24 · KUBBE FAZ-B MASTER BLUEPRINT20 HİZMET HATTI · 142 UZMANLIK HİZMETİ28 LABORATUVAR MOTORU · 28 UZMAN BİRİM
Faz-B (`korkut_delil_analizi`) Lokal Adli Bilişim & Kriminal Analiz Platformu Mimari Spesifikasyonu
Bu sayfa, delilanalizi.com (Faz-A) üzerinde tanımlanan tüm yeteneklerin lokal iş istasyonu projemizde (korkut_delil_analizi — Faz-B) Rust, Go, C++, Python ve TypeScript mikro-motorları olarak kodlanması için hazırlanmış canlı başvuru spesifikasyonudur. Aşağıdaki Master Prompt, 24 Ajan listesi, 28 Araç motoru ve 142 Alt Hizmetin her birinin phaseBRequirement gereksinimi doğrudan Faz-B projesinin inşa sözleşmesidir.
BÖLÜM 01 · YENİ PROJE BAŞLATMA KOMUTU
docs/ILK-VERILECEK-MASTER-PROMPT.mdFaz-B (`korkut_delil_analizi`) Kopyala-Yapıştır Master Promptu
Yeni Faz-B projesini (/Users/zencefilefendi/Developer/korkut_delil_analizi) açtığınızda ilk mesaj olarak aşağıdaki Master Promptu doğrudan yapıştırabilirsiniz:
Sen **00 · DEDE KORKUT**'sun — Korkut Teknoloji'nin 30+ yıllık ulusal güvenlik, kriptografi, sinyal istihbaratı ve adli bilişim baş mimarısın.
Faz-A projemiz olan `delilanalizi.com` üzerinde tanımladığımız **20 Uzmanlık Hattı (142 Alt Hizmet)**, **28 Adli Laboratuvar Aracı** ve **24 Ajanlı Bilim Konseyi** spesifikasyonlarını, şimdi **Faz-B (`korkut-platform`)** kapsamında tam kapasiteli, yüksek güvenlikli, prodüksiyon seviyesinde çalışan ulusal adli bilişim ve kriminal analiz motoru olarak kodlayacağız.
### 1. MİMARİ VE MÜHENDİSLİK İLKELERİ (TIER-0 / SOVEREIGN GRADE)
1. **Sıfır İstemci Güveni & Kriptografik Gözetim Zinciri:** Sisteme giren her bayt (disk imajı, PCAP, CDR/HTS, RINEX, EGM, CAN-FD, DVR akışı) daha ilk temas anında **SHA-256 + SHA3-256 + BLAKE3** üçlü özetlemesi, **Çift RFC 3161 (BTK ESHS + eIDAS)** zaman damgası ve **Hibrit Post-Kuantum İmza (Ed25519 + NIST FIPS 204 ML-DSA-65)** ile `.kseal` zarfına alınır.
2. **İki Bağımsız Araçla Doğrulama (Dual-Tool Verification):** Her adli ayrıştırıcı (SQLite WAL, APFS/NTFS, MP4/MOV atom, RINEX, PCAP) en az iki bağımsız kod yoluyla çalışır ve yalnızca mutabakat sağlanan bulgulara **Bulgu Pasaportu (`F-...`)** üretilir.
3. **ENFSI Bayesçi Olabilirlik Oranı (LR):** Hiçbir modül tek taraflı "suçludur/masumdur" çıktısı vermez; tüm çıktılar İddia ($H_p$) ve Savunma ($H_d$) hipotezleri altında $\log_{10}(LR)$ ve Daubert/CMK 67 hata payı zarfıyla üretilir.
4. **Dört Çalışma Modeli Desteği:**
- **Model A:** Türkiye içi S3 Object Lock (COMPLIANCE) WORM Kasa
- **Model B:** İnternetsiz (Air-Gapped) Temiz Oda Paketleyici
- **Model C:** Taşınabilir Saha Kiti (Veri müşteri tesisinden çıkmadan analiz)
- **Model D:** HYOK (Müşteri HSM Anahtarlı — PKCS#11 / KMIP)
### 2. 24 AJANLI EKİP ORKESTRASYONU
`.agents/team/` altındaki 24 uzman ajanın (`01 · İZ` .. `24 · KUBBE`) her biri kendi mikro-motorundan sorumludur. Kod yazarken oyuncak/mock fonksiyon yasaktır: gerçek bayt ayrıştırıcılar, gerçek sinyal işleme (FFT/STFT), gerçek kriptografik doğrulama ve gerçek matematiksel çözücüler (Runge-Kutta, Monte Carlo, Burrows' Delta, Benford, Kohno Clock Skew, Mach Cone) gerçek zamanlı çalışacaktır.BÖLÜM 02 · DEDE KORKUT BİLİM KONSEYİ (`00` + `01`..`24`)
25 Uzman Ajan & Faz-B (`korkut_delil_analizi`) Kodlama Sorumlulukları
00 · DEDE KORKUTBAŞ MİMAR
Adli Bilişim, Kriminal Analiz & Sistem Baş Mimarı (Orkestratör)
Algoritma: LSU-E Çoklu-Ajan Konsensüs & Faz-B Orkestrasyon Çekirdeği
Standart: CMK 67–68 · HMK 293 · ENFSI · ISO/IEC 17025
Prompt: .agents/team/00-dede-korkut-orchestrator.md
Faz-B Modül: packages/orchestrator-core (Rust / TypeScript)
01 · İZÇEKİRDEK KONSEY
Dijital Delil İnceleme, Disk/Dosya Sistemi & SQLite WAL/Freelist Kurtarma
Algoritma: SQLite WAL Frame Salt-1/Salt-2 Zinciri & APFS/NTFS $UsnJrnl Carver
Standart: CMK 134 · HMK 199 · ISO/IEC 27037–27042
Prompt: .agents/team/01-iz-delil-analizi.md
Faz-B Modül: engines/iz-disk-sqlite-carver (Rust)
02 · KURTÇEKİRDEK KONSEY
Kriminal Bilişim Suçları, CGNAT Port Korelasyonu & Çoklu-Zincir Kripto İzleme
Algoritma: CGNAT Port-Block Zaman Matrisi & UTXO/EVM/TRON Çizge Kümeleme
Standart: TCK 158/1-f · TCK 243–245 · 5651 s. K. · RFC 6888
Prompt: .agents/team/02-kurt-kriminal-suclar.md
Faz-B Modül: engines/kurt-cgnat-crypto-tracer (Rust / Go)
03 · KALKANÇEKİRDEK KONSEY
Stratejik Ulusal Güvenlik, APT Tehdit Avcılığı, TSCM & OT/SCADA Güvenliği
Algoritma: FAIR Monte Carlo Risk Motoru & Pasif OT/ICS (Modbus/DNP3/S7) Derin Paket Analizi
Standart: 7545 s. Kanun · 5202 s. Kanun · IEC 62443 · TIBER-EU
Prompt: .agents/team/03-kalkan-ulusal-guvenlik-defans.md
Faz-B Modül: engines/kalkan-apt-ot-tscm (Rust / C++)
04 · GÖZCÜÇEKİRDEK KONSEY
Görüntü, Ses, Deepfake, PRNU Sensör Parmak İzi & 50 Hz ENF Doğrulama
Algoritma: Dalgacık (Wavelet) PRNU Korelasyonu + STFT 50 Hz ENF Faz Kilitleme + rPPG
Standart: ENFSI-BPM-DI-03 · ISO 21043 · C2PA v2.1
Prompt: .agents/team/04-gozcu-goruntu-ses-log-cihaz.md
Faz-B Modül: engines/gozcu-prnu-enf-media (Rust / C++ / CUDA)
05 · ÖNCÜÇEKİRDEK KONSEY
7/24 Siber Olay Müdahale (DFIR), Canlı RAM Analizi & Fidye Yazılımı Triyajı
Algoritma: Volatility3 Çekirdek Ağacı + prev_event_hash Mühürlü Müdahale Defteri
Standart: ISO/IEC 27035 · NIST SP 800-61r3 · KVKK md. 12/5 (72 Saat)
Prompt: .agents/team/05-oncu-olay-mudahale-dfir.md
Faz-B Modül: engines/oncu-dfir-memory-ledger (Rust / Go)
06 · SİNYALÇEKİRDEK KONSEY
Telekomünikasyon, HTS/CDR Baz İstasyonu Radyo Fiziği & SIM Swap Analizi
Algoritma: COST-231 Hata + 120° Sektör Azimut + Timing Advance (TA) Olasılık Zarfı
Standart: CMK 135 · 5809 s. EHK · 3GPP TS 36.211 / 38.211
Prompt: .agents/team/06-sinyal-telekom-dolandiricilik.md
Faz-B Modül: engines/sinyal-hts-rf-propagation (Rust / Python)
07 · SÜKUTÇEKİRDEK KONSEY
Şüpheli Ölüm, Yüksekten Düşme Balistiği & Olay Yeri Fizik/Matematik Rekonstrüksiyonu
Algoritma: 10.000 İterasyonlu Monte Carlo Runge-Kutta (RK4) 6-DoF Düşme Yörüngesi
Standart: CMK 83–89 · ENFSI Evaluative Reporting · Minnesota Protocol
Prompt: .agents/team/07-sukut-supheli-olum-fizik-otopsi.md
Faz-B Modül: engines/sukut-biomechanics-rk4 (Rust / C++)
08 · MÜHÜRÇEKİRDEK KONSEY
Post-Kuantum Kanıt Mühürleme (ML-DSA-65), Çift RFC 3161 TSA & Merkle Şeffaflık Ağacı
Algoritma: SHA-256 + SHA3-256 + BLAKE3 + Ed25519 + NIST FIPS 204 ML-DSA-65 Hibrit Mühür
Standart: 5070 s. EİK · RFC 3161 · RFC 9162 · NIST FIPS 203/204
Prompt: .agents/team/08-muhur-zaman-damgasi-kuantum-muhurleme.md
Faz-B Modül: engines/muhur-kseal-pqc-tsa (Rust)
09 · NAKKAŞMİMARİ & ARAYÜZ
Önyüz Mimarisi, Adli Veri Görselleştirme & Sıfır-Transfer WebAssembly Araçları
