Yazılımlar | DIFOSE Adli Bilişim, Veri Kurtarma ve Elektronik Arama Hizmetleri https://www.difose.com.tr Her temas iz bırakır. Thu, 29 May 2025 06:55:09 +0000 tr hourly 1 https://wordpress.org/?v=6.1.9 https://www.difose.com.tr/wp-content/uploads/2021/01/3-1-85x85.png Yazılımlar | DIFOSE Adli Bilişim, Veri Kurtarma ve Elektronik Arama Hizmetleri https://www.difose.com.tr 32 32 NBFTOOLS-NETRE https://www.difose.com.tr/portfolio/netre/ Thu, 29 May 2025 06:53:06 +0000 https://www.difose.com.tr/?post_type=portfolio&p=12349

[hakkinda]

ÜRÜN AÇIKLAMASI

NBFTools NETRE; MacOS, Windows ve Linux işletim sistemleriyle uyumlu, E01, DD ve Sanal Disk formatlarını destekleyen güçlü bir adli kopya alma ve triage (öncelikli inceleme & analiz) çözümüdür.

Özellikle INTEL, AMD ve Apple Silicon chipleri MacOS işletim sistemi yüklü Macbook ve iMac sistemlerde canlı ve özel önyüklemeli (custom bootable) yöntemlerle adli kopya alınmasını ve öncelikli inceleme ve analiz (triage) yapılmasını sağlar.

Kopyalamanın yapılacağı sistemlerde fiziksel adli kopya (bire bir kopya) alabildiği gibi mantıksal kopyalama da yapabilmektedir.

Ayrıca, seçilen bir kullanıcı profili, uygulamaya özgü veya özel filtreye dayalı adli kopya alma yeteneği de bulunmaktadır.

Windows, MacOS ve Linux işletim sistemlerine kurularak çalıştırılan adli bilişim inceleme ve analiz yazılımı NBFTools TRIOS ile uyumlu çalışır.

[/hakkinda]

[ozellik]

  • Apple Silicon ve Apple Intel mimarisine sahip Mac sistemlerde canlı adli kopya alabilir.
  • Apple Silicon ve Apple Intel mimarisine sahip Mac sistemlerde önyükleyerek adli kopya alabilir.
  • Apple M1, M2, M3 ve M4 işletim sistemi olan tüm Apple bilgisayarları destekler.
  • FileVault ile şifrelenmiş Mac cihazlardan veri çıkarımını destekler.
  • Windows veya Linux işletim sistemi kurulu bulunan Intel ve AMD tabanlı 64-bit masaüstü bilgisayarlar, sunucular ve dizüstü bilgisayarları önyükleyerek adli kopya alabilir.
  • Windows işletim sistemine sahip sistemlerden canlı veri çıkarımı yapabilir.
  • MacOS ve Windows işletim sistemine sahip sistemlerde canlı triage (Öncelikli inceleme ve analiz) yapabilir.
  • MacOS, Windows ve Linux işletim sistemine sahip sistemlerde önyükleme ile triage yapabilir.
  • MacOS işletim sistemine sahip sistemlerde uçucu verileri (RAM vb.) çıkarabilir.
  • HASH değerleri ve zaman damgalarını hesaplar ve raporlar.
  • Uygulamaya özgü veya seçilen özel dosya ve klasörleri kopyalayabilir veya çıkarabilir.

[/ozellik]

[dokuman]
https://www.difose.com.tr/wp-content/uploads/2025/05/DIFOSE-NBFTOOLS-NETRE-tr.pdf
[/dokuman]
[dokumanmetin]
Ürün ile ilgili broşürü aşağıdaki bağlantıdan indirebilirsiniz.
[/dokumanmetin]

The post NBFTOOLS-NETRE first appeared on DIFOSE Adli Bilişim, Veri Kurtarma ve Elektronik Arama Hizmetleri.]]> NBFTOOLS – TRIOS https://www.difose.com.tr/portfolio/nbftools-trios/ Fri, 23 May 2025 09:27:50 +0000 https://www.difose.com.tr/?post_type=portfolio&p=12326

[hakkinda]

ÜRÜN AÇIKLAMASI

NBFTools TRIOS; MacOS, Windows ve Linux işletim sistemleriyle uyumlu, E01, DD ve Sanal Disk formatlarını destekleyen güçlü bir adli kopya alma ve triage (öncelikli inceleme & analiz) çözümüdür.

Özellikle INTEL, AMD ve Apple Silicon chipleri MacOS işletim sistemi yüklü Macbook ve iMac sistemlerde canlı ve özel önyüklemeli (custom bootable) yöntemlerle adli kopya alınmasını ve öncelikli inceleme ve analiz (triage) yapılmasını sağlar.

Kopyalamanın yapılacağı sistemlerde fiziksel adli kopya (bire bir kopya) alabildiği gibi mantıksal kopyalama da yapabilmektedir.

Ayrıca, seçilen bir kullanıcı profili, uygulamaya özgü veya özel filtreye dayalı adli kopya alma yeteneği de bulunmaktadır.

Windows, MacOS ve Linux işletim sistemlerine kurularak çalıştırılan adli bilişim inceleme ve analiz yazılımı NBFTools NETRE ile uyumlu çalışır.

