Forum
Aktif konular
Üyeler
Kurallar
Arama
Adli Bilişimden Anlayan Var Mıdır? Adli Bilişimden Anlayan Var Mıdır?
-
merhabalar
bir arkadaşımın davası var, elindeki delillerin bazıları telefondaki whatsapp konuşmaları.
karşı taraf "bu telefonla oynanmış olabilir, o konuşmalar sahte olabilir" tarzı bir iddiada bulunmuş. bir labratuara, bilir kişiye bu telefonu kontrol ettirtmek rapor almak istiyoruz oynanmadığına dair.
bunu yapabilecek tanıdık bildik bir yer var mıdır ? nasıl bir yol izlemek lazımdır
-
mahkeme talebi kabul ederse zaten bilirkişi kendi atar. senin dışarıdan alacağın raporu geçerli saymayabilir.
-
At yalanı sikeyim inanı deseydiniz. WhatsApp uçtan uca şifreleme yaparken telefon üstünde oynama yapıp mesajlaşma içeriği nasıl değiştirilsin?
-
Nerde duydum hatirlamiyorum ama kanit dedigin ekran goruntusu ise sadece,
rehberinde kayitli olan mehmet isimli biri seni WhatsApp dan tehdit etti diyelim. Sende ekran goruntusu ile savciliga gittiginde bu gecersiz oluyormus. O kisinin numarasinin gorunmesi lazimmis.
Ekran goruntusu alacaksaniz o kisiyi listenizden silin o sekilde goruntu alin demisti.
WhatsApp da karsidan silinse bile kiside kaliyor. Iyi yönü.
Skype ve telegramda her iki taraftanda silindigi icin davalar artik daha cok magdur badindiracak
-
mkyb bunu yazdı
At yalanı sikeyim inanı deseydiniz. WhatsApp uçtan uca şifreleme yaparken telefon üstünde oynama yapıp mesajlaşma içeriği nasıl değiştirilsin?
uçtan uca şifreleme veri akışı sırasında güvenliği sağlar. telefona mesaj gelince şifre çözülür ve başka bir şifre ile telefondaki veritabanına yazılır.
ilgili key ve mesaj veritabanının yerleri;
unencrypted database:
/data/data/com.whatsapp/databases/msgstore.db
contacts database:
/data/data/com.whatsapp/databases/wa.db
key for .crypt12 db backups:
/data/data/com.whatsapp/files/keywhatsapp zaman içinde bunları değiştirmiş olabilir, fakat telefonunda duran bir dosyayı editlemenin 'imkanı yok' olamaz. dolayısıyla karşı tarafın iddiası gayet yerinde.
aynı durum, eğer kendi eposta sunucunu kullanmıyorsan, epostalarda geçerli değil, çünkü google'ın sunucusuna erişip değişiklik yapamıyorsun, fakat kendi eposta sunucunda bunu da yapabilirsin.
geçenlerde bi konu açılmıştı, 'outlookta gönderilen eposta tarihini nasıl değiştirebilir' miydi neydi, durum biraz buna benziyor. outlookta değiştirebilirsin ama ms sunucusundaki tarihi değiştiremezsin, o yüzden senin bilgisayarındaki eposta kanıt olamaz, olsa da birisi çıkar 'değiştirmediğin ne malum?' diye mantıklı bir argümanla gelebilir. epostalardaki gibi whatsapp'ın kendi sunucusuna girip bakabilme imkanı olmadığından, whatsapp mesajları kanıtlıktan tamemen çıksa olur.
-
zaten elimizde telefon var tüm telefonu kanıt olarak sunacağız lakin şimdi karar duruşması var, karar duruşmasından önce böyle bir rapor almak istiyoruz ki aleyhimize bir karar çıkmasın.
-
Khaine bunu yazdımkyb bunu yazdı
At yalanı sikeyim inanı deseydiniz. WhatsApp uçtan uca şifreleme yaparken telefon üstünde oynama yapıp mesajlaşma içeriği nasıl değiştirilsin?
uçtan uca şifreleme veri akışı sırasında güvenliği sağlar. telefona mesaj gelince şifre çözülür ve başka bir şifre ile telefondaki veritabanına yazılır.
ilgili key ve mesaj veritabanının yerleri;
unencrypted database:
/data/data/com.whatsapp/databases/msgstore.db
contacts database:
/data/data/com.whatsapp/databases/wa.db
key for .crypt12 db backups:
/data/data/com.whatsapp/files/keywhatsapp zaman içinde bunları değiştirmiş olabilir, fakat telefonunda duran bir dosyayı editlemenin 'imkanı yok' olamaz. dolayısıyla karşı tarafın iddiası gayet yerinde.
aynı durum, eğer kendi eposta sunucunu kullanmıyorsan, epostalarda geçerli değil, çünkü google'ın sunucusuna erişip değişiklik yapamıyorsun, fakat kendi eposta sunucunda bunu da yapabilirsin.
geçenlerde bi konu açılmıştı, 'outlookta gönderilen eposta tarihini nasıl değiştirebilir' miydi neydi, durum biraz buna benziyor. outlookta değiştirebilirsin ama ms sunucusundaki tarihi değiştiremezsin, o yüzden senin bilgisayarındaki eposta kanıt olamaz, olsa da birisi çıkar 'değiştirmediğin ne malum?' diye mantıklı bir argümanla gelebilir. epostalardaki gibi whatsapp'ın kendi sunucusuna girip bakabilme imkanı olmadığından, whatsapp mesajları kanıtlıktan tamemen çıksa olur.
telefon iphone hocam, ben de bakındım biraz ve iphone da whatsapp konuşmasını değiştirecek bir şey göremedim.