Algoritma: WebCrypto / WebWorker Sıfır-Veri-Transferli İstemci İçi Adli Hesaplama
Standart: WCAG 2.2 AA · CSP connect-src none · Print-CSS Duruşma Çıktısı
Prompt: .agents/team/09-nakkas-frontend-tasarim.md
Faz-B Modül: apps/forensic-console-ui (Next.js 15 / WebAssembly)
10 · SİNANMİMARİ & ARAYÜZ
Arka Uç Sistem Mimarisi, WORM Delil Kasası, HSM/KMS & Air-Gapped Temiz Oda
Algoritma: S3 Object Lock (COMPLIANCE) + PKCS#11 HSM HYOK + PostgreSQL RLS
Standart: NIST SP 800-88 Rev.1 · ISO/IEC 27001 · BDDK BS Yönetmeliği
Prompt: .agents/team/10-sinan-backend-altyapi.md
Faz-B Modül: services/sinan-worm-vault-hsm (Go / Rust / PostgreSQL)
11 · EFSUNMİMARİ & ARAYÜZ
Kreatif Direktör, Adli Vaka Anlatımı & Mahkeme İkna Görselleştirmesi
Algoritma: Karmaşık Kriptografik ve Fiziksel Bulguların Hakim/Heyet Diline Çevrimi
Standart: CMK 67/6 · HMK 293 · Görsel Kanıt Sunum Standartları
Prompt: .agents/team/11-efsun-yaratici-tasarim-direktoru.md
Faz-B Modül: packages/efsun-courtroom-report-renderer (TypeScript / Typst / PDF)
12 · ZİYAMİMARİ & ARAYÜZ
Dünya Çapında Web Tasarım Mimarı, Tipografik Hiyerarşi & İnteraktif Vektör Sistemleri
Algoritma: Editorial Noir / Warm Espresso Kontrast Kalibrasyonu & Vektörel Komuta Haritası
Standart: 21:1 / 15.8:1 Kontrast · Duruşma Salonu Yansımasız Okunabilirlik
Prompt: .agents/team/12-ziya-dunya-capinda-web-tasarim-mimari.md
Faz-B Modül: packages/ziya-design-system (Tailwind v4 / SVG Engine)
13 · PARSTUR-02 DERİN UZMANLIK
Zero-Click Mobil Casus Yazılım (Pegasus/Predator), iOS BlastDoor & Baseband Analizi
Algoritma: Shutdown.log /private/var/db/ Tespiti + PAC/BlastDoor + DataUsage.sqlite Korelasyonu
Standart: MVT STIX2 · MITRE Mobile ATT&CK · ISO/IEC 27042
Prompt: .agents/team/13-pars-zero-click-mobil-implant.md
Faz-B Modül: engines/pars-zero-click-mobile (Rust / Python)
14 · KUZGUNTUR-02 DERİN UZMANLIK
Siber İstihbarat Atıf (Attribution), Adli Dilbilim (Stilometri) & Dezenformasyon Ağları
Algoritma: Burrows’ Delta (Δ) Z-Skor Yazar Atıf Motoru + Benford Bot Kümeleme
Standart: ENFSI Forensic Linguistics · MITRE ATT&CK · Diamond Model
Prompt: .agents/team/14-kuzgun-istihbarat-atif-osint.md
Faz-B Modül: engines/kuzgun-stylometry-attribution (Rust / Python)
15 · BİLGETUR-02 DERİN UZMANLIK
Adli Matematik, Bayesçi Kanıt Teorisi (ENFSI LR), Benford Kanunu & Algoritmik Denetim
Algoritma: Birleşik log10(LR) Bayes Motoru + Benford χ² / KS / Nigrini MAD Testi
Standart: ENFSI Evaluative Reporting (2015) · ISO/IEC 42001 · NIST AI RMF
Prompt: .agents/team/15-bilge-adli-matematik-ai.md
Faz-B Modül: engines/bilge-bayesian-benford-math (Rust)
16 · DEMİRTUR-02 DERİN UZMANLIK
Donanım/Silikon Adli Bilişimi, Chip-Off NAND, UEFI/SPI Flash & Karşı-Gözetim
Algoritma: Kayan Pencereli Shannon Entropisi H(X) + FTL Wear-Leveling Kurtarma
Standart: NIST SP 800-193 · CycloneDX SBOM · SAE J1698 (EDR)
Prompt: .agents/team/16-demir-donanim-cip-kritik-altyapi.md
Faz-B Modül: engines/demir-nand-firmware-entropy (Rust / C)
17 · TAYFUNTIER-0 EGEMEN
RF Spektrum İstihbaratı, TEMPEST Emanasyon, IMSI Catcher & SS7/Diameter Çekirdek Ağ
Algoritma: SS7 MAP sendRoutingInfoForSM & 2G A5/0 Downgrade / Boş Komşu Hücre Dedektörü
Standart: GSMA FS.07 / FS.11 · 3GPP TS 33.501 · NATO SDIP-27 (TEMPEST)
Prompt: .agents/team/17-tayfun-rf-tempest-ss7-comint.md
Faz-B Modül: engines/tayfun-ss7-diameter-rf (Rust / C++)
18 · GÖKBÖRÜTIER-0 EGEMEN
Uydu Telemetrisi, GNSS/GPS Spoofing Analizi, AIS Hayalet Gemi & İHA/Drone Kara Kutusu
Algoritma: RINEX C/N0 Varyans Çöküşü + Sagnac/Doppler Kalıntısı (Hz) + SAR Okyanus Doğrulama
Standart: RINEX v4.01 · ICAO Annex 10 · ITU-R · COLREGs
Prompt: .agents/team/18-gokboru-uydu-gnss-uzay-telemetri.md
Faz-B Modül: engines/gokboru-gnss-rinex-ais (Rust / Python)
19 · ZÜMRÜTTIER-0 EGEMEN
Uygulamalı Kriptanaliz, ECDSA Nonce Tekrarı, Kleptografik RNG & Sıfır-Bilgi Kanıtları (ZK)
Algoritma: ECDSA k-Reuse Özel Anahtar Kurtarma Denklemi + Kafes (LLL/BKZ) HNP + ZK-SNARK
Standart: NIST FIPS 186-5 · NIST SP 800-22 · NIST FIPS 203/204
Prompt: .agents/team/19-zumrut-kriptanaliz-zk-kuantum.md
Faz-B Modül: engines/zumrut-cryptanalysis-zkp (Rust / SageMath)
20 · MERİHTIER-0 EGEMEN
Biyomedikal Cihaz Adli Bilişimi (Kalp Pili / ICD / İnsülin Pompası) & Dijital Otopsi
Algoritma: Intrakardiyak EGM + Reed Switch Mıknatıs İzi + PPG/Metabolik Ölüm Saati Motoru
Standart: CMK 87–89 · TMK 29 (Kommorienten) · ISO 14971 · FDA 21 CFR Part 11
Prompt: .agents/team/20-merih-biyomedikal-cihaz-toksikoloji-otopsi.md
Faz-B Modül: engines/merih-pacemaker-biomedical (Rust / Python)
21 · BORATUR-03 SINIR BİLİM
Akustik Balistik (Mermi Şok Dalgası), Silah Atış Yeri Tespiti & Patlama/Yangın Fiziği
Algoritma: Mach Konisi (θ_M = arcsin(c/v)) + Δt Atıcı Mesafesi + Friedlander/Sadovsky Şok
Standart: ENFSI Firearms & Acoustic WG · NFPA 921 · CMK 83
Prompt: .agents/team/21-bora-akustik-balistik-patlama-fizigi.md
Faz-B Modül: engines/bora-acoustic-ballistics-cfd (Rust / C++)
22 · ALAZTUR-03 SINIR BİLİM
Otonom Araç (ADAS/LiDAR), CAN-Bus/UDS Telemetrisi, EV Batarya (BMS) & Robotik Kazaları
Algoritma: ADAS Kontrol Devri Kronolojisi + CAN-FD Enjeksiyon + BMS dT/dt Termal Kaçak
Standart: ISO 26262 (ASIL-D) · ISO/SAE 21434 · UNECE R155/R156 · UL 9540A
Prompt: .agents/team/22-alaz-otonom-arac-adas-bms-robotik.md
Faz-B Modül: engines/alaz-canbus-adas-bms (Rust / C++)
23 · PUSULATUR-03 SINIR BİLİM
Tor/Darknet Saat Kayması De-Anonimizasyonu, Sentetik Kimlik Çizgesi & Ticaret Bazlı AML (TBML)
Algoritma: Kohno TCP Zaman Damgası Saat Kayması (ppm) + JA4S + Louvain Katır Merkeziliği
Standart: 5549 s. MASAK K. · FATF TBML · RFC 7323
Prompt: .agents/team/23-pusula-tor-deanonimizasyon-sentetik-kimlik-tbml.md
Faz-B Modül: engines/pusula-tor-skew-fraud-graph (Rust / Go)
24 · KUBBETUR-03 SINIR BİLİM
4B Dijital Delil İkizi, Duruşma Çapraz Sorgu Kırmızı Takımı & Faz-B Platform Baş Mimarı
Algoritma: 4B (X,Y,Z,t_UTC) Delil İkizi + CMK 68/3 Çapraz Sorgu Stres Testi + LSU-E Kör Hakemlik
Standart: CMK 67–68 · HMK 281–293 · ENFSI Guideline · ISO/IEC 17025
Prompt: .agents/team/24-kubbe-delil-ikizi-capraz-sorgu-faz-b-mimari.md
Faz-B Modül: services/kubbe-evidence-twin-orchestrator (Rust / TypeScript)
BÖLÜM 03 · 28 LABORATUVAR ARACI (`T-01` .. `T-28`)
Canlı Araçlar Laboratuvarını Aç (/araclar) →Sitedeki 28 İnteraktif Araç & Faz-B Tam Kapasiteli Motor Karşılıkları
T-01 · 01 · İZİSTEMCİ-İÇİ · 0 BAYT TRANSFER
Delil Sağlık Taraması (12 Soruda CMK 134 & HMK 199 Risk Skoru)Dosyanızdaki dijital delilin veya karşı tarafın sunduğu bilirkişi raporunun mahkemede reddedilme riskini 12 kritik usul ve metodoloji sorusuyla 2 dakikada ölçün.