[/hakkinda]

[ozellik]

  • Apple Silicon ve Apple Intel mimarisine sahip Mac sistemlerde canlı adli kopya alabilir.
  • Apple Silicon ve Apple Intel mimarisine sahip Mac sistemlerde önyükleyerek adli kopya alabilir.
  • Apple M1, M2, M3 ve M4 işletim sistemi olan tüm Apple bilgisayarları destekler.
  • FileVault ile şifrelenmiş Mac cihazlardan veri çıkarımını destekler.
  • Windows veya Linux işletim sistemi kurulu bulunan Intel ve AMD tabanlı 64-bit masaüstü bilgisayarlar, sunucular ve dizüstü bilgisayarları önyükleyerek adli kopya alabilir.
  • Windows işletim sistemine sahip sistemlerden canlı veri çıkarımı yapabilir.
  • MacOS ve Windows işletim sistemine sahip sistemlerde canlı triage (Öncelikli inceleme ve analiz) yapabilir.
  • MacOS, Windows ve Linux işletim sistemine sahip sistemlerde önyükleme ile triage yapabilir.
  • MacOS işletim sistemine sahip sistemlerde uçucu verileri (RAM vb.) çıkarabilir.
  • HASH değerleri ve zaman damgalarını hesaplar ve raporlar.
  • Uygulamaya özgü veya seçilen özel dosya ve klasörleri kopyalayabilir veya çıkarabilir.

[/ozellik]

[dokuman]
https://www.difose.com.tr/wp-content/uploads/2025/05/DIFOSE-NBFTOOLS-TRIOS-tr.pdf
[/dokuman]
[dokumanmetin]
Ürün ile ilgili broşürü aşağıdaki bağlantıdan indirebilirsiniz.
[/dokumanmetin]

The post NBFTOOLS – TRIOS first appeared on DIFOSE Adli Bilişim, Veri Kurtarma ve Elektronik Arama Hizmetleri.]]> PASSWARE KIT MOBILE https://www.difose.com.tr/portfolio/10962/ Tue, 17 Jan 2023 11:28:33 +0000 https://www.difose.com.tr/?post_type=portfolio&p=10962

[hakkinda]

ÜRÜN AÇIKLAMASI

Passware Kit Mobile, kilitli akıllı telefonlardan veri çıkarımını sağlayan bir çözümdür.

GENİŞ DESTEK

APPLE

  • iPhone 7, 7 Plus, 6S, 6S Plus, SE, 6, 6 Plus, 5C, 5, 4S, iPad Air 2

ANDROID

  • Samsung Exynos-based: Galaxy S7, S7 Edge, Note 8, S8, S8+
  • Huawei P Smart 2021, P30, P20, Mate30, Mate20
  • LG MediaTek-based
  • Nokia, Lenovo, Meizu, Doogee Mediatek-based
  • Nokia MediaTek-based cihazlar
  • Lenovo MediaTek-based cihazlar
  • Meizu MediaTek-based cihazlar

[/hakkinda]

[ozellik]

ÖZELLİKLER

  • PIN, patern veya parolaları atlatarak kilitli veya şifrelenmiş telefonlardan veri çıkarır.
  • 1Password ve Dashlane manager ile Signal ve Wickr mesajlaşma uygulamalarında açık parolaları tespit edip, çözümleyerek veri çıkarır.
  • 1Password ve Dashlane manager ile iOS Keychain verisi ve parolaları çıkarır. Gelecekteki analizler için çözümlenmiş Keychain kopyası oluşturur.
  • NVIDIA ve AMD GPU’ları ile desteklenen cihazlarda kilit çözme kodlarının kurtarımını hızlandırır.
  • Adli bilişim kurallarına göre kabul edilebilir tam dosya sistemi veri çıkarımı yapar.
  • Windows ve MacOS üzerinde çalışır.

[/ozellik]

[dokuman]
https://www.difose.com.tr/wp-content/uploads/2023/01/BR.Y.014_Passware-Kit-Mobile-TR-OK.pdf
[/dokuman]
[dokumanmetin]
Ürün ile ilgili broşürü aşağıdaki bağlantıdan indirebilirsiniz.
[/dokumanmetin]

The post PASSWARE KIT MOBILE first appeared on DIFOSE Adli Bilişim, Veri Kurtarma ve Elektronik Arama Hizmetleri.]]> PASSWARE KIT FORENSIC https://www.difose.com.tr/portfolio/passware/ https://www.difose.com.tr/portfolio/passware/#respond Sat, 01 Jan 2022 07:30:25 +0000 http://difose.com.tr/?post_type=portfolio&p=1067

ÜRÜN HAKKINDA

[hakkinda]

ÜRÜN HAKKINDA

Passware Kit Forensic, bir bilgisayardaki tüm parola korumalı öğeleri raporlayan ve şifresini eksiksiz bir şekilde çözen  elektronik kanıt bulma çözümüdür. Yazılım, 280’den fazla dosya türünü tanır ve şifreleri kurtarmak için toplu modda çalışır.

VERİMLİ

Passware Kit, mevcut tüm hesaplama kaynaklarını maksimum verimlilik ile kullandığı için mevcut en hızlı şifre çözme aracıdır.

Passware Kit, şifre çözme için birden çok bilgisayar, birden çok CPU, NVIDIA ve AMD GPU kullanır. GPU (Grafik İşlem Birimi) kartları, yalnızca CPU’lu sistemlere göre şifre kurtarmayı 400 kata kadar hızlandırır.

Passware Kit, tüm NVIDIA (GTX, Tesla) ve AMD GPU türlerini destekler. Ana bilgisayar başına 12 adede kadar GPU desteklenir.

[/hakkinda]

[ozellik]

ÖZELLİKLER

  • 280’den fazla dosya türü için şifre kurtarma
  • Canlı bellek analizi
  • Bulut veri toplama
  • Mobil adli bilişim
  • Mac sürümü Beta
  • Akıllı algılama
  • Donanım hızlandırma
  • Otomatik güncellemeler
  • Passware Kit agent
  • FDE’nin şifresini çözme

Passware Kit Forensic, 280’den fazla dosyayı destekler

Passware Kit Forensic; BitLocker, TrueCrypt, FileVault2 ve PGP sabit disk imajlarının anında şifresini çözme, MS Office belgeleri için hızlandırılmış parola kurtarma ve web sitesi parolalarının anında kurtarılmasını sağlar.

