Packet-O-Matic: Network Forensics Aracı
Bilgisayar ağlarını dinleyerek, iletişim kanallarından orjinal verilerin (eposta, msn yazışmaları, ofis dökümanları, ses vb.) bir kopyasını elde etmek işlemi “network forensics” olarak isimlendirilir.
IP telefonlar, anlık iletişim araçları, eposta ve web servisleri işimizi/hayatımızı kolaylaştıran ve hızlandıran vazgeçilmezler arasında. Şirket verilerini , canlı para işlemlerini ve özel/genel tüm yazışmaları bilgisayar ağlarını kullanarak yapmaktayız.
Bu denli yoğun kullandığımız bilgisayar ağları ne kadar güvenli? Yapılan araştırmalar internet trafiğinin %96’sının şifresiz aktığını ortaya çıkarmıştır. Şifresiz trafik demek güvenliğin olmadığı ortam demektir.
İçeriği şifrelenmemiş, güvenli iletişim kanallarını kullanmayan tüm bağlantılar izlenebilir ve kaydedilebilir. Bu işlem için paket yakalamak ve daha sonra ayrıştırmak gerekir.
Cehturkiye.com ekibinden Ozan UÇAR tarafından yazılan, Packet-O-Matic (POM) yazılımı ile bilgisayar ağlarında forensics işlemini örneklerle anlatan belgeye aşağıdaki adresten ulaşabilirsiniz.