CMK md. 134, CMK md. 206/2-a, HMK md. 199, HMK md. 281/araclar/delil-saglik-taramasi →
T-02 · 01 · İZSÜRE KALKANI
HMK 281 Bilirkişi Raporuna İtiraz (14 Gün) Süre KalkanıBilirkişi raporunun tebliğ tarihini girin; iki haftalık kesin itiraz süresi içinde teknik denetim, uzman mütalaası ve dilekçe teslimi için geriye doğru saatlik iş planını hesaplayın.
6100 s. HMK md. 281, HMK md. 92–94/araclar/hmk-281-itiraz-sayaci →
T-03 · 05 · ÖNCÜKRİZ SAATİ
Çoklu Düzenleyici Yasal Bildirim Saati (KVKK 72 Saat / USOM / BDDK / SPK)Veri ihlali veya siber saldırının tespit edildiği anı (T0) ve kurum sektörünüzü seçin; KVKK 72 saat, 7545 sayılı Kanun ve sektörel bildirim pencerelerini geri sayımla görün.
6698 s. KVKK md. 12/5, 7545 s. Kanun, BDDK BS Yön./araclar/yasal-bildirim-saati-hesaplayici →
T-04 · 04 · GÖZCÜZAMAN NORMALİZASYONU
Kış Saati Tuzağı (Türkiye Kalıcı UTC+3 vs Eski tzdata) & Kamera Saat Sapması HesaplayıcıEylül 2016 sonrası kalıcı UTC+3 düzenlemesi nedeniyle kış aylarında saati 1 saat geri gösteren DVR/sunucu kayıtları ile gerçek yerel saat ve UTC arasındaki sapmayı hesaplayın.
BKK 2016/9154 (Kalıcı UTC+3), ISO/IEC 27042/araclar/kis-saati-tuzagi-hesaplayici →
T-05 · 02 · KURTHUKUK & TEKNİK REHBER
TCK Suç Tipi → Dijital Delil, Saklama Süresi & Savcılık Müzekkere NavigatörüTCK 158/1-f (Nitelikli Dolandırıcılık), TCK 243–245 (Bilişim Suçları), BEC, SIM Swap veya Şantaj vakalarında hangi kurumdan hangi teknik parametrenin (IP+Port+UTC, TxID, CGI) isteneceğini listeleyin.
TCK md. 158, 243–245, CMK md. 134–135, 5651 s. K./araclar/suc-tipi-delil-navigatoru →
T-06 · 06 · SİNYALRADYO FİZİĞİ SİMÜLATÖRÜ
Baz İstasyonu (HTS) Sektör Azimut & Timing Advance Olasılık Alanı Simülatörü"HTS kaydı = noktasal GPS konumu" yanılgısını interaktif harita/polar diyagram üzerinde test edin: Sektör azimut açısı (120°), Timing Advance halkası ve H1/H2 hipotez karşılaştırması.
CMK md. 135, 3GPP TS 36.211, ITU-R P.1546/araclar/baz-istasyonu-olasilik-alani →
T-07 · 07 · SÜKUTFİZİK & BAYES
Yüksekten Düşme Balistiği & Savcı Yanılgısı (Prosecutor’s Fallacy) SimülatörüDüşme yüksekliği (H), korkuluk boyu ve yatay çarpma mesafesini (D) girerek gereken ilk yatay hızı ($v_0$) ve pasif düşme / atlama / dış kuvvet biyomekanik zarflarını hesaplayın.
CMK md. 67/6, ENFSI Evaluative Reporting (2015)/araclar/dusmenin-fizigi-simulatoru →
T-08 · 08 · MÜHÜRWEBCRYPTO · SIFIR TRANSFER
Tarayıcı İçi Çoklu Hash (SHA-256 / SHA3-256) & 1-Bit Çığ Etkisi LaboratuvarıDosyanızı sunucuya yüklemeden tarayıcınızda özetleyin ve tek bir bitlik değişikliğin (1-Bit Flip) kriptografik özeti ve post-kuantum mührü nasıl anında geçersiz kıldığını canlı görün.
5070 s. K. md. 3/h, RFC 3161, NIST FIPS 180-4 / 202 / 204/araclar/tarayici-ici-hash-ve-cig-etkisi →
T-09 · 04 · GÖZCÜ50 HZ ENF SİNYAL
Canlı 50 Hz Elektrik Şebeke Frekansı (ENF) Zaman Doğrulama SimülatörüSes ve video kayıtlarının içine sızan 50 Hz şebeke uğultusunun, ulusal şebeke frekans dalgalanmalarıyla (49.95–50.05 Hz) nasıl parmak izi gibi eşleştirildiğini inceleyin.
ENFSI Ses Doğrulama Rehberi, CMK md. 67/6/araclar/canli-enf-karsilastirici →
T-10 · 06 · SİNYALconnect-src none · YEREL
Tarayıcı İçi HTS / CDR Anomali ve Sıçrama (Hız/Mesafe) DenetçisiÖrnek veya anonimleştirilmiş HTS/CDR zaman-hücre satırlarında fiziksel olarak imkânsız baz sıçramalarını (ping-pong handover) ve saat dilimi çakışmalarını tarayıcı içinde analiz edin.
CMK md. 135, CMK md. 67/6/araclar/tarayici-ici-hts-okur →
T-11 · 02 · KURT & 06 · SİNYAL5651 & CGNAT MATEMATİĞİ
CGNAT IP & Kaynak Port Çakışma / Abone Havuzu HesaplayıcıSunucu logunda kaynak port (Source Port) tutulmadığında veya saat dilimi (UTC vs UTC+3) kaydığında aynı genel IPv4 adresini aynı saniyede kaç farklı abonenin paylaştığını hesaplayın.
5651 s. K., RFC 6888 (CGNAT), CMK md. 67/6/araclar/cgnat-port-cakisma-analizoru →
T-12 · 01 · İZ & 04 · GÖZCÜSQLITE WAL / HEX
WhatsApp / Telegram SQLite WAL Çerçeve & Silinmiş Kayıt (Freelist) SimülatörüAdi ekran görüntüsü ile gerçek SQLite veritabanı (msgstore.db-wal) arasındaki farkı görün: WAL tuz (salt) değerleri, çerçeve sıra numarası ve silinmiş freelist hücre kurtarma.
HMK md. 199, HMK md. 293, ISO/IEC 27042/araclar/sqlite-wal-sayfa-analizoru →
T-13 · 04 · GÖZCÜENFSI LR · 5 KATMAN
Deepfake & Sentetik Ses/Video 5 Katmanlı ENFSI Olabilirlik Oranı (LR) HesaplayıcıKapsayıcı atom ağacı, PRNU/ELA, akustik/vokal yol, biyometrik rPPG ve ENF şebeke frekansı bulgularını birleştirerek ENFSI sözel ve sayısal Olabilirlik Oranı (LR) üretin.
ENFSI-BPM-DI-03, C2PA v2.1, CMK md. 67/6/araclar/deepfake-5-katman-denetcisi →
T-14 · 03 · KALKANFAIR MONTE CARLO
Yönetim Kurulu FAIR Parasal Siber Risk & Yıllık Kayıp Beklentisi (ALE) SimülatörüFidye yazılımı, veri ihlali veya OT durması senaryolarında siber riski "yüksek/orta" gibi belirsiz sıfatlar yerine TL/USD cinsinden yıllık parasal kayıp dağılımına dönüştürün.
Open Group FAIR, 6102 s. TTK YK Özen Yükümlülüğü/araclar/fair-siber-risk-monte-carlo →
T-15 · 05 · ÖNCÜ & 08 · MÜHÜRAPPEND-ONLY LEDGER
Mühürlü Müdahale Defteri (IR-...) Kriptografik Hash Zinciri & Silme Tespiti DemosuSiber olay müdahalesi sırasında tutulan müdahale defterinden tek bir satır silindiğinde veya saat değiştirildiğinde prev_event_hash zincirinin bunu nasıl anında yakaladığını test edin.
ISO/IEC 27035, RFC 3161, 6698 s. KVKK md. 12/5/araclar/mudahale-defteri-zincir-testi →
T-16 · 07 · SÜKUT & 01 · İZBAYES · DAUBERT
Savcı Yanılgısı (Prosecutor’s Fallacy) & Bayesçi Kanıt Gücü (LR) Simülatörü"Bu iz masum birinde %1 ihtimalle görülür, öyleyse sanık %99 suçludur" şeklindeki klasik istatistiksel yanılgıyı (P(E|H) ≠ P(H|E)) öncül olasılık ve LR ile test edin.
ENFSI Evaluative Reporting (2015), CMK md. 67/6/araclar/savci-yanilgisi-bayes-hesaplayici →
T-17 · 13 · PARS & 16 · DEMİRMVT / STIX2 · YEREL ANALİZ
iOS Shutdown.log, BlastDoor & Baseband Sıfır-Tıklama (Zero-Click) İmplant TarayıcıiOS Shutdown.log, Sysdiagnose, WebKit/BlastDoor ve Baseband tanı satırlarını tarayıcınızda analiz ederek /private/var/db/ geçici süreçlerini ve 2G düşürme izlerini tespit edin.