[/ozellik]
[dokuman]
https://www.difose.com.tr/wp-content/uploads/2021/03/BR.Y.014_Passware-Kit-Forensic-TR.pdf
[/dokuman]
[dokumanmetin]
Ürün ile ilgili broşürü aşağıdaki bağlantıdan indirebilirsiniz.
[/dokumanmetin]

The post PASSWARE KIT FORENSIC first appeared on DIFOSE Adli Bilişim, Veri Kurtarma ve Elektronik Arama Hizmetleri.]]> https://www.difose.com.tr/portfolio/passware/feed/ 0 FORENSIC EXPLORER https://www.difose.com.tr/portfolio/forensic-explorer/ Fri, 01 Jan 2021 08:50:30 +0000 http://difose.com.tr/?post_type=portfolio&p=652

ÜRÜN HAKKINDA

[hakkinda]

ÜRÜN HAKKINDA

Türkiye’de adli bilişim alanında kullanılan temel inceleme ve analiz yazılımlarının ara yüzlerinin İngilizce olması etkili kullanım, eğitim, yaygınlaştırma ve adli mercilerce anlaşılması konularında bir takım zorluklar ve problemler  yaşanmasına neden olmaktadır. Bu nedenle, Türkçe ara yüzlü bir adli bilişim yazılımı önemli bir ihtiyaç halini  almıştır.

DIFOSE, Türkiye’deki adli bilişim sektörüne hem bir yenilik kazandırmak hem de bu alandaki Türkçe yazılım  ihtiyacını karşılamak amacıyla Haziran 2013’te Avustralya’nın veri kurtarma alanında dünyaca tanınmış firması  GetData ile işbirliği yaparak ilk Türkçe adli bilişim yazılımını Aralık 2013 tarihinde yayınlamıştır.

DIFOSE, zaman içerisinde yazılım içeriğinde ve özelliklerinde yapmış olduğu tekliflerle yazılımın üretim ve  güncelleşmesine katkı sağlamıştır. Forensic Explorer yazılımın bazı bölümleri ve modülleri DIFOSE tarafından  geliştirilerek tüm dünya tarafından kullanılan ortak sürüme kazandırılmıştır. Forensic Explorer adli bilişim yazılımın Türkiye’deki satış, dağıtım, güncelleme ve eğitim hakları DIFOSE’a aittir.

[/hakkinda]

[ozellik]

Forensic Explorer Teknik Özellikleri

Desteklenen Adli Kopya Formatları

  • DD ya da RAW (*.DD, *.BIN, *.RAW, *.CTR)
  • Apple DMG (*.DMG)
  • EnCase® (.E01, .L01, Ex01);
  • Forensic File Format .AFF
  • FTK® (.E01, .AD1 formatları);
  • ISO (CD ve DVD imaj dosyaları);
  • Microsoft VHD
  • NUIX File Safe MFS01
  • ProDiscover®
  • SMART®
  • VMWare®
  • XWays E01 ve CTR
  • Safeback2 (*.001)
  • Cellebrite (*.UFD, .BIN, .TAR, ZIP )
  • NUIX Secure File MFS01

