Dijital adli soruşturmacılar, dijital incelemelerde delil analizi için çeşitli türde yazılımlar kullanmaktadır. Bu yazılımlar şu kategorilere ayrılabilir:
- Adli Analiz Araçları: Bu araçlar, sabit diskler, dizüstü bilgisayarlar, sunucular, CD ve DVD’ler, flash sürücüler ve diğer USB depolama cihazları gibi dijital cihazlardan veri analiz etmek ve çıkartmak için kullanılır. Bu araçlar, silinmiş dosyaları kurtarmak, dosya meta verilerini analiz etmek ve dijital cihazlardan önemli bilgileri çıkarmak için kullanılabilir.
- Mobil Adli Araçlar: Mobil adli araçlar, özellikle akıllı telefonlar ve tabletler gibi mobil cihazlardan veri analiz etmek ve çıkartmak için tasarlanmıştır. Bu araçlar, silinmiş mesajları, çağrı kayıtlarını, kişileri ve diğer verileri mobil cihazlardan kurtarmak için kullanılabilir.
- Veri Kazıma Araçları: Veri kazıma araçları, dijital cihazlardan silinmiş dosyaları ve verileri kurtarmak için kullanılır. Bu araçlar, dosyaların bilerek veya kazara silindiği durumlarda özellikle kullanışlıdır. Kayıp veriyi kurtarmak ve dijital artefaktları yeniden oluşturmak için soruşturmacılara yardımcı olabilir.
- Ağ Adli Araçlar: Ağ adli araçlar, ağ trafiğini analiz etmek ve şüpheli veya kötü niyetli faaliyetleri belirlemek için kullanılır. Bu araçlar, ağ iletişimini izlemeye, ağ protokollerini analiz etmeye ve potansiyel güvenlik ihlallerini veya yetkisiz erişimleri belirlemeye yardımcı olabilir.
- Bellek Analiz Araçları: Bellek analiz araçları, bir bilgisayarın belleğinin içeriğini analiz etmek için kullanılır. Soruşturmacılara, çalışan süreçleri, ağ bağlantılarını ve bellekte bulunabilecek kötü amaçlı yazılımları belirlemekte yardımcı olabilir. Bu araçlar, canlı sistemleri ve uçucu verileri incelemek için özellikle kullanışlıdır.
- Şifre Kırma Araçları: Şifre kırma araçları, şifreleri kırmak ve korumalı dosyalara ve verilere yetkisiz erişim elde etmek için kullanılır. Bu araçlar, brute force saldırıları, sözlük saldırıları ve gökkuşağı tabloları saldırıları gibi çeşitli yöntemlerle şifreleri kırmak için kullanılabilir. Şifre kırma araçları, şüpheli kullanıcı hesaplarına erişmek veya şifre korumalı dosyaları açmak gibi durumlarda dijital adli soruşturmacılara yardımcı olabilir.