-
yolbulucu bunu yazdıKhaine bunu yazdımkyb bunu yazdı
telefon iphone hocam, ben de bakındım biraz ve iphone da whatsapp konuşmasını değiştirecek bir şey göremedim.
https://pixxytorials.com/iphone-whatsapp-database-location/
https://7labs.io/mobile/iphone/backup-restore-whatsapp-iphone.html
7labs'ta yazdığına göre, backup alıp sonra backup'ı geri yükleyebiliyormuşsun. şahsen iphone'da hiç denemedim bunları yapmayı, fakat şöyle makalelerin dolaşıyor olması bile yeterli sorgulanması için.
-
Khaine bunu yazdıyolbulucu bunu yazdıKhaine bunu yazdımkyb bunu yazdı
telefon iphone hocam, ben de bakındım biraz ve iphone da whatsapp konuşmasını değiştirecek bir şey göremedim.
https://pixxytorials.com/iphone-whatsapp-database-location/
https://7labs.io/mobile/iphone/backup-restore-whatsapp-iphone.html
7labs'ta yazdığına göre, backup alıp sonra backup'ı geri yükleyebiliyormuşsun. şahsen iphone'da hiç denemedim bunları yapmayı, fakat şöyle makalelerin dolaşıyor olması bile yeterli sorgulanması için.
bu linklere denk geldiydim ama key dosyasını alabildiğini göremiyorum hiç bi yerde. biz de bi lab arıyoruz baksın telefona desin bu kurcalanmamış falan filan işte.
-
Khaine bunu yazdımkyb bunu yazdı
At yalanı sikeyim inanı deseydiniz. WhatsApp uçtan uca şifreleme yaparken telefon üstünde oynama yapıp mesajlaşma içeriği nasıl değiştirilsin?
uçtan uca şifreleme veri akışı sırasında güvenliği sağlar. telefona mesaj gelince şifre çözülür ve başka bir şifre ile telefondaki veritabanına yazılır.
ilgili key ve mesaj veritabanının yerleri;
unencrypted database:
/data/data/com.whatsapp/databases/msgstore.db
contacts database:
/data/data/com.whatsapp/databases/wa.db
key for .crypt12 db backups:
/data/data/com.whatsapp/files/keywhatsapp zaman içinde bunları değiştirmiş olabilir, fakat telefonunda duran bir dosyayı editlemenin 'imkanı yok' olamaz. dolayısıyla karşı tarafın iddiası gayet yerinde.
aynı durum, eğer kendi eposta sunucunu kullanmıyorsan, epostalarda geçerli değil, çünkü google'ın sunucusuna erişip değişiklik yapamıyorsun, fakat kendi eposta sunucunda bunu da yapabilirsin.
geçenlerde bi konu açılmıştı, 'outlookta gönderilen eposta tarihini nasıl değiştirebilir' miydi neydi, durum biraz buna benziyor. outlookta değiştirebilirsin ama ms sunucusundaki tarihi değiştiremezsin, o yüzden senin bilgisayarındaki eposta kanıt olamaz, olsa da birisi çıkar 'değiştirmediğin ne malum?' diye mantıklı bir argümanla gelebilir. epostalardaki gibi whatsapp'ın kendi sunucusuna girip bakabilme imkanı olmadığından, whatsapp mesajları kanıtlıktan tamemen çıksa olur.
nokta'ya virgül'e bak, saygı duydum.
-
yolbulucu bunu yazdı
merhabalar
bir arkadaşımın davası var, elindeki delillerin bazıları telefondaki whatsapp konuşmaları.
karşı taraf "bu telefonla oynanmış olabilir, o konuşmalar sahte olabilir" tarzı bir iddiada bulunmuş. bir labratuara, bilir kişiye bu telefonu kontrol ettirtmek rapor almak istiyoruz oynanmadığına dair.
bunu yapabilecek tanıdık bildik bir yer var mıdır ? nasıl bir yol izlemek lazımdır
Hocam bilirkişi olarak değilde şahsi olarak alacaksanız uzman görüşü olarak aldırabilirsiniz. bilişim ile ilgilenen bu konuda sertifika, diploma vs. olan birinden uzman görüşü alabilirsiniz. Onu da mahkemeye sunabilirsiniz.
Kısayol
Şikayet
Özel Mesaj
Alıntı yap
Cevapla