Desteklenen Dosya Sistemleri

  • FAT 12/16/32/exFAT
  • NTFS
  • HFS,HFS+
  • EXT 2/3/4

Yazılım Özellikleri

  • Vakaya tekil ve çoklu adli kopya ya da dosya ekleme: Oluşturulan bir vakaya, bir ve birden fazla adli kopya eklenerek inceleme ve analiz bir bütün olarak yapılabilmektedir. Ayrıca, Cellebrite, XRY, Oxygen Forensics ya da mobil cihaz hex dump dosyaları dosya olarak eklenip üzerinde veri kurtarma, inceleme ve analiz yapılabilmektedir.
  • Ağdan disk ekleme: Bir bilgisayar ağında yer alan disk alanına TCP/IP protokolü üzerinden erişim sağlanarak ağ üzerinden inceleme ve analiz yapılabilmektedir.
  • RAID sistemi ya da RAID diski ekleme: RAID sisteme ait fiziksel ya da mantıksal olarak alınmış adli kopyaları birleştirerek yeniden RAID sistemi inşa edilerek inceleme ve analiz yapılabilmektedir.
  • İleri seviye klasör kurtarma: FAT, exFAT, NTFS, HFS dosya formatlarına ait silinmiş klasörlerin kurtarılarak incelenmesi yapılabilmektedir.
  • İleri seviye dosya kurtarma (kazıma): Otomatik veri kazıma sayesinde yüzlerce tür silinmiş dosyalar özel işlemler kullanılarak kurtarılmakta ve kısa sürede kurtarılan veriler üzerinde inceleme ve analiz yapılabilmektedir.
  • Dosya imza analizi: Dosya imza analizi ile uzantısı değiştirilmiş, şifrelenmiş, parola korumalı ya da bazı özellikleri gizlenmiş dosyalar çok kısa sürede tespit edilebilmektedir.
  • Dosya Hash (Sayısal) değeri hesaplama ve karşılaştırma: Adli bilişimde veri analizinde bir dosyayı aramak ya da aynı dosyayı bulmak için kullanılan en hızlı yöntemlerden birisi dosyaların hash (sayısal) değerlerini hesaplayarak bu değerleri bir biri ile karşılaştırmaktır. Forensic Explorer kullanıcı dostu ara yüzü ile çok kısa sürede hash (sayısal) değeri hesaplama ve karşılaştırma işlemini yerine getirebilmektedir.
  • Çoklu dil anahtar kelime arama (Basit metin, Grep, Hexadecimal): Adli bilişimde en sık kullanılan özelliklerden birisi anahtar kelime arama yöntemidir. Forensic Explorer kullanıcı için bu konuda hızlı ve esnek çözümler sunmaktadır. Türkçe dahil çoklu dil desteği, basit ifade arama özelliği, hexadecimal arama özelliği ile bu konuda komple çözüm sunmaktadır.
  • İndeksleme ve hızlı sorgulama: Forensic Explorer, gelişmiş indeksleme metodu ile adli kopya içerisindeki tüm kelimeler indeksleyerek incelemeci için büyük kolaylıklar sağlamaktadır.
  • Analiz motoru ile hızlı analiz yapabilme: Bir adli kopyanın incelenmesi esnasında ihtiyaç duyulan temel gereksinimler düşünülerek analiz motoru geliştirilmiştir. Analiz motorunda yer alan kullanımı kolay ve basit scriptleri kullanmak suretiyle adli kopya içerisinde detaylı inceleme ve analiz yapılabilmektedir.
  • Öncelikli analiz (Triage) yapma özelliği: Triage adı verilen öncelikli analiz ile incelemeye başlamadan adli kopya üzerindeki ilk başta incelenecek hususlar tespit edilerek inceleme ve analiz en kısa sürede tamamlanmaktadır.
  • Üstün filtreleme ve kategori özellikleri: Adli kopya içerisinde yer alan dosyalar çeşitli filtreler kullanılarak kolay ve hızlıca tespit edilebilmektedir.
  • Üstveri (metadata) tespiti ve raporlaması: Üstveri bilgisi tutan dosyalara (EXIF, GPS, OLE, PDF, NTFS, LNK, Prefetch) ait bilgiler (metadata) seçmeli menüler kullanılarak tespit edilmekte ve kolayca raporlanabilmektedir.
  • Shadow kopya tespiti ve analizi: Bilişim suçlarının artışına paralel olarak, anti-adli bilişim metot ve tekniklerinin kullanımı da yaygınlaşmıştır. Özellikle bilgisayarın en sık kullanılan masaüstü ve belgelerim gibi klasörlerin şüpheliler tarafından geri kurtarılamayacak şekilde silinmesi adli bilişimcinin işini zorlaştırmaktadır. İşte bu doğrultuda, Windows işletim sisteminde yer alan “Volume Shadow” kopyaları suç ya da suistimal incelemesinde çok büyük imkanlar sunmaktadır. Özellikle geri kurtarılamayacak şekilde silinen veriler, silinme tarihinden önceki bir “Volume Shadow” kopya açılarak elde edilebilmektedir. Adli kopya içerisinde birden fazla “Volume Shadow” kopya bulunabilmekte ve bu durum incelemecinin işini kolaylaştırmaktadır.
  • Kolay ve hızlı Registry analizi: Forensic Explorer’un kullanıcı dostu ara yüzü ile Windows işletim sistemi registry analalizini hızlı bir şekilde yapabilirsiniz. Yapmanız gereken tek şey, kategoriler bölümünden registry dosyalarını seçmek ve Registry Modülüne göndermektir.
  • Kolay ve hızlı e-posta analizi: Forensic Exploreren çok kullanılan e-posta formatları olan Microsoft Outlook ve MS Office Outlook e-posta formatlarını (*.PST, *.OST, *.EML, *.MSG, *.DBX, *.EDB) adli kopya içerisinden tespit ederek “Kategoriler” menüsü altında toplayarak hızlı bir e-posta analizi yapmaya imkân sağlar.
  • iTunes yedeklerini tespit, inceleme ve analiz yapma: Apple ürünlerinin kullanımının yaygınlaşmasına paralel olarak, özellikle mobil cihazlara yüklenecek veriler için bir bilgisayar ile eşleştirmek gerekmektedir. Bu nedenle adli incelemesi yapılan bilgisayarların pek çoğunda Apple cihazların iTunes yedekleri yer almaktadır. Forensic Explorer kullanarak iTunes yedekler üzerinde inceleme ve analiz yapabilir, tespitleri kısa sürede sık kullanılanlara ekleyerek raporlayabilirsiniz.
  • Sık kullanılanlara ekleme ile hızlı ve kolay analiz yapma: Adli bilişim incelemeleri uzun zaman alan çalışmalardır. Bazen incelemeciler veriler içerisinde kaybolabilir ya da tespit ettikleri verileri raporlamaları uzun zaman alabilir. Bu sorunları çözmek için “Sık Kullanılanlar” özelliği geliştirilmiştir. İnceleme esnasında konu ile ilgili hususları sık kullanılanlara ekleyip daha sonra raporlama yapabilirsiniz.
  • Türkçe raporlama ve rapor özelleştirme: Forensic Explorer kullanarak yapmış olduğunuz incelemeleri, öncelikli analiz raporu ve sık kullanılanlara ilave edilen verileri hızlı ve sorunsuz bir şekilde Türkçe olarak raporlayabilirsiniz. Hazırlanan raporu (*.PDF, *.RTF ve *.DOCX) formatında dışarı aktararak gerekli düzenlemeleri yapabilir ya da doğrudan yazıcı çıktısını alabilirsiniz.
  • Hızlı, esnek, güçlü, en ekonomik adli bilişim yazılımı: Forensic Explorer adli bilişim yazılımı rakiplerine göre fiyat ve performans açısından çok avantajlıdır. Ayrıca, Forensic Explorer’ın yazılım dilinin Türkçe olması ve yazılımla ilgili her türlü desteğin DIFOSE tarafından veriliyor olması bir diğer önemli ayrıcalıktır.