CMK md. 67/6, CMK md. 134, ISO/IEC 27042/araclar/zero-click-casus-yazilim-taramasi →
T-18 · 14 · KUZGUNBURROWS DELTA · STİLOMETRİ
Burrows’ Delta (Δ) Adli Dilbilim & Anonim Metin Yazar Karşılaştırma LaboratuvarıAnonim tehdit, şantaj veya sızıntı metnini aday yazarların örnek metinleriyle işlev kelimeleri z-skorları, TTR ve 3-gram Shannon entropisi üzerinden karşılaştırın.
CMK md. 67/6, HMK md. 293, ENFSI Evaluative Reporting/araclar/adli-stilometri-yazar-karsilastirma →
T-19 · 15 · BİLGEBENFORD χ² · NIGRINI MAD
Benford Kanunu (χ², KS & Nigrini MAD) Muhasebe ve İhale Manipülasyon DedektörüFatura, yevmiye defteri veya ihale teklif tutarlarını yapıştırın; ilk basamak dağılımını teorik Benford logaritmasıyla karşılaştırarak uydurulmuş rakam anomalilerini yakalayın.
6102 s. TTK, 213 s. VUK, HMK md. 293/araclar/benford-finansal-manipulasyon-analizi →
T-20 · 15 · BİLGE & 07 · SÜKUTENFSI LR · LOG10(LR)
Çoklu Delil ENFSI Bayesçi Olabilirlik Oranı (LR) & Kanıt Ağırlığı HesaplayıcıDosyadaki birden fazla bağımsız delilin (baz istasyonu, kamera, DNA/parmak izi, cihaz logu) İddia (Hp) ve Savunma (Hd) hipotezleri altındaki birleşik LR gücünü hesaplayın.
ENFSI Guideline for Evaluative Reporting (2015), CMK md. 67/6/araclar/enfsi-bayes-kanit-olabilirlik-hesaplayici →
T-21 · 17 · TAYFUNSS7 MAP · IMSI CATCHER
SS7 Çekirdek Ağ & IMSI Catcher (Stingray) 2G Downgrade / TAC Anomali DedektörüBazband hücre geçiş (ARFCN/LAC/TAC), şifreleme modu (A5/0) ve SS7 MAP sinyalleşme satırlarını analiz ederek sahte baz istasyonu ve sınır ötesi konum sorgularını tespit edin.
GSMA FS.07, 3GPP TS 33.501, CMK md. 135/araclar/ss7-imsi-catcher-sahte-baz-analizoru →
T-22 · 18 · GÖKBÖRÜRINEX C/N0 · DOPPLER
GNSS / GPS Sinyal Sahteciliği (Spoofing) RINEX C/N0 & Doppler DenetçisiUydu gözlem verilerinde (PRN, C/N0 dB-Hz, Doppler Hz, Pseudorange Rate) elektronik harp kaynaklı sahte GPS (Spoofing) kilitlenmelerini matematiksel olarak yakalayın.
RINEX v4, ICAO Annex 10, CMK md. 67/6/araclar/gnss-gps-spoofing-rinex-analizoru →
T-23 · 19 · ZÜMRÜTECDSA r-COLLISION · NIST 800-22
ECDSA Nonce Tekrarı (k-Reuse) Kriptanalizi & RNG Kleptografik Entropi DenetçisiBlokzincir veya e-imza (r, s, z) imza dizilerinde özel anahtar sızdıran nonce tekrarlarını (r1 = r2) ve CSPRNG bit-bias / kleptografik sapmaları denetleyin.
NIST FIPS 186-5, NIST SP 800-22, 5070 s. K./araclar/ecdsa-nonce-kriptanaliz-ve-kleptografi-denetcisi →
T-24 · 20 · MERİHPACEMAKER EGM · REED SWITCH
Kalp Pili (Pacemaker/ICD), ICU İnfüzyon & Biyometrik Sensör Ölüm Zamanı RekonstrüksiyonuKalp pili (ICD) telemetrisi, Reed Switch mıknatıs müdahalesi, yoğun bakım ilaç pompası ve giyilebilir PPG nabız verilerinden milisaniye hassasiyetinde yaşam sinyali kronolojisi çıkarın.
CMK md. 67/6, CMK md. 87, TMK md. 29/araclar/kalp-pili-ve-biyomedikal-telemetri-analizoru →
T-25 · 21 · BORAMACH CONE Δt · FRIEDLANDER
Akustik Balistik: Süpersonik Mermi Şok Konisi (Mach Cone) & Namlu Sesi (Δt) Mesafe HesaplayıcıSes/video kaydındaki mermi şok dalgası ile namlu sesi arasındaki Δt gecikmesini, ortam sıcaklığını ve mermi hızını girerek atıcının mesafesini ve Mach açısını hesaplayın.
CMK md. 67/6, CMK md. 83, ENFSI Firearms WG/araclar/akustik-balistik-mermi-sok-dalgasi-analizoru →
T-26 · 22 · ALAZADAS / CAN-FD · BMS dT/dt
Otonom Araç (ADAS / CAN-FD) Kusur & Elektrikli Araç (EV BMS) Termal Kaçak DenetçisiOtonom sürüş direksiyon torku, hayalet frenleme (Phantom Braking), CAN-FD mesaj enjeksiyonu ve Lityum-İyon batarya termal kaçak (dT/dt) loglarını analiz edin.
ISO 26262, ISO/SAE 21434, UL 9540A, HMK md. 293/araclar/otonom-arac-canbus-ve-ev-bms-termal-analizoru →
T-27 · 23 · PUSULAKOHNO CLOCK SKEW · GRAPH
Tor (.onion) Kohno Saat Kayması (Clock Skew ppm) & Para Katırı (Mule) Çizge AnalizörüGizli servis TCP zaman damgası ısıl saat kayması eğimini (ppm) aday sunucularla eşleştirin ve organize para katırı ağlarının arasındalık merkeziliğini ölçün.
5549 s. Kanun, CMK md. 134–135, FATF TBML/araclar/tor-saat-kaymasi-deanonimizasyon-ve-mule-cizge-analizoru →
T-28 · 24 · KUBBERED-TEAM · 4B DELİL İKİZİ
Duruşma Öncesi Kırmızı Takım Çapraz Sorgu Stres Testi & 4B Delil İkizi SimülatörüDava senaryonuzu girin; karşı tarafın yöneltebileceği en sert teknik/usul itirazlarını ve 28 Ajanlı Konseyin ürettiği CMK/HMK savunma kalkanlarını görün.
CMK md. 68/3, HMK md. 281–293, ENFSI Guideline/araclar/durusma-capraz-sorgu-stres-testi-ve-delil-ikizi →
BÖLÜM 04 · 20 UZMANLIK HATTI & 142 ALT HİZMET (`phaseBRequirement` LİSTESİ)
Faz-B (`korkut_delil_analizi`) İçin Kodlanacak 142 Adli Bilişim ve Güvenlik Motoru
Aşağıda her bir uzmanlık hattının altındaki toplam 142 hizmetin tekil kodu, URL yolu, uygulanan bilimsel metodolojisi ve Faz-B platformunda kodlanacak tam arka uç gereksinimi (phaseBRequirement) listelenmiştir.
