Merhaba.
Projenin Amacı:
Bilgisayarınızda bir uygulama veya yapacağınız bir işlemi başlatmadan önce Gözlem Modu'na geçerek sistemin o anki epoch zamanını mühürler. İşlem bittikten sonra ise yaptığınız işlemlerin bilgisayarda bıraktığı telemetri verilerini analiz edip adli bilişim standartlarında yok eder. Bu sayede herhangi bir inceleme altında sorumlu tutulduğunuz konu ile alakalı bir iz bulunamaz.
Örnek Case:
Bağlantılar:
> VirusTotal
> Github
> Direct Setup Link
Program Görselleri:
Teknik Bilgilendirme:
Geliştirilmeye açıktır.
İyi Forumlar Dilerim.
Projenin Amacı:
Bilgisayarınızda bir uygulama veya yapacağınız bir işlemi başlatmadan önce Gözlem Modu'na geçerek sistemin o anki epoch zamanını mühürler. İşlem bittikten sonra ise yaptığınız işlemlerin bilgisayarda bıraktığı telemetri verilerini analiz edip adli bilişim standartlarında yok eder. Bu sayede herhangi bir inceleme altında sorumlu tutulduğunuz konu ile alakalı bir iz bulunamaz.
Örnek Case:
2020 Yılında teamviewer ile bir şirkete bağlantı kurmuştum. İlgili yerde bir dosya kaybı söz konusu olunca TCK244/245 üzerinden bir kamu davası açıldı ve yapılan şirket bilgisayarı incelemesinde dosyanın taşınma/silinme tarihi ile eşleşen bir teamviewer bağlantı logu bulundu.
Üzerinden 1,5 yıl geçmesine rağmen 2 kez format yiyen bilgisayarım inceleme sonucunda; Konu tarihli bir teamviewer bağlantısının yapıldığına dair hiçbir kanıt olmamasına rağmen, o tarih ve saat aralığında programı çalıştırdığım bir info registry logu sebebiyle suçlu bulundum. Nereye bağlandığımın hiçbir bilgisi olmamasına rağmen o an o programı açmak bile yeterli oluyor.
Umarım bu örnek case size de bazı şeylerin önemi hakkında yeterli gelmiştir.
Üzerinden 1,5 yıl geçmesine rağmen 2 kez format yiyen bilgisayarım inceleme sonucunda; Konu tarihli bir teamviewer bağlantısının yapıldığına dair hiçbir kanıt olmamasına rağmen, o tarih ve saat aralığında programı çalıştırdığım bir info registry logu sebebiyle suçlu bulundum. Nereye bağlandığımın hiçbir bilgisi olmamasına rağmen o an o programı açmak bile yeterli oluyor.
Umarım bu örnek case size de bazı şeylerin önemi hakkında yeterli gelmiştir.
Bağlantılar:
> VirusTotal
> Github
> Direct Setup Link
Program Görselleri:
Teknik Bilgilendirme:
Markdown (GitHub flavored):
- **Build yapısı:** Electron / Node.js (Asenkron edildi. İzole köprüde çalışır.)
- **Yürütme Modeli:** PowerShell v5.1+ `EncodedCommand` UTF-16LE (Windows 10 ve üzeri)
- **Bypass Level:** AMSI ve EDR.
- **İzleme:** Epoch Zaman Damgası.
- **Karartma:** Ağır AST. Tek seferlik kullanıldı ve silindi. Algoritması bana ait, geri çevirilemez. Yapay zeka salt değerlerini bulamaz.
### Kontrol Noktaları:
- **Prefetch:** `C:\Windows\Prefetch\*.pf` (Çalıştırma özeti ve DLL yükleme geçmişi).
- **LNK:** `%APPDATA%\Microsoft\Windows\Recent` (Dosya erişim kalıntıları).
- **RunMRU:** `Explorer\RunMRU` Komut geçmişi Registry.
- **Temp:** `%TEMP%` kalıntıları.
- **Gözlem Modu:** `LastWriteTime` filtreli oturum.Geliştirilmeye açıktır.
İyi Forumlar Dilerim.
Merhaba,
Uygulamanın kendisine ait adli bilişim kalıntılarını temizlemek amacıyla NTFS USN Journal Artifact sıfırlama motoru eklendi.
Kod:
[root_directory] of NTFS - $Extend - $UsnJrnl.USN ?: Ref1 - Ref2