[/ozellik]

[dokuman]
https://www.difose.com.tr/wp-content/uploads/2021/03/BR.Y.001_ForensicExplorer_TR.pdf
[/dokuman]
[dokumanmetin]
Ürün ile ilgili broşürü aşağıdaki bağlantıdan indirebilirsiniz.
[/dokumanmetin]
[photo2]
https://www.difose.com.tr/wp-content/uploads/2020/11/fex_2.jpg
[/photo2]
[photo3]
https://www.difose.com.tr/wp-content/uploads/2020/11/fex_3.jpg
[/photo3]
[photo4]
https://www.difose.com.tr/wp-content/uploads/2020/11/fex_4.jpg
[/photo4]

The post FORENSIC EXPLORER first appeared on DIFOSE Adli Bilişim, Veri Kurtarma ve Elektronik Arama Hizmetleri.]]> DETEGO https://www.difose.com.tr/portfolio/detego/ https://www.difose.com.tr/portfolio/detego/#respond Fri, 01 Jan 2021 08:44:35 +0000 https://www.difose.com.tr/?post_type=portfolio&p=2661

ÜRÜN HAKKINDA

[hakkinda]

ÜRÜN HAKKINDA

Detego® Unified Forensics Platformu, herhangi bir dijital delilin elde edilmesi, analizi ve raporlanması ihtiyacını bütünüyle karşılayan uçtan uca bir araştırma aracıdır.

MCMS’nin patentli çözümleri, Akıllı Telefon, Tablet, Dizüstü Bilgisayar, PC, Sunucu, SATA Sürücü, Özel Bulut Hesapları ve daha fazlasına erişim sağlayarak tüm verileri hızlı bir şekilde toplamanızı sağlar. Bu büyük verinin tek bir platformda toplanması, maksimum verimi elde etmenizi ve otomatik iş akışı teknolojisini kullanarak araştımanız için kritik delilleri bulmanızı sağlar.

Detego®, dünyadaki kritik saha operasyonlarının yanı sıra, adli bilişim laboratuvarlarında kullanılmak üzere tasarlanmıştır. Dünya çapında sayısız Güvenlik ve Kolluk Teşkilatları için tercih edilen çözüm haline gelmiştir.

[/hakkinda][ozellik]DETEGO ANALİTİK SÜREÇLERİ:

Detego Analyse, daha akıllı ve daha verimli çalışmanızı sağlamak için analitik süreçlerle birlikte gelir.Dahil Edilen Analitik Süreçlerden Bazıları:

  • Lucene Metin Indeksleyicisi
  • Uygulama Verilerini Analiz Etme
  • Dosya Üstbilgisi Denetleyicisi
  • Anahtar Kelime Eşleme
  • Hash Eşleşme
  • DNA foto
  • Birleşik Dosya Çıkarıcı
  • Optik Karakter Tanıma
  • Steganografi Algılama
  • Drone Çözümleyici
DETEGO, EN İYİ İŞ AKIŞI ve OTOMASYON:

Otomasyondan temelli  Detego® platformu, manuel olarak yapılan karmaşık ve yoğun görevleri üstlenerek araştırmacıların, zaman ve çabalarını daha verimli kullanmalarına izin verir.Sadece birkaç tıkla, dijital ortamdan alınan bilgileri analiz etmek, ayrıntılı rapor hazırlamak ve istihbarat üretmek için özelleştirilmiş bir iş akışı hazırlanabilir. Cihazı sadece Detego® makinenize bağlayın, gerekli iş akışını seçin ve yazılımın gerisini halletmesine izin verin. Detego, İş Akışı ve Otomasyonun En İyisi

  • Artırılmış hızda arama.
  • Önemli maliyet ve verimlilik tasarrufu.
  • Daha hızlı karar ve daha çok memnuniyet.
  • Adli vakalardaki yığılmanın azaltılması.
  • Adli süreçteki karmaşıklığın azaltılması.
  • Yüksek vasıflı ve pahalı iş gücünüzün daha iyi kullanımı.
  • Tamamen uyumlu bir delil zinciri.
DETEGO FUSION:

Gelişmiş bağlantı analiz altyapısını kullanarak olayların, şüphelilerin ve vakaların ayrıntılı bir istihbaratını oluşturun.Detego® Fusion, verilerinizde önceden yapılandırılmış binlerce değişkeni filtreleyerek, araştırmacının çalışmasını kolaylaştıran sezgisel bir arayüz ile bulunan bağlantıların birbirleriyle olan ilişkilerini sizlere görsel olarak sunar.

[/ozellik]

[dokuman]
https://www.difose.com.tr/wp-content/uploads/2021/03/BR.Y.007_DETEGO-Unified-Forensics-Platform_TR.pdf
[/dokuman]
[dokumanmetin]
Ürün ile ilgili broşürü aşağıdaki bağlantıdan indirebilirsiniz.
[/dokumanmetin]
[photo2]
https://www.difose.com.tr/wp-content/uploads/2023/11/detego2.png
[/photo2]
[photo3]
https://www.difose.com.tr/wp-content/uploads/2023/11/detego3.png
[/photo3]
[photo4]
https://www.difose.com.tr/wp-content/uploads/2023/11/detego4.png
[/photo4]

The post DETEGO first appeared on DIFOSE Adli Bilişim, Veri Kurtarma ve Elektronik Arama Hizmetleri.]]> https://www.difose.com.tr/portfolio/detego/feed/ 0 VOUND W4 https://www.difose.com.tr/portfolio/vound-w4/ Fri, 01 Jan 2021 08:40:04 +0000 https://www.difose.com.tr/?post_type=portfolio&p=5576

[hakkinda]

ÜRÜN  TANIMI

  • W4 kullanıcı dostu ve esnek bir adli bilişim analiz ve canlı triaj aracıdır.
  • W4 fonksiyonları ve arayüzüyle adli bilişim incelemecisine birçok kolaylık sağlar.
  • İndeksleme sırasında bulgu ve delillerin incelenmesini sağlar.
  • Bilinen tüm disk ve cep telefonu imaj formatlarını destekler.
  • İndeksleme başladıktan sonra dakikalar içerisinde ilk sonuçlar incelemeciye sunulur.
  • Canlı sistemlerden RAM bilgisi ve registry kayıtları başta olmak üzere imaj alma yeteneğiyle, saatler sürecek incelemeyi dakikalara indirir.
  • Dosyalar arasındaki ilişkilendirme ve zaman çizgisinde gösterme yeteneği olay çözümüne katkı sağlar.

