": "Kamera kare inceleme dizisi", "reference": "ND-04 / Materyal 01", "record": "Kamera görüntüsünün saati olay saatiyle örtüşüyor mu?", "observation": "Üç örnek karede görüntü üzeri zaman ile kanal numarası birlikte okunuyor.", "assessment": "Görüntüye basılan saat, cihaz yapılandırması ve dışa aktarım bilgisiyle karşılaştırılır.", "boundary": "Görüntü üzerindeki zaman, tek başına gerçek olay saatinin doğruluğunu göstermez; nominal fps her karenin varlığını kanıtlamaz." }, { "id": "SRC-11", "time": "14:24", "kind": "Kayıt cihazı saat kontrolü", "reference": "ND-04 / Materyal 02", "record": "Kamera görüntüsünün saati olay saatiyle örtüşüyor mu?", "observation": "Kontrol anında cihaz saati referanstan 3 dakika 12 saniye geridedir.", "assessment": "Sabit fark varsayımı altında görüntü zamanı 14:23:12 ±2 saniye olarak karşılaştırılır. Saat ayarı ve senkronizasyon geçmişi ayrıca araştırılır.", "boundary": "Tek ölçümden tüm kayıt dönemi için değişmeyen saat farkı çıkarılamaz; yeniden başlatma ve saat düzeltmeleri sonucu etkileyebilir." }, { "id": "SRC-12", "time": "14:31", "kind": "Görüntü parçası süreklilik listesi", "reference": "ND-04 / Materyal 03", "record": "Kamera görüntüsünün saati olay saatiyle örtüşüyor mu?", "observation": "Parça listesi, birer dakikalık ardışık başlangıç ve bitiş alanları içeriyor.", "assessment": "Süreklilik, dosya listesi yanında paket zamanları ve çözülen kare dizisi üzerinden de denetlenir.", "boundary": "Ardışık dosya adları veya süre alanları; arada kare eksilmediğini, kayıt kesilmediğini tek başına göstermez." }, { "id": "SRC-13", "time": "15:02", "kind": "Ses dosyası teknik özellikleri", "reference": "ND-05 / Materyal 01", "record": "Duyulan duraklama, kayıt üzerinde bir düzenleme mi?", "observation": "Örnek dosya 48 kHz, iki kanallı PCM sesi ve 138,240 saniyelik süreyi tanımlıyor.", "assessment": "Örnek sayısı / örnekleme hızı hesabı süreyle karşılaştırılır; yapı alanları ile çözülen ses verisinin tutarlılığı kontrol edilir.", "boundary": "Biçim ve üstveri tek başına kaydın özgünlüğünü ya da üzerinde hiç işlem yapılmadığını doğrulamaz." }, { "id": "SRC-14", "time": "15:08", "kind": "Dalga biçimi ve sessizlik aralığı", "reference": "ND-05 / Materyal 02", "record": "Duyulan duraklama, kayıt üzerinde bir düzenleme mi?", "observation": "İşaretli 320 ms aralıkta genlik azalması gösteriliyor.", "assessment": "Dalga biçimi, dinleme, spektral özellikler, kanal ilişkisi ve kodlama yapısı beraber değerlendirilir.", "boundary": "Sessizlik veya keskin genlik değişimi tek başına montaj kanıtı değildir; çizim ölçülmüş gerçek ses analizi değildir." }, { "id": "SRC-15", "time": "15:14", "kind": "Kanal ve bağlam karşılaştırması", "reference": "ND-05 / Materyal 03", "record": "Duyulan duraklama, kayıt üzerinde bir düzenleme mi?", "observation": "Karşılaştırma, yalnız işaretli bölümü değil iki yandaki ses bağlamını da kapsıyor.", "assessment": "Olası kesinti farklı teknik ölçütlerle sınanır; kaydın ilk kaynağı ve dönüştürülme geçmişi açıklanır.", "boundary": "Bu örnekte düzenleme yapıldığı veya yapılmadığı yönünde kesin hüküm kurulmaz; özgün kaynak olmadan kapsam sınırlıdır." }, { "id": "SRC-16", "time": "16:03", "kind": "Belge sürümü A", "reference": "ND-06 / Materyal 01", "record": "Sunulan belgenin hangi alanları değişmiş?", "observation": "Sürüm A örneğinde süre alanı 30 gün olarak görülüyor.", "assessment": "İlgili sayfanın metin katmanı ve görüntüsü sürüm B ile karşılaştırılır; farklı yazı tipi ve yeniden tarama etkileri dikkate alınır.", "boundary": "Görünen imza resmi elektronik imza doğrulaması değildir; bu çalışma imza aidiyeti incelemesi yerine geçmez." }, { "id": "SRC-17", "time": "16:08", "kind": "Belge