HAT 01 · İZ · SORUMLU AJAN: İZ · 12 HİZMET
Dijital Delil İnceleme & Uzman Mütalaası| Kod | Hizmet Başlığı & URL | Teknik Metodoloji | Faz-B (`phaseBRequirement`) Motor Gereksinimi |
|---|---|---|---|
| IZ-01 | Delil Geçerlilik ve Usul Denetimi (CMK 134 / Anayasa 38/6) /hizmetler/dijital-delil-inceleme/delil-gecerlilik-denetimi | Arama/imaj tutanakları, hash kayıtları, zaman damgaları ve el koyma sonrası erişim izlerinin (MACB/EventLog) denetimi. | CMK 134 kural motoru, tutanak-imaj hash karşılaştırıcı |
| IZ-02 | Bilirkişi Raporu Metodolojik Denetimi (HMK 281 Süre Kritik) /hizmetler/dijital-delil-inceleme/bilirkisi-raporu-denetimi | 12 maddelik metodolojik hata taraması (hash eksikliği, tek araç, saat dilimi kayması, CGNAT/IP yanılgısı, doğrulamasız ekran görüntüsü). | HMK 281 süre sayacı ve otomatik metodolojik kontrol listesi motoru |
| IZ-03 | CMK 67/6 & HMK 293 Uzman Mütalaası ve Duruşma Desteği /hizmetler/dijital-delil-inceleme/uzman-mutalaasi | Çift araçlı analiz + ENFSI değerlendirici raporlama + Bulgu Pasaportu (F-...) + CMK 68/3 kapsamında duruşmada teknik açıklama. | Bulgu Pasaportu üreteci ve PDF/A-3 gömülü mühürleme motoru |
| IZ-04 | Adli Edinim, Canlı Sistem (RAM) ve İmajlama (ISO/IEC 27037) /hizmetler/dijital-delil-inceleme/adli-edinim-imajlama | Donanım write-blocker, RFC 3227 uçuculuk sırası (RAM -> Disk), E01/AFF4 imajlama, çoklu hash ve anlık RFC 3161 zaman damgası. | Saha edinim kiti manifest üreteci ve WORM kasa aktarımı |
| IZ-05 | Bilgisayar, Sunucu ve Depolama Ortamı Adli Analizi /hizmetler/dijital-delil-inceleme/bilgisayar-depolama-analizi | NTFS ($MFT, $UsnJrnl, $LogFile), Registry, Prefetch, Amcache, SRUM, LNK, JumpLists, macOS Unified Logs & KnowledgeC analizi. | İzole adli analiz iş istasyonu ve otomatik artefakt ayrıştırıcı |
| IZ-06 | Mobil Cihaz ve Anlık Mesajlaşma (WhatsApp/Telegram/Signal) Analizi /hizmetler/dijital-delil-inceleme/mobil-mesajlasma-analizi | Rızalı/yetkili tam dosya sistemi veya mantıksal edinim, msgstore.db / ChatStorage.sqlite ve WAL/freelist ayrıştırması. | SQLite WAL/freelist adli ayrıştırıcı ve ekran görüntüsü eşleştirici |
| IZ-07 | Bulut ve Kurumsal SaaS Delil Edinimi (M365, Google Workspace, AWS/Azure) /hizmetler/dijital-delil-inceleme/bulut-delil-edinimi | Kriptografik API edinimi, M365 Purview/UAL, Google Vault ve bulut anlık görüntülerinin (snapshot) hash zinciriyle indirilmesi. | Bulut API bağdaştırıcısı ve otomatik UAL normalizasyonu |
| IZ-08 | E-posta Özgünlük, Başlık (Header) ve Sahtecilik Analizi /hizmetler/dijital-delil-inceleme/e-posta-ozgunluk-analizi | RFC 5322 başlık zinciri, DKIM kriptografik imzası, SPF/DMARC, Message-ID, sunucu kuyruk ID ve PST/OST/MBOX yapısal analizi. | DKIM/ARC tarihsel DNS anahtar doğrulayıcı ve MIME ayrıştırıcı |
| IZ-09 | Süper Zaman Çizelgesi İnşası ve Anti-Forensik (Timestomping) Tespiti /hizmetler/dijital-delil-inceleme/zaman-cizelgesi-analizi | NTFS $STANDARD_INFORMATION ile $FILE_NAME (MFT) zaman damgalarının karşılaştırılması, USN sıra numarası ve Plaso süper zaman çizelgesi. | Plaso/Timesketch tabanlı zaman anomalisi tespit motoru |
| IZ-10 | e-Keşif (eDiscovery) ve Uluslararası Tahkim Belge İncelemesi /hizmetler/dijital-delil-inceleme/e-kesif | EDRM yaşam döngüsü, tekilleştirme (de-duplication), e-posta iş parçacığı birleştirme, anahtar kelime ve denetlenebilir arama protokolü. | Yüksek hacimli belge indeksleme ve redaksiyon (maskeleme) hattı |
| IZ-11 | İş Hukuku & Kurum İçi Soruşturma Adli Desteği (KVKK & Bărbulescu) /hizmetler/dijital-delil-inceleme/kurum-ici-sorusturma | Önce işveren politikası ve AİHM Bărbulescu / AYM ölçütlerine göre orantılılık kontrolü, ardından hedefli ve kayıtlı adli imaj/analiz. | Orantılılık ön kontrol formu ve kapsam kısıtlı inceleme profili |
| IZ-12 | Hukuki Saklama (Legal Hold) ve WORM Delil Muhafaza Kasası /hizmetler/dijital-delil-inceleme/delil-muhafaza | Türkiye içi S3 Object Lock (COMPLIANCE WORM), periyodik otomatik bit-rot / hash denetimi ve yıllık PQC yeniden damgalama. | WORM kasa yaşam döngüsü ve otomatik bütünlük denetçisi |
HAT 02 · KURT · SORUMLU AJAN: KURT · 12 HİZMET
Kriminal & Bilişim Suçları Analizi| Kod | Hizmet Başlığı & URL | Teknik Metodoloji | Faz-B (`phaseBRequirement`) Motor Gereksinimi |
|---|---|---|---|
| KURT-01 | Bilişim Yoluyla Nitelikli Dolandırıcılık Analizi (TCK 158/1-f) /hizmetler/kriminal-bilisim-suclari/bilisim-dolandiriciligi-analizi | Cihaz bağlantı logları, banka oturum/IP kayıtları, SMS/OTP zamanlaması ve para transfer zincirinin uçtan uca birleştirilmesi. | Çoklu kaynak zaman çizelgesi ve banka log ayrıştırıcısı |
| KURT-02 | Kripto Varlık İzleme & Blokzincir Adli Analizi (BTC, ETH, TRON/USDT) /hizmetler/kriminal-bilisim-suclari/kripto-varlik-izleme | UTXO ve hesap tabanlı zincir analizi, ortak girdi sezgileri, karıştırıcı/köprü (bridge) tespiti, borsa sıcak cüzdan (deposit address) eşleştirmesi. | BTC/ETH/TRON düğüm indeksleyici ve deterministik/sezgisel ayrımı yapan graf motoru |
| KURT-03 | BEC (İş E-postası Ele Geçirme) ve Sahte IBAN / Fatura Yönlendirme Analizi /hizmetler/kriminal-bilisim-suclari/bec-odeme-yonlendirme-analizi | M365/Workspace gizli yönlendirme kuralları (inbox rules), OAuth token suistimali, e-posta başlıkları ve SWIFT/para akışı analizi. | M365 UAL ayrıştırıcı ve başlık-oturum korelasyon motoru |
| KURT-04 | Sahte Yatırım / Forex / Kripto Platformu Altyapı ve Akış Analizi /hizmetler/kriminal-bilisim-suclari/sahte-yatirim-platformu-analizi | Uygulama/APK statik analizi, alan adı/TLS/DNS geçmişi, Mühürlü Web Yakalama (→ @MÜHÜR) ve paravan şirket/kripto akış haritası. | İzole APK/web analiz hattı ve kampanya kümeleme veritabanı |
| KURT-05 | Para Katırı (Money Mule) Ağ Analizi & Hesap Kiralama Savunma/İddia Denetimi /hizmetler/kriminal-bilisim-suclari/para-katiri-ag-analizi | Hesap hareketleri hız/desen analitiği, oturum cihaz kimliği (device ID), IP+port ve baz istasyonu korelasyonu. | Apache AGE graf veritabanı ve MT940/camt.053 ayrıştırıcı |
| KURT-06 | Bilişim Sistemine Girme ve Verileri Bozma Delil Analizi (TCK 243–244) /hizmetler/kriminal-bilisim-suclari/yetkisiz-erisim-delil-analizi | Kimlik doğrulama, VPN, web sunucu ve veritabanı loglarının incelenmesi; CGNAT/IP ve oturum korelasyonu. | Çoklu log ayrıştırıcı ve oturum yeniden inşa motoru |
| KURT-07 | Banka/Kredi Kartı ve Ödeme Sistemleri Dolandırıcılığı İncelemesi (TCK 245) /hizmetler/kriminal-bilisim-suclari/kart-odeme-dolandiriciligi-inceleme | 3DS doğrulama logları, SMS/push bildirim zamanları, SIM swap kontrolü (→ @SİNYAL), cihaz parmak izi ve IP analizi. | Ödeme ve 3DS log korelasyon şablonu |
| KURT-08 | Kurum İçi Suistimal, Zimmet ve Ticari Sır Sızıntısı Soruşturması (TCK 239) /hizmetler/kriminal-bilisim-suclari/kurum-ici-suistimal-sorusturmasi | E-posta, ERP/muhasebe izleri, dosya erişim logları ve harici depolama/bulut aktarım kayıtlarının hukuka uygun korelasyonu. | ERP/e-posta/dosya erişim korelasyon hattı |
| KURT-09 | Şantaj, Tehdit, Israrlı Takip ve Özel Hayat İhlali Dijital Delil Analizi /hizmetler/kriminal-bilisim-suclari/santaj-tehdit-dijital-delil | Mühürlü Web/Mesaj Yakalama (→ @MÜHÜR), açık kaynak/altyapı korelasyonu (yalnızca pasif ve yasal), görüntü/ses montaj analizi (→ @GÖZCÜ). | Hassas içerik gizlilik bölmesi ve otomatik web/mesaj mühürleyici |