[/hakkinda]

[ozellik]

TONLARCA BULGU

  • Uzman olmayanların da kullanabileceği basit bir arayüz
  • Güçlü indeksleme motoru
  • Özelleştirilmiş arama profilleri
  • İndeksleme sırasında vaka inceleme
  • Canlı sistemlerden otomatik RAM imajı alma
  • Kullanıcı aktivitelerini zaman çizelgesinde gösterme
  • Çalışan makinaların imajının alınması ve indeksleme
  • Link özelliğiyle bulgular arasında ilişkilendirme
  • Bulgu ve delilleri işaretleme ve not ekleme yeteneği
  • Güçlü ve esnek raporlama yeteneği
  • Kapsamlı olay görüntüleme yeteneği
  • Olay mahallinde triaj ve canlı imaj alma

Desteklenen Dosya Formatları

  • EnCase adli kopyaları (E01, Ex01, L01, Lx01 ve S01 dosyaları)
  • FTK adli kopyaları (AD1 dosyaları), versiyon 3 ve 4
  • DMG
  • DD adli kopyaları
  • MacQuisition adli kopyaları (RAW, .00001 dosyaları)
  • VMware adli kopyaları (VMDK dosyaları)
  • VHD disk adli kopyaları
  • VHDX ve AVHDX disk adli kopyaları
  • BitLocker kriptolu sürücüler
  • Volume Shadow kopyalar
  • Cellebrite UFED XML veya UFDR dosyası
  • Micro Systemation XRY XML ve Extended XML dosyaları
  • Oxygen Forensic Suite XML dosyaları
  • iTunes yedekleri

W4 aşağıda sıralanan dosyaları ayrıntılı şekilde size sunar

  • Sistem bulguları (disk bilgisi, olay kayıtları, kullanıcı bilgileri vb.)
  • Programlar
  • Cihazlar (USB, network vb.)
  • Dosya ve Klasörler
  • İnternet Tarama Geçmişi
  • Program kullanım durumu
  • İletişim
  • Dokümanlar
  • Medya (resim, video vb.)
  • Arşiv dosyaları
  • Kripto para bilgileri

[/ozellik]

[dokuman]
https://www.difose.com.tr/wp-content/uploads/2021/03/BR.Y.032_Vound-W4_TR-1.pdf
[/dokuman]
[dokumanmetin]
Ürün ile ilgili broşürü aşağıdaki bağlantıdan indirebilirsiniz.
[/dokumanmetin]
[photo2]

https://www.difose.com.tr/wp-content/uploads/2023/11/vound2.png

[/photo2]

[photo3]

https://www.difose.com.tr/wp-content/uploads/2023/11/vound3.png

[/photo3]

[photo4]

https://www.difose.com.tr/wp-content/uploads/2023/11/vound4.png

[/photo4]

The post VOUND W4 first appeared on DIFOSE Adli Bilişim, Veri Kurtarma ve Elektronik Arama Hizmetleri.]]> Binalyze IREC TACTICAL https://www.difose.com.tr/portfolio/binalyze-irec-tactical/ Fri, 01 Jan 2021 08:38:21 +0000 https://www.difose.com.tr/?post_type=portfolio&p=4942

[hakkinda]

ÜRÜN HAKKINDA

Olay Müdahalesi (IR-Incident Response), IR ekipleri için zor ve külfetli bir görevdir, ancak IREC ile tek bir fare tıklaması kadar kolaydır. Hepsi bir arada kanıt toplayıcı IREC, yalnızca göz açıp kapayıncaya kadar canlı bir sistemden kritik kanıtları toplamayı otomatikleştirir. Artık samanlıkta iğne aramak için değerli zamanınızı kaybetmenize gerek yok.

IREC, olay müdahale süresini dakikalara indirir ve size gerekli tüm ipuçlarını sunarak etkinliklerini artırır. Ayrıca delilleri toplayarak ve saklayarak siber güvenlik ve adli bilişim ihtiyaçlarını aynı anda karşılar. Sizin için tüm kritik verileri toplayan ve sunan otomatik bir IR yazılımı hayal edin. Şimdiye kadarki en hızlı IR için ihtiyacınız olan tek şey IREC.

[/hakkinda]

[ozellik]

HIZLI & KOLAY

IREC, tüm kritik verileri tek bir fare tıklamasıyla otomatik olarak toplayarak, olay müdahale yeteneklerini artırır ve size şimdiye kadarki en hızlı olay müdahalesini sunar.

KOLAY & KULLANICI DOSTU

Olay Müdahalesi daha önce hiç bu kadar kolay olmamıştı. Kurulum yapmadan tek yapmanız gereken IREC’i çalıştırmak, fareye tıklamak ve sizin için oluşturulan HTML raporunu okumaktır.

HEPSİ BİR ARADA & YETENEKLİ

IREC, kanıtları toplayarak ve koruyarak, siber güvenlik, adli bilişim ve denetim alanlarında amaç ve ihtiyaçları aynı anda karşılar.

