Network Forensics

Türkçe karşılığı: Ağ adli analiziAlan: Adli Bilişim

Ağ adli analizi (Network Forensics) — Paket, akış, log ve ağ cihazı telemetrisinden olay zaman çizgisi ve iletişim davranışı çıkarmaya odaklanan adli analiz alanı.

Adli Bilişim Bağlamı

PCAP, NetFlow/IPFIX, DNS, proxy ve firewall logları birlikte korele edilebilir. Şifreli trafikte payload görünmese bile metadata ve handshake özellikleri anlamlı olabilir.

Delil ve Yorum Sınırı

Packet capture yokluğu olayı analiz edilemez hale getirmez; farklı telemetry katmanları farklı görünürlük sağlar.

İlişkili Adli Bilişim Kavramları