| KURT-10 | İddianame & Ceza Dosyası Dijital Delil Teknik Denetimi ("Kırmızı Bayrak" Paketi) /hizmetler/kriminal-bilisim-suclari/dijital-delil-teknik-denetimi | CGNAT port kontrolü, UTC/yerel saat kontrolü, CMK 134/135 usul kontrolü, hash/bütünlük kontrolü ve alternatif hipotez matrisi. | 25 maddelik ceza dosyası denetim motoru |
| KURT-11 | Çoklu Kaynak Korelasyonu & Olay Zaman Çizelgesi Rekonstrüksiyonu /hizmetler/kriminal-bilisim-suclari/zaman-cizelgesi-rekonstruksiyonu | Kaynak bazlı saat sapması (ClockOffset) ölçümü, UTC normalizasyonu ve belirsizlik aralıklı birleşik olay kronolojisi. | Birleşik TimelineFusionEngine |
| KURT-12 | Suç Geliri İzleme & Varlık Takibi Teknik Desteği (CMK 128 / TCK 282) /hizmetler/kriminal-bilisim-suclari/suc-geliri-izleme | Finansal akış grafı, kripto-fiat geçiş noktaları analizi ve muhasebe/transfer tutarlılık denetimi. | Çok katmanlı finansal akış graf analitiği |
HAT 03 · KALKAN · SORUMLU AJAN: KALKAN · 13 HİZMET
Stratejik Güvenlik & Savunma Sanayii Hizmet Hattı| Kod | Hizmet Başlığı & URL | Teknik Metodoloji | Faz-B (`phaseBRequirement`) Motor Gereksinimi |
|---|---|---|---|
| KALKAN-01 | Kompromi Değerlendirmesi (Sessiz İhlal Taraması) /hizmetler/stratejik-guvenlik/kompromi-degerlendirmesi | Velociraptor/EDR telemetrisi, Volatility 3 bellek analizi, AD/Entra saldırı yolu analizi, kenar cihaz (VPN/Firewall) bütünlük denetimi. | TR-içi telemetri gölü ve ATT&CK av hipotezi kütüphanesi |
| KALKAN-02 | Hedefli Saldırı (APT) İncelemesi & Kalibre Atıf Değerlendirmesi /hizmetler/stratejik-guvenlik/hedefli-saldiri-incelemesi | Diamond Model, Cyber Kill Chain, zararlı yazılım tersine mühendisliği (Ghidra/IDA) ve ICD 203 olasılık diliyle atıf değerlendirmesi. | AttributionWorkbench ve izole tersine mühendislik kum havuzu |
| KALKAN-03 | TSCM — Teknik Gözetim Karşı Önlemleri (Gizli Dinleme/İzleme Taraması) /hizmetler/stratejik-guvenlik/tscm-dinleme-cihazi-taramasi | Geniş bantlı RF spektrum analizi, NLJD (doğrusal olmayan bağlantı dedektörü), termal ve optik lens tespiti, Wi-Fi/BLE/hücresel anomali analizi. | RF spektrum taban çizgisi deposu ve Oda Mühürü QR üreteci |
| KALKAN-04 | Kritik Toplantı, İhale & Birleşme Müzakeresi Koruması (Toplantı Kalkanı) /hizmetler/stratejik-guvenlik/kritik-toplanti-korumasi | Toplantı öncesi TSCM + Oda Mühürü + toplantı boyu pasif RF izleme + Faraday cihaz muhafaza protokolü. | Canlı pasif RF anomali izleyici ve etkinlik mühür kaydı |
| KALKAN-05 | Üst Düzey Yönetici Dijital Koruma & Casus Yazılım (Spyware) İncelemesi /hizmetler/stratejik-guvenlik/yonetici-dijital-koruma | Rızalı mobil adli inceleme (MVT, Sysdiagnose, yedek ve ağ izleri → @GÖZCÜ), temiz seyahat cihazı (loaner) protokolü ve dönüş denetimi. | MVT/iOS/Android casus yazılım tarama hattı |
| KALKAN-06 | İçeriden Tehdit, Ar-Ge ve Tasarım Sızıntısı İncelemesi /hizmetler/stratejik-guvenlik/iceriden-tehdit-incelemesi | Bărbulescu/KVKK orantılılık ön denetimi + DLP/bulut/USB/yazıcı korelasyonu + görünmez belge filigranı ve kanarya izleme. | Görünmez filigran/kanarya üreteci ve sızıntı korelasyon motoru |
| KALKAN-07 | Tedarik Zinciri, Donanım & Firmware Bütünlük Denetimi (Altın Referans) /hizmetler/stratejik-guvenlik/tedarik-zinciri-butunlugu | EMBA/binwalk/Ghidra ile izole firmware analizi, altın referans ikili karşılaştırması, CycloneDX/SPDX SBOM ve VEX üretimi. | Firmware Altın Referans Kütüphanesi ve izole ikili analiz hattı |
| KALKAN-08 | OT / ICS / SCADA Olay İncelemesi ve IEC 62443 Değerlendirmesi /hizmetler/stratejik-guvenlik/ot-ics-guvenligi | Tamamen pasif endüstriyel ağ (pcap/Zeek) analizi, mühendislik istasyonu incelemesi, PLC proje/mantık karşılaştırması ve zon/kanal modellemesi. | Pasif OT protokol ayrıştırıcı ve PLC mantık diff aracı |
| KALKAN-09 | Tehdit Odaklı Kırmızı Takım & Mor Takım (TIBER-EU / DORA TLPT Uyumlu) /hizmetler/stratejik-guvenlik/tehdit-odakli-kirmizi-takim | Yazılı RoE yetkisiyle ATT&CK tabanlı kontrollü tehdit emülasyonu ve ardından Mor Takım ortak tespit kuralı (Sigma) geliştirme. | RoE kapsam kilidi ve ATT&CK tespit kapsam matrisi |
| KALKAN-10 | Savunma Sanayii Güvenlik Uyumuna Teknik Hazırlık Desteği /hizmetler/stratejik-guvenlik/savunma-sanayii-guvenlik-uyumu | Mimari boşluk analizi, air-gapped ortam sertleştirme, medya/delil imha prosedürleri ve ISO/IEC 27001 kanıt hazırlığı. | Uyum kontrol eşleme motoru ve kanıt kasası |
| KALKAN-11 | Yönetici Tehdit Brifingi (TLP 2.0 & Alıcıya Özel Filigranlı) /hizmetler/stratejik-guvenlik/yonetici-tehdit-brifingi | Sektörel ATT&CK ısı haritası, doğrulanmış TTP trendleri ve 7545/KVKK düzenleyici takvim özeti. | MISP/OpenCTI istihbarat beslemesi ve filigranlı PDF üreteci |
| KALKAN-12 | Yönetim Kurulu Siber Risk Raporu (FAIR Nicel Parasal Risk Modeli) /hizmetler/stratejik-guvenlik/yonetim-kurulu-siber-risk-raporu | FAIR Monte Carlo simülasyonu (%10–%90 kayıp güven bandı), NIST CSF 2.0 olgunluk ve mevzuat uyum ısı haritası. | FAIR Monte Carlo hesap motoru |
| KALKAN-13 | Yönetim Kurulu & Üst Yönetim Siber Kriz Tatbikatı (Tabletop) /hizmetler/stratejik-guvenlik/siber-kriz-tatbikati | Gerçekçi senaryo enjeksiyonları, KVKK 72 saat ve 7545 "gecikmeksizin" bildirim saati simülasyonu, karar kaydı analizi. | TabletopEngine senaryo ve karar kayıt sistemi |
HAT 04 · GÖZCÜ · SORUMLU AJAN: GÖZCÜ · 11 HİZMET
Görüntü, Ses, Log & Cihaz Analizi Hizmet Hattı| Kod | Hizmet Başlığı & URL | Teknik Metodoloji | Faz-B (`phaseBRequirement`) Motor Gereksinimi |
|---|---|---|---|
| GOZCU-01 | Deepfake, Ses Klonu & Sentetik Medya Doğrulama (Amiral Hizmet) /hizmetler/goruntu-ses-log-cihaz/deepfake-sentetik-medya-dogrulama | Kapsayıcı + akustik/vokal yol fizyolojisi + faz/spektrogram süreksizliği + rPPG/yüz geometrisi + C2PA 5 katmanlı analiz. | Türkiye-içi GPU üzerinde çalışan çoklu model ansamblı ve spektral analiz hattı |
| GOZCU-02 | Görüntü ve Fotoğraf Orijinallik & Manipülasyon Analizi (PRNU / ELA) /hizmetler/goruntu-ses-log-cihaz/goruntu-orijinallik-analizi | JPEG kuantalama matrisi, çift sıkıştırma, yerel gürültü tutarlılığı, PRNU kamera sensör parmak izi ve Exif/XMP atom denetimi. | PRNU referans/karşılaştırma servisi ve kapsayıcı atom ayrıştırıcı |
| GOZCU-03 | CCTV / DVR / NVR Edinim, Bütünlük ve Bilimsel Görüntü İyileştirme /hizmetler/goruntu-ses-log-cihaz/cctv-video-inceleme-iyilestirme | Ham DVR disk/akış edinimi, GOP/I-P-B kare dizisi denetimi, deterministik deblurring/çerçeve tümleştirme (frame integration) ve işlem reçetesi kaydı. | DVR ham dosya sistemi çıkarıcı ve deterministik filtre DAG motoru |
| GOZCU-04 | Adli Fotogrametri: Video ve Görüntüden Hız, Boy ve Mesafe Kestirimi /hizmetler/goruntu-ses-log-cihaz/fotogrametri-hiz-boy-mesafe | Kamera kalibrasyonu, referans ölçüm (3B lazer/sahne), değişken kare hızı (VFR) düzeltmesi ve GUM/Monte Carlo hata bütçesi. | VFR kare zaman damgası doğrulayıcı ve Monte Carlo fotogrametri çözücü |