TONLARCA BULGU

IREC, siber olayların çözümüne yönelik aşağıdaki tüm kritik verileri tek bir fare tıklamasıyla otomatik olarak toplar:

  • Sistem bilgisi
  • RAM imajı
  • PageFile
  • CSV formatında MFT
  • Olay Günlükleri
  • Registry Hive
  • Geri Dönüşüm Kutusu Bilgileri
  • Prefetch Dosyaları
  • WMI Komut Dosyaları
  • Route & ARP & TCP & UDP Tabloları
  • Ağ Adaptörleri ve Ağ Paylaşımları
  • Hibernation Dosya Bilgileri
  • Birim bilgisi
  • Sistem Geri Yükleme Noktaları
  • Bilinen yazılım ve uygulama bulguları

60 adet kanıt ve artifact türü ve daha fazlası…

KESİNLİKLE ŞİMDİYE KADARKİ EN KOMPLE KANIT TOPLAYICI!

IREC TACTICAL Özellikleri

  • Hepsi bir arada çözüm
  • Taşınabilir
  • Kullanıcı dostu
  • YARA Scriptlerini destekler
  • Tüm Windows sürümleriyle uyumlu
  • Şimdiye kadarki en hızlı kanıt toplama
  • Küçük disk alanı (yalnızca 17 MB)
  • En Hızlı Triyaj
  • Windows ve Linux Desteği
  • Dongle (çevrimdışı etkinleştirme)
  • Kolay arama özelliği
  • Virüs bulaşmış bilgisayarlar için kötü amaçlı yazılım koruması
  • HASH hesaplaması
  • Zaman damgası işlevi
  • Anında sürücü şifreleme tespiti
  • Özel içerik kopyalama
  • Dosya Sistemi ve RAM’de Hızlı Triyaj
  • Özel toplama profilleri
  • Mahkemede kabul edilebilirlik (Adli açıdan geçerli)
  • Kolay HTML ve JSON rapor paylaşımı

[/ozellik]

[dokuman]
https://www.difose.com.tr/wp-content/uploads/2021/03/BR.Y.002_Binalyze-IREC_TR.pdf
[/dokuman]
[dokumanmetin]
Ürün ile ilgili broşürü aşağıdaki bağlantıdan indirebilirsiniz.
[/dokumanmetin]

[photo2]

https://www.difose.com.tr/wp-content/uploads/2023/12/IREC1.png

[/photo2]

[photo3]

https://www.difose.com.tr/wp-content/uploads/2023/12/IREC2.png

[/photo3]

[photo4]

https://www.difose.com.tr/wp-content/uploads/2023/12/IREC3.png

[/photo4]

The post Binalyze IREC TACTICAL first appeared on DIFOSE Adli Bilişim, Veri Kurtarma ve Elektronik Arama Hizmetleri.]]> Binalyze AIR Automated Incident Response https://www.difose.com.tr/portfolio/binalyze-air-automated-incident-response/ Fri, 01 Jan 2021 08:36:36 +0000 https://www.difose.com.tr/?post_type=portfolio&p=5561

[hakkinda]

OTOMATİK OLAY MÜDAHALESİ

Vakit kaybetmeksizin gerçek zamanlı olarak siber olaylara müdahale imkanı sağlayan AIR, mevcut SIEM/SOAR ürünleriyle entegre bir şekilde otomatik olarak bulguları toplar. Manuel, otomatik olarak ve zamanlanmış bulgu toplama seçenekleriyle esneklik sağlar. 

NASIL ÇALIŞIR?

İstemci-sunucu teknolojisiyle çalışan AIR kontrol konsolunun yönetim bilgisayarına, pasif agent’ın ise ağdaki uç noktalara yüklenmesi yeterlidir. Geri kalan tüm işi AIR sizin için yapacaktır. Siber olay sırasında veya sonrasında, kontrol konsolu vasıtasıyla AIR agent oluşturulacak toplama profillerine göre, 130’dan fazla farklı veri arasından istediklerinizi sizin için toplayıp, ağ üzerinde veya yerel diskinizde depolayıp, HTML olarak size raporlayacaktır.

[/hakkinda]

[ozellik]

TONLARCA BULGU

AIR siber olayın çözümüne yönelik kritik verileri ağ üzerinden manuel veya otomatik olarak toplar. Toplanan veriler;

  • Sistem bilgisi
  • RAM İmajı
  • PageFile
  • CSV formatında MFT
  • Olay Günlükleri
  • Registry Hive
  • Geri Dönüşüm Kutusu Bilgileri
  • Prefetch Dosyaları
  • WMI Script
  • Route &ARP & TCP & UDP Tabloları
  • Ağ Adaptörleri ve Ağ Paylaşımları
  • Hibernation Dosya Bilgisi
  • Birim bilgisi
  • Sistem Geri Yükleme Noktaları
  • Bilininen uygulamalara ait bulgular

Toplamda 130’dan fazla veri, bulgu ve delil…

ÜRÜN HAKKINDA

Automated Incident Response (AIR), müşteri lokasyonunda (on-premise) kurulan ve istemci-sunucu (Client-Server) mimarisinde çalışan bir siber olay müdahalesi otomasyon çözümüdür. AIR 3’üncü parti uygulamalar ile servisler vasıtasıyla haberleşecek şekilde tasarlanmıştır. Bu sayede yeni çözümlerle entegre olması ve kabiliyetlerinin hızlı bir şekilde başka uygulamalar vasıtasıyla kullanılması mümkün hale gelmektedir. 

Ek olarak, AIR içerisinde gerçekleştirilen tüm faaliyetlerin de Syslog destekli SIEM gibi sistemlere feed edilebilmesi sağlanabilmektedir. Aşağıda sıralanan iki ana bileşenden oluşmaktadır.