sürümü B", "reference": "ND-06 / Materyal 02", "record": "Sunulan belgenin hangi alanları değişmiş?", "observation": "Sürüm B örneğinin aynı maddesinde 60 gün yazıyor.", "assessment": "Farkın görsel içerikte mi metin çıkarımında mı olduğu kontrol edilir; edinim kaynağı ve iki sürümün dosya özetleri kayda alınır.", "boundary": "PDF oluşturma/değiştirme alanları, güvenilir zaman damgası bulunmadıkça gerçek oluşturulma zamanını tek başına kanıtlamaz." }, { "id": "SRC-18", "time": "16:16", "kind": "Belge fark ve değerlendirme dökümü", "reference": "ND-06 / Materyal 03", "record": "Sunulan belgenin hangi alanları değişmiş?", "observation": "Aynı bölümdeki süre değeri iki materyal arasında farklıdır.", "assessment": "Rapor farkı, materyal kimliği ve sayfa/alan referansıyla açıklar; metin çıkarımı görüntüyle doğrulanır.", "boundary": "Farkın bulunması hangi sürümün hukuken geçerli olduğu veya değişikliği kimin yaptığı konusunda tek başına sonuç vermez." }, { "id": "SRC-19", "time": "09:32", "kind": "Depolama materyali çalışma envanteri", "reference": "ND-07 / Materyal 01", "record": "Kurtarılan dosyalar açılabiliyor ve doğrulanabiliyor mu?", "observation": "Örnek envanter, kaynak ortam ile çalışma kopyasını ayrı materyal olarak tanımlar.", "assessment": "Edinim bilgisi, kopya özetleri ve çalışma adımları kayıt altına alınır. İnceleme özgün ortam yerine doğrulanan kopyada yürütülür.", "boundary": "Envanter görünümü tek başına yazma engelleme uygulandığını veya gerçek bir imaj alındığını kanıtlamaz; örnek kayıt setidir." }, { "id": "SRC-20", "time": "10:48", "kind": "Kurtarılan dosya aday listesi", "reference": "ND-07 / Materyal 02", "record": "Kurtarılan dosyalar açılabiliyor ve doğrulanabiliyor mu?", "observation": "47 adaydan 31 tanesi örnek yapı kontrolünü geçiyor; 16 tanesi kısmi veya hatalıdır.", "assessment": "Dosya imzası, iç yapı ve açılabilirlik birlikte değerlendirilir. Aynı içeriğin tekrarları ayrı kontrol edilir.", "boundary": "Bu sayılar yalnız bu kurgusal senaryoya aittir; veri kurtarma oranı veya hizmet başarı istatistiği değildir." }, { "id": "SRC-21", "time": "11:26", "kind": "Dosya yapısı doğrulama özeti", "reference": "ND-07 / Materyal 03", "record": "Kurtarılan dosyalar açılabiliyor ve doğrulanabiliyor mu?", "observation": "REC-0031 adayının iki sayfası çözümlenebiliyor; özgün dosya adı bilinmiyor.", "assessment": "Okunabilirlik sonucu, adayın kaynak konumu ve içerik özetiyle birlikte raporlanır.", "boundary": "Açılabilen dosyanın ilk hâliyle eksiksiz olduğu veya belirli bir tarihte silindiği yalnız bu kontrolden çıkarılamaz." }, { "id": "SRC-22", "time": "18:12", "kind": "Hesap oturum listesi", "reference": "ND-08 / Materyal 01", "record": "Tanımadığınız oturum ile hesap değişikliği ilişkili mi?", "observation": "Örnek listede daha önce eşleştirilmemiş istemci tanımı olan bir oturum bulunuyor.", "assessment": "IP, istemci bilgisi, zaman ve hesap sağlayıcısının oturum kaydı birlikte ele alınır.", "boundary": "IP adresi kişiyi kesin belirlemez; VPN, paylaşımlı ağ ve istemci bilgisinin sınırlılıkları değerlendirilir." }, { "id": "SRC-23", "time": "18:16", "kind": "Hesap ayarı değişiklik kaydı", "reference": "ND-08 / Materyal 02", "record": "Tanımadığınız oturum ile hesap değişikliği ilişkili mi?", "observation": "Değişiklik kaydı, önceki oturum örneğiyle aynı oturum kimliğini taşıyor.", "assessment": "İki kaynak arasındaki oturum, zaman ve hesap eşleşmesi; değişikliğin o oturum bağlamında gerçekleşmesini destekler.", "boundary": "Aynı oturum ilişkisi işlemi yapan kişinin kimliğini veya hesap sahibinin rızasını tek başına belirlemez." }, { "id": "SRC-24", "time": "18:24", "kind": "Bağlı uygulama izin