| GOZCU-05 | Ses Kaydı Bütünlük, Kurgu Tespiti ve ENF (50 Hz) Zaman Doğrulaması /hizmetler/goruntu-ses-log-cihaz/ses-kaydi-butunluk-enf | Faz süreksizliği, arka plan gürültü tabanı, kapsayıcı atom analizi ve Türkiye 50 Hz elektrik şebeke frekansı (ENF) korelasyonu. | Türkiye ENF Referans Ağı (GPS-PPS + saatlik MÜHÜR) ve ENF korelasyon motoru |
| GOZCU-06 | Adli Konuşmacı Karşılaştırması (ENFSI Olabilirlik Oranı Çerçevesi) /hizmetler/goruntu-ses-log-cihaz/adli-konusmaci-karsilastirma | Akustik-fonetik analiz (formantlar, F0, artikülasyon) + otomatik konuşmacı tanıma (x-vector/ECAPA) birleşik Olabilirlik Oranı (LR) hesabı. | Biometric Enclave ve Türkçe referans popülasyon kalibrasyon veri tabanı |
| GOZCU-07 | Adli Ses İyileştirme (Gürültü Azaltma) ve Zaman Damgalı Transkripsiyon /hizmetler/goruntu-ses-log-cihaz/ses-iyilestirme-transkripsiyon | Tersinir spektral filtreleme, çift dinleyici kör döküm (blind transcription) ve anlaşılabilirlik derecelendirmesi. | Yerel (TR-içi) ASR yardımcı hattı ve çift dinleyici uzlaşma arayüzü |
| GOZCU-08 | Sunucu, Güvenlik Duvarı, Bulut & SIEM Log Korelasyonu ve Saat Normalizasyonu /hizmetler/goruntu-ses-log-cihaz/log-analizi-zaman-cizelgesi | Windows EVTX, Sysmon, Linux auditd, CloudTrail, Entra ID ve DVR loglarında sıra numarası boşluğu ve ClockOffset analizi. | Yüksek hızlı log ayrıştırıcı ve Türkiye UTC+3 tzdata sapma hesaplayıcı |
| GOZCU-09 | İleri Mobil Cihaz İncelemesi ve Casus Yazılım (Spyware / MVT) Analizi /hizmetler/goruntu-ses-log-cihaz/mobil-cihaz-incelemesi | Rızalı tam dosya sistemi/mantıksal edinim, iLEAPP/ALEAPP, Amnesty MVT metodolojisi ve ağ IOC karşılaştırması. | Otomatik iLEAPP/ALEAPP/MVT analiz konteyneri |
| GOZCU-10 | WhatsApp / Telegram Ekran Görüntüsü ve Veritabanı Eşleştirme Doğrulaması /hizmetler/goruntu-ses-log-cihaz/mesajlasma-delili-dogrulama | Ekran görüntüsü piksel/UI sürüm analizi + cihaz SQLite veritabanı ve medya EXIF/hash çapraz doğrulaması. | UI şablon sürüm kütüphanesi ve SQLite-ekran görüntüsü eşleştirici |
| GOZCU-11 | Araç Bilgi-Eğlence / Telematik, Drone Uçuş Kaydı ve Akıllı Saat/IoT Analizi /hizmetler/goruntu-ses-log-cihaz/arac-telematik-edr-drone-iot | Araç infotainment/telematik, drone şifreli uçuş günlükleri (DJI DAT/TXT) ve Apple Health / Google Fit veritabanı analizi. | Telematik, DJI ve giyilebilir sağlık verisi ayrıştırıcıları |
HAT 05 · ÖNCÜ · SORUMLU AJAN: ÖNCÜ · 9 HİZMET
7/24 Siber Olay Müdahale (DFIR) & Tehdit Avcılığı| Kod | Hizmet Başlığı & URL | Teknik Metodoloji | Faz-B (`phaseBRequirement`) Motor Gereksinimi |
|---|---|---|---|
| ONCU-01 | Fidye Yazılımı (Ransomware) Acil Müdahale, Çevreleme & Kök Neden Analizi /hizmetler/olay-mudahale/fidye-yazilimi-mudahale | Forensic-First izolasyon, RAM/imaj edinimi, şifreleme ailesi/varyant analizi, yanal hareket haritası ve güvenli kurtarma doğrulaması. | Uzaktan hızlı triyaj toplayıcısı ve ESXi/vCenter adli ayrıştırıcı |
| ONCU-02 | Veri İhlali (Exfiltration) Tespiti & KVKK 72 Saat / Düzenleyici Teknik Kanıt Paketi /hizmetler/olay-mudahale/veri-ihlali-kvkk-72-saat | Ağ akış (NetFlow/Firewall), proxy/DNS, bulut indirme, veritabanı sorgu ve dosya erişim artefaktlarının korelasyonu. | Exfiltration kanıt korelasyon motoru ve KVKK bildirim şablon üreteci |
| ONCU-03 | BEC (İş E-postası Ele Geçirme) & Ödeme/SWIFT Müdahalesi (İlk 24 Saat) /hizmetler/olay-mudahale/bec-odeme-sahteciligi | M365/Workspace aktif oturum/token iptali, gizli yönlendirme kuralları (inbox/transport rules) ve OAuth uygulama denetimi. | M365/Google Workspace acil oturum ve kural denetçisi |
| ONCU-04 | Bulut & Kimlik Altyapısı Olay Müdahalesi (Active Directory, Entra ID, AWS/Azure) /hizmetler/olay-mudahale/bulut-kimlik-olay-mudahale | AD NTDS/replikasyon analizi, Entra ID riskli oturum ve denetim logları, AWS CloudTrail/GuardDuty korelasyonu ve kimlik sıfırlama planı. | AD/Entra/CloudTrail saldırı yolu ve kalıcılık tarayıcısı |
| ONCU-05 | Canlı Sistem & Uçucu Bellek (RAM) Adli Edinimi ve Dosyasız Zararlı Analizi /hizmetler/olay-mudahale/canli-sistem-bellek-edinimi | RFC 3227 uçuculuk sırasına göre LiME/WinPmem ile canlı RAM dökümü, Volatility 3 süreç/ağ/kod enjeksiyonu analizi ve MÜHÜR. | Otomatik Volatility 3 analiz hattı ve YARA/bellek tarayıcı |
| ONCU-06 | Web Uygulaması, API, E-Ticaret & Veritabanı İhlali İncelemesi /hizmetler/olay-mudahale/web-api-veritabani-ihlali | WAF/ters vekil (reverse proxy) logları, konteyner/sunucu dosya sistemi, veritabanı işlem günlükleri ve kaynak kodu değişim denetimi. | Webshell/erişim logu anomali tarayıcısı |
| ONCU-07 | Proaktif Tehdit Avcılığı (Threat Hunting) & Kalıcılık Taraması /hizmetler/olay-mudahale/proaktif-tehdit-avciligi | MITRE ATT&CK hipotez odaklı av döngüsü, WMI/zamanlanmış görev/servis/kayıt defteri/cron taraması ve Sigma kural üretimi. | Velociraptor av paketi ve Sigma kural dönüştürücü |
| ONCU-08 | Siber Sigorta Olay Doğrulama & Hasar Dosyası Teknik Kanıt Paketi /hizmetler/olay-mudahale/siber-sigorta-hasar-paketi | İlk giriş zamanı (retroactive date kontrolü), iş kesintisi kronolojisi, kurtarma adımları ve Mühürlü Müdahale Defteri. | Sigorta poliçe-olay kronolojisi eşleştirme şablonu |
| ONCU-09 | Olaya Hazırlık, Log/Delil Hazırlık Denetimi & 7/24 SLA Retainer Sözleşmesi /hizmetler/olay-mudahale/olaya-hazirlik-retainer | Ön-olay log saklama ve NTP senkronizasyon denetimi, olay müdahale oyun kitapları (playbooks) ve garantili yanıt süreli SLA. | Müşteri ortamı adli hazırlık skoru hesaplayıcı |
HAT 06 · SİNYAL · SORUMLU AJAN: SİNYAL · 10 HİZMET
Telekomünikasyon Delilleri, HTS / Baz İstasyonu & Dolandırıcılık Analizi| Kod | Hizmet Başlığı & URL | Teknik Metodoloji | Faz-B (`phaseBRequirement`) Motor Gereksinimi |
|---|---|---|---|
| SINYAL-01 | HTS & Baz İstasyonu Konum Olasılık Alanı Analizi ve Bilirkişi Denetimi /hizmetler/telekom-delilleri/hts-baz-istasyonu-analizi | CGI/ECGI hücre kimliği, sektör azimut açısı, Timing Advance (TA ≈ 78m × indeks), hücre yoğunluğu ve topografik yayılım modellemesi. | CBS (PostGIS) tabanlı sektör azimut + TA + DEM arazi görünürlük motoru |
| SINYAL-02 | Olay Yeri Pasif RF Ölçümü & Baz Kapsama Doğrulaması (Drive-Test) /hizmetler/telekom-delilleri/saha-rf-olcumu | Olay yerinde pasif çok-operatörlü RF tarayıcı ile RSRP/RSRQ/SINR, hizmet veren ve komşu hücre kimliklerinin GPS-PPS ve MÜHÜR ile kaydı. | Saha RF ölçüm logu (.kseal) doğrulayıcı ve harita katmanı |
| SINYAL-03 | SIM Swap (Usulsüz SIM Değişimi) & Mobil Bankacılık/Kripto Hırsızlığı Analizi /hizmetler/telekom-delilleri/sim-swap-mobil-bankacilik | IMSI/ICCID değişim saniyesi, HLR/HSS kayıtları, bayi işlem logu, BTK SMS engelleme süresi ve banka mobil uygulama cihaz/IP korelasyonu. | SIM-Banka-Borsa saniye bazlı birleşik zaman çizelgesi şablonu |
| SINYAL-04 | CGNAT, Dinamik IP, Kaynak Port ve 5651 Log Doğrulama Analizi /hizmetler/telekom-delilleri/cgnat-ip-port-analizi | NAT444/CGNAT port bloğu tahsisi, RFC 6888, hedef sunucu zaman dilimi (UTC vs UTC+3) ve 5651 zaman damgası bütünlük denetimi. | CGNAT port-zaman çakışma hesaplayıcısı |
| SINYAL-05 | CLI Spoofing (Numara Taklidi), Sahte Çağrı & SIP/VoIP Kaynak Analizi /hizmetler/telekom-delilleri/cli-spoofing-vishing-analizi | Abone HTS kaydındaki arayan numara, gelen trunk/transit operatör kodu, SIP P-Asserted-Identity / From başlıkları ve CDR karşılaştırması. | SIP/CDR başlık ve transit rota ayrıştırıcısı |
