Voıp için dijital adli analiz

Günümüzde çeşitli ağlar sayesinde sağlanan iletişimler, günlük hayatımızı nasıl yürüttüğümüz konusunda önemli bir araç olarak değerlendirilmektedir. Bu iletişim, ses, görüntü, video ve veri gerektiren iletişim uygulamalarının birlikte kullanımı ile gerçekleştirilir. VoIP teknolojisi, bireylerin ve kuruluşların gereksinimlerini karşılayan uygun iletişim servislerinden biri olarak kabul edilmektedir. Elektronik cihazların ve VoIP uygulamalarının büyümesi, özel bir dijital soruşturmanın gereksinimini artırmıştır. Genellikle, dijital soruşturma, karşı karşıya kalınması gereken zorlu konular oluşturuyor. Dijital soruşturma sürecine yardımcı olmak için birçok gelişmiş dijital adli bilişim aracı geliştirilmiştir. Adli bilişim analiz araçlarının kapsamı ve sınırlamaları hakkında bilgi sahibi olmak araştırmacılar için çok önemlidir. Bunun nedeni, rastgele bir adli bilişim aracı seçmenin zaman kaybı olabileceği ve yanıltıcı sonuçlar doğurabileceği gerçeğidir. Esasen bir araç, adli bilişim uygulamalarının gereksinimleri ile baş edemez; ve bütün mevcut araçlar ile VoIP uygulamaları için en uygun aracı seçmek zordur. Popüler VoIP uygulamalarının verilerinin RAM'den analiz edilmesi ve kurtarılması mümkündür. Bununla birlikte, bilinmeyen VoIP uygulamalarından gelen dijital delillerin körü körüne araştırılması bıktırıcı ve zaman alıcı olabilir. Bu araştırmada, popüler RAM erişimi ve adli bilişim araçlarının sınıflandırılması yapılmıştır. Burada nihai amaç, araştırmacılara VoIP için geçerli olan doğru RAM erişimi ve adli bilişim analiz araçlarını doğru bir şekilde seçmelerinde yardımcı olmaktır. Ayrıca, bu çalışma sınıflandırma işlemi sırasında bilinmeyen VoIP uygulamalarının kullanılmasını da dikkate almıştır. Deneysel çalışma, bir istemci sunucu bilinmeyen VoIP iletişiminin simüle edilmesinin yanı sıra uygun dijital izi oluşturmak için popüler VoIP uygulamalarının kullanılması ile gerçekleştirilmiştir. Soruşturma süreci sadece uçucu hafıza analizine dayanmaktadır. Bu araştırmada boyutları 4 GB ve 8 GB olan iki RAM kullanılmıştır. Burada, RAM artıkları FTK Imager v3.1, Magnet Capture V1.0, RAM capture.exe ve DumpIt araçları tarafından yakalanır. Oluşturulan yakalama dosyaları Forensic Explorer, FTK v6.0, X-Way Forensics, Belkasoft ve Magnet IEF 6.8 araçlarıyla analiz edilir. Elde edilen sonuçlar, araçların analiz süresine, arayüz türüne ve kolaylığına, araç lisansına, olguları sunma yeteneğine, olası dosya biçimine ve çıktı dosyasının boyutuna dayalı olarak sınıflandırmak için kullanılır. Elde edilen sonuçlar, kullanılan araca ve RAM boyutuna göre değişir ancak optimal seçim her zaman duruma bağlı olacaktır. Bu sebeple araçların bir kombinasyonu her zaman yararlı bir seçenek olabilir.