envanteri", "reference": "ND-08 / Materyal 03", "record": "Tanımadığınız oturum ile hesap değişikliği ilişkili mi?", "observation": "İzin listesinde posta okuma kapsamına sahip bir örnek uygulama yer alıyor.", "assessment": "İzin verilmesiyle gerçekten veri okunması ayrılır; uygulama kullanım kayıtları ve yetkilendirme geçmişi ayrıca istenir.", "boundary": "Etkin izin tek başına veriye erişildiğini, veri sızdığını veya uygulamanın kötü niyetli olduğunu kanıtlamaz." }, { "id": "SRC-25", "time": "02:41", "kind": "Uç nokta olay çizelgesi", "reference": "ND-09 / Materyal 01", "record": "Dosyaların toplu değişimi hangi işlemle ilişkili?", "observation": "Bir süreç başlangıcının ardından kısa aralıkta yoğun dosya değişimi görülüyor.", "assessment": "Süreç ağacı, dosya olayları, kullanıcı bağlamı ve güvenlik ürünlerinin kayıtları birlikte incelenir.", "boundary": "Zaman yakınlığı nedenselliği tek başına göstermez; dosya adı ya da uzantısı zararlı yazılım teşhisi değildir." }, { "id": "SRC-26", "time": "02:44", "kind": "Etkilenen dosya manifesti", "reference": "ND-09 / Materyal 02", "record": "Dosyaların toplu değişimi hangi işlemle ilişkili?", "observation": "284 örnek dosyanın 219’unda içerik farkı, 41’inde yalnız ad farkı, 24’ünde okuma sorunu sınıflanmıştır.", "assessment": "Etki kapsamı yalnız uzantıya göre belirlenmez; önceki sürüm, bayt özeti ve dosya yapısı birlikte karşılaştırılır.", "boundary": "Bu örnek liste tüm sistemin etki kapsamını göstermez; okunamayan dosya her durumda şifrelenmiş dosya demek değildir." }, { "id": "SRC-27", "time": "08:15", "kind": "Yedek ve kaynak karşılaştırması", "reference": "ND-09 / Materyal 03", "record": "Dosyaların toplu değişimi hangi işlemle ilişkili?", "observation": "İçeriği farklı 219 dosyanın 203’ü için örnek yedekte karşılık bulunuyor.", "assessment": "Yedeklerin okunabilirliği ve kapsamı doğrulanır; son yedek ile olay arasındaki olası kayıp aralığı ayrıca raporlanır.", "boundary": "Yedekte karşılık bulunması her dosyanın güncel veya eksiksiz geri alınabileceği anlamına gelmez." }, { "id": "SRC-28", "time": "12:04", "kind": "İnternet sayfası görünümü", "reference": "ND-10 / Materyal 01", "record": "Bir sayfada ne vardı, ne zaman kayda alındı?", "observation": "Örnek görünüm, URL ve edinim anıyla birlikte kayıt altına alınmış bir sayfa kesiti sunuyor.", "assessment": "Görüntü, kaydedilen HTML ve bağlı kaynaklarla karşılaştırılır; dinamik içerik ve oturum farkları açıklanır.", "boundary": "Ekran görüntüsü tek başına sayfanın geçmişteki tüm hâllerini veya içeriği yayımlayan kişinin kimliğini göstermez." }, { "id": "SRC-29", "time": "12:04", "kind": "HTTP yanıt üstbilgisi", "reference": "ND-10 / Materyal 02", "record": "Bir sayfada ne vardı, ne zaman kayda alındı?", "observation": "Yanıt başlığı edinim sırasında 200 durumunu ve sunucu tarafından bildirilen tarih alanlarını içeriyor.", "assessment": "Sunucunun Date ve Last-Modified alanları edinim zamanı ve kaynak içeriğiyle birlikte değerlendirilir; alanların anlamı ayrı tutulur.", "boundary": "Last-Modified alanı güvenilir yayın tarihi veya içeriğin hiç değişmediğinin kanıtı değildir." }, { "id": "SRC-30", "time": "12:09", "kind": "Arşiv materyali ve bütünlük manifesti", "reference": "ND-10 / Materyal 03", "record": "Bir sayfada ne vardı, ne zaman kayda alındı?", "observation": "Görünüm, yanıt kaydı ve arşiv listesi aynı edinim setinde ilişkilendiriliyor.", "assessment": "Dosya özetleri, saklanan çıktıların sonradan değişip değişmediğini kontrol etmeye yardımcı olur. Edinim koşulları ayrıca belgelenir.", "boundary": "Özet eşitliği dosyanın gerçek dünyadaki iddiasını doğrulamaz; güvenilir zaman veya resmî tespit işlemi yerine geçmez." } ] }