Digital forensics uzmanları ile görüşebilirsiniz kalan izlerin tespiti
bildiğim kadarıyla bu alana giriyor.
Network log cihazlarindan ilgili kişinin kullandığı kullanıcı ve ip
adreslerini filtreleyip geçmiş hareketleri gozlemleyerek yorum
yapabilirsiniz ama kesin sonuç vermeyebilir. Silinmiş dosyaları kurtarma
programları kullanarak silinmiş dosyaları geri getirerek içlerinde silinmiş
log dosyası vb var ise bunları inceleyebilirsiniz
Arama motorlarında Digital forensics ile ilgili bilgi alabilir bazı
önerileri deneyebilirsiniz ama ilgili kişinin kullandığı bilgisayarı
hicbirsekilde acmamanizi diski sökerek başka bir analiz bilgisayarında
açmanızi önerebilirim

27 Tem 2016 17:52 tarihinde "İbrahim Gökdemir" <[email protected]>
yazdı:

İyi günler arkadaşlar,
Bizim arkadaşın çalıştığı şirkette sistemin başındaki kişiyi işten
çıkarmışlar ancak çıkmadan önce şirketteki öenmli bilgileri çaldığından
şüpheleniyorlar.Bunu nasıl tespit edebiliriz.
Yardımlarınızdan dolayı şimdiden teşekkürler.

-------------------
NORMSHIELD’DEN SİBER TEHDİTLERE YÖNELİK ÜCRETSİZ İSTİHBARAT PAYLAŞIM HİZMETİ

http://blog.normshield.com/2016/06/free-intelligence-service.html
-------------------
-------------------
NORMSHIELD’DEN SİBER TEHDİTLERE YÖNELİK ÜCRETSİZ İSTİHBARAT PAYLAŞIM HİZMETİ

http://blog.normshield.com/2016/06/free-intelligence-service.html
-------------------

Cevap