  • AIR Yönetim Konsolu

Web tabanlı çalışan bir arayüz ile kurum içerisinde ağa bağlı herhangi bir cihazdan erişilebilen bir yönetim arabirimidir. Çoklu kullanıcı ve Active Directory kullanıcılarını destekler. Backend tarafında NodeJS, MongoDB, NATS teknolojileri kullanılmakta olup, frontend tarafında ise Vue.js kullanılmaktadır.

  • AIR Uç Nokta Agent

Uç noktadan yönetim konsoluna tek yönlü bağlanacak şekilde tasarlanan bileşendir. Konsol tarafından iletilen görevleri icra ederek yine konsola sonucunu bildirir. Pasif olarak tasarlanması sebebiyle uç noktada kaynak tüketimine yol açmaz.

ÖZELLİKLER

  • Uzaktan Toplama
  • Zamanlanmış Toplama
  • Kullanıcı Dostu
  • YARA+ ile Triage
  • Profil toplama
  • SIEM/SOAR ile Tetikleme
  • Aktif Dizin Entegrasyonu
  • HTML Raporlama
  • Tam Otomatik Delil Toplama
  • SPLUNK Desteği
  • Kriptolama Tespiti
  • SHA256 Desteği
  • Zaman Damgası

[/ozellik]

[dokuman]
https://www.difose.com.tr/wp-content/uploads/2021/03/BR.Y.003_Binalyze-AIR_TR.pdf
[/dokuman]
[dokumanmetin]
Ürün ile ilgili broşürü aşağıdaki bağlantıdan indirebilirsiniz.
[/dokumanmetin]

[photo2]

https://www.difose.com.tr/wp-content/uploads/2023/12/air1.png

[/photo2]

[photo3]

https://www.difose.com.tr/wp-content/uploads/2023/12/air2.png

[/photo3]

[photo4]

https://www.difose.com.tr/wp-content/uploads/2023/12/air3.png

[/photo4]

The post Binalyze AIR Automated Incident Response first appeared on DIFOSE Adli Bilişim, Veri Kurtarma ve Elektronik Arama Hizmetleri.]]> FORENSAFE ARTIFAST https://www.difose.com.tr/portfolio/forensafe-artifast/ Fri, 01 Jan 2021 08:32:14 +0000 https://www.difose.com.tr/?post_type=portfolio&p=6971

[hakkinda]

ÇAPRAZ PLATFORM ARACI

Forensafe Artifast, tercih ettiğiniz platformda çalışmak üzere tasarlanmıştır.  Motor çok çeşitli Artifact türlerini destekler. Artifast, farklı kaynaklardan gelen 975’ten fazla türü ayrıştırabilir ve analiz edebilir. PC için Windows, macOS ve Linux, mobil cihaz için iOS ve Android desteği vardır. Herhangi bir cihazdan kanıt toplayın ve tercih edilen platforma göre Windows, macOS veya Linux’ta analiz edin.

[/hakkinda]

[ozellik]

HIZ DÜŞÜNÜLEREK TASARLANDI

Uzmanların görevlerinin tamamlanmasının zaman aldığını biliyoruz. Bu nedenle, Artifast’ı, adli bilişim uzmanlarının kanıt toplamaya daha az zaman ayırarak, istenen kanıtı bulmak için incelemeye daha fazla zaman harcamasını sağlamak için geliştirdik.

Özel ve güçlü sorgu dilimiz FQL ile, milyonlarca kayıtla uğraşıyor olsanız bile, aradığınızı bulmak yalnızca saniyeler sürer.

ORGANİZE ZAMAN ÇİZELGESİ

Ekranlar arasında kaybolmayın. Artifast, diğer zaman çizelgesi araçlarından daha normalize edilmiş sütunlarla her tür kanıt için tek bir organize zaman çizelgesi sağlar.

Artifast ayrıca, dijital adli tıp araştırmacılarına arama kriterlerine göre herhangi bir kaydı sıralama, gruplama veya yer imlerine ekleme yeteneği sağlamak için gelişmiş ızgara kontrolü, notlar ve renklendirme özellikleri sağlar.

ZAMAN ÇİZELGESİ TABANLI DİJİTAL ADLİ BİLİM ANALİZİ

Ekranlar arasında kaybolmayın. Artifast, diğer zaman çizelgesi araçlarından daha normalize edilmiş sütunlarla her tür kanıt için tek bir organize zaman çizelgesi sağlar.

Artifast ayrıca, adli bilişim uzmanlarına arama kriterine göre herhangi bir kaydı sıralama, gruplama veya yer imlerine ekleme yeteneği sağlamak için notlar ve renklendirme özellikleri sunar.

ÖZELLİKLER

  • 975+ Artifact desteği
  • Kolay Ancak Gelişmiş Filtreleme
  • Daha Hızlı Arama
  • Tüm Kanıtlar İçin Tek Zaman Çizelgesi
  • Organize Zaman Çizelgesi
  • Meta Veri Ayrıştırma
  • İçerik İndeksleme
  • Entegre Dosya Görüntüleyici
  • Veri görüntüleme
  • Normalleştirme
  • Raporlama

[/ozellik]

[dokuman]
https://www.difose.com.tr/wp-content/uploads/2021/03/FORENSAFE-ARTIFAST-TR.pdf
[/dokuman]
[dokumanmetin]
Ürün ile ilgili broşürü aşağıdaki bağlantıdan indirebilirsiniz.
[/dokumanmetin]

[photo2]

https://www.difose.com.tr/wp-content/uploads/2023/12/forensafe1.png

[/photo2]

[photo3]

https://www.difose.com.tr/wp-content/uploads/2023/12/forensafe2.png

[/photo3]

[photo4]

https://www.difose.com.tr/wp-content/uploads/2023/12/forensafe3.png

[/photo4]

The post FORENSAFE ARTIFAST first appeared on DIFOSE Adli Bilişim, Veri Kurtarma ve Elektronik Arama Hizmetleri.]]>