| SINYAL-06 | Kurumsal Santral (IP-PBX / SIP) İhlali, Toll Fraud & Çağrı Merkezi Analizi /hizmetler/telekom-delilleri/pbx-sip-toll-fraud | Asterisk/FreeSWITCH/CUCM CDR ve SIP PCAP analizi, güvenlik duvarı logları ve operatör ara bağlantı (interconnect) mutabakatı. | SIP PCAP ve CDR anomali tespit motoru |
| SINYAL-07 | Operatör & Kurumsal A2P SMS / OTP Bypass, AIT ve Sinyalleşme Güvenliği /hizmetler/telekom-delilleri/ss7-diameter-a2p-sms-fraud | A2P SMS CDR desen analizi, IMSI/IMEI hız ve hücre davranışı, sinyalleşme anomalisi incelemesi. | Yüksek hacimli CDR akış analitiği |
| SINYAL-08 | Çoklu Konum Korelasyonu: Baz İstasyonu + Cihaz İçi GPS/Wi-Fi + PTS/Kamera /hizmetler/telekom-delilleri/cihaz-konum-baz-korelasyonu | iOS KnowledgeC/Cache.sqlite, Google Semantik Konum Geçmişi, Wi-Fi BSSID, HGS/PTS plaka geçişleri ve HTS verisinin birleşik modeli. | Çoklu konum kaynağı füzyon ve belirsizlik haritalama motoru |
| SINYAL-09 | Sahte Baz İstasyonu (IMSI Catcher / Stingray) & Hücresel Anomali Analizi /hizmetler/telekom-delilleri/imsi-catcher-sahte-baz-tespiti | Pasif hücresel spektrum izleme, ARFCN/EARFCN komşu hücre tutarlılığı, LAC/TAC değişim anomalisi ve şifreleme (A5/0) düşürme tespiti. | Pasif hücresel baz istasyonu parmak izi veritabanı |
| SINYAL-10 | AnyDesk / TeamViewer Uzaktan Erişim + SMS/Çağrı + Banka Oturum Korelasyonu /hizmetler/telekom-delilleri/uzaktan-erisim-otp-korelasyonu | AnyDesk/TeamViewer bağlantı logları (ad_trace.txt), gelen dolandırıcı çağrısı HTS süresi ve banka mobil oturum loglarının saniye bazlı çakıştırılması. | AnyDesk/TeamViewer log ayrıştırıcı ve HTS çakıştırma şablonu |
HAT 07 · SÜKUT · SORUMLU AJAN: SÜKUT · 8 HİZMET
Şüpheli Ölüm & Ağır Kriminal Olaylarda Fizik, Matematik & Çoklu Delil Rekonstrüksiyonu| Kod | Hizmet Başlığı & URL | Teknik Metodoloji | Faz-B (`phaseBRequirement`) Motor Gereksinimi |
|---|---|---|---|
| SUKUT-01 | Yüksekten Düşme Balistiği, Yatay Mesafe & Biyomekanik Zarflama Analizi /hizmetler/supheli-olum-analizi/yuksekten-dusme-fizigi-analizi | Kütle merkezi (CoM) yörünge denklemleri, korkuluk devrilme momenti (τ = r × F), hava direnci ve 10.000 iterasyonlu Monte Carlo hız-açı zarfı. | Monte Carlo yörünge çözücü ve 3B korkuluk/CoM parametrik modeli |
| SUKUT-02 | Mevcut Otopsi ve Olay Yeri Bulgularının Fiziksel-Mekanik Tutarlılık Analizi /hizmetler/supheli-olum-analizi/mevcut-otopsi-fiziksel-tutarlilik | Darbe enerjisi ($E_k = \frac{1}{2}mv^2$), ivmelenme ($a = \Delta v / \Delta t$), temas yüzeyi basıncı ve birincil/ikincil çarpma noktası vektör analizi. | Biyomekanik eşik literatür veritabanı ve vektör doğrulama aracı |
| SUKUT-03 | 3B Olay Yeri Rekonstrüksiyonu, Bakış Açısı (Görünürlük) & Gölge Analizi /hizmetler/supheli-olum-analizi/3b-olay-yeri-rekonstruksiyon | LiDAR / fotogrametri nokta bulutu, 3B görüş konisi (viewshed), güneş/yapay aydınlatma gölge açısı ve kamera projeksiyon matrisi. | 3B nokta bulutu ve görüş konisi hesaplama motoru |
| SUKUT-04 | Dijital Yaşam Sinyali (Akıllı Saat, Telefon Sensörü & IoT) Ölüm/Olay Zamanı Daraltma /hizmetler/supheli-olum-analizi/dijital-yasam-sinyali-kronolojisi | Apple Watch/HealthKit PPG nabız, adım/ivmeölçer (CoreMotion), ekran kilit/yüz tanıma (KnowledgeC), Bluetooth kopma ve baz sinyali füzyonu. | Giyilebilir sensör (HealthKit/Fit) ve telefon yaşam sinyali zaman çizelgesi motoru |
| SUKUT-05 | Şüpheli Ası ve Bağ/Düğüm Düzeneklerinde Statik Kuvvet, Sürtünme & Erişim Analizi /hizmetler/supheli-olum-analizi/asi-bogulma-mekanik-analiz | Statik denge ($sum F = 0, sum M = 0$), $T_2 = T_1 e^{\mu \theta}$ sürtünme denklemi, antropometrik uzanma zarfı ve lif/iz yönü kontrolü. | Statik kuvvet/sürtünme ve antropometrik erişim çözücüsü |
| SUKUT-06 | Atış Doğrultusu Geometrisi, Akustik Silah Sesi ve Kan Lekesi (BPA) Trigonometrisi /hizmetler/supheli-olum-analizi/balistik-kan-lekesi-geometrisi | 3B vektör kesişimi, ses kaydında namlu şoku (muzzle blast) ve şok dalgası varış farkı, eliptik leke trigonometrisi ve hata bütçesi. | Trigonometrik köken yakınsama (Area of Origin) ve belirsizlik hesaplayıcısı |
| SUKUT-07 | Ölümlü Trafik / İş Kazası Çarpışma Dinamiği, Fren-Hız & Telematik Rekonstrüksiyonu /hizmetler/supheli-olum-analizi/agir-kaza- arac-yaya-dinamigi | Momentum korunumu, sürtünme ve fren izi enerjisi, kamera VFR kare analizi (→ @GÖZCÜ) ve araç EDR/telematik verisi birleştirme. | Çarpışma momentum/enerji ve reaksiyon mesafesi Monte Carlo çözücüsü |
| SUKUT-08 | Şüpheli Ölüm Dosyası Bütüncül Teknik Denetimi & Bayesçi Hipotez Matrisi /hizmetler/supheli-olum-analizi/coklu-delil-olasilik-matrisi | Tüm fiziksel ve dijital delillerin birleşik UTC kronolojisine oturtulması ve H1/H2 hipotezleri altında ENFSI kanıt ağırlığı matrisi. | Çoklu disiplin kanıt ağırlığı ve kronoloji füzyon çalışma alanı |
HAT 08 · MÜHÜR · SORUMLU AJAN: MÜHÜR · 7 HİZMET
Anlık Kanıt Mühürleme, RFC 3161 Zaman Damgası & Post-Kuantum Doğrulama Altyapısı| Kod | Hizmet Başlığı & URL | Teknik Metodoloji | Faz-B (`phaseBRequirement`) Motor Gereksinimi |
|---|---|---|---|
| MUHUR-01 | Sıfır-Bilgi (Zero-Knowledge) Anlık Dosya & Belge Mühürleme (RFC 3161 + ML-DSA-65) /hizmetler/kanit-muhurleme/sifir-bilgi-dosya-muhurleme | İstemci tarafında SHA-256 + SHA3-256 + BLAKE3 özetleme, çift kanallı RFC 3161 TSA ve Ed25519 + ML-DSA-65 hibrit mühür. | Yüksek erişilebilirlikli HSM/PQC imzalama servisi ve TSA yönlendiricisi |
| MUHUR-02 | Mühürlü Web, Sosyal Medya, E-Ticaret & İlan Sayfası Delil Yakalama (WARC + TLS) /hizmetler/kanit-muhurleme/muhurlu-web-sosyal-medya-yakalama | İzole temiz tarayıcıda DNSSEC sorgusu, TLS sertifika zinciri, ham HTTP, tam sayfa DOM, ekran videosu ve ISO 28500 WARC paketinin mühürlenmesi. | İzole Playwright/WARC yakalama kümesi ve ağ paket kaydedicisi |
| MUHUR-03 | Kriptografik Gözetim Zinciri (Chain of Custody) & Delil Yaşam Döngüsü Defteri /hizmetler/kanit-muhurleme/kriptografik-gozetim-zinciri | prev_event_hash bağlantılı olay zinciri, çift imzalı devir-teslim (Four-Eyes) ve RFC 6962 Merkle Şeffaflık Kütüğü. | Append-only Merkle Log servisi ve donanım güvenlik anahtarı (WebAuthn) onayı |
| MUHUR-04 | 5651 Uyumlu Yüksek Hacimli Kurumsal Log & SIEM/SOAR Mühürleme API’si /hizmetler/kanit-muhurleme/5651-kurumsal-log-muhurleme-api | Dakikalık/saatlik RFC 6962 Merkle ağacı toplulaştırması (batching), kök özet için çift RFC 3161 TSA + PQC imza ve Syslog/Webhook/CLI entegrasyonu. | Saniyede 50.000+ yaprak kapasiteli Merkle toplulaştırma motoru |
| MUHUR-05 | Mobil Saha & Olay Yeri Anlık Görüntü/Ses Mühürleme Protokolü (C2PA Uyumlu) /hizmetler/kanit-muhurleme/mobil-saha-tanik-muhurleme | Çekim anında kamera akışı özeti, C2PA v2.1 içerik kimlik bilgisi manifestosu, hücre/GNSS zaman referansı ve anlık RFC 3161 mühürleme. | C2PA manifest imzalayıcı ve mobil donanım anahtarı (Secure Enclave/Keystore) entegrasyonu |
| MUHUR-06 | 10–30 Yıllık Uzun Ömürlü Arşiv Koruma & PQC Yeniden Damgalama (ArchiveTimeStamp) /hizmetler/kanit-muhurleme/uzun-omurlu-arsiv-yeniden-damgalama | RFC 5816 / ETSI PAdES-B-LTA standardında mevcut imzayı ve OCSP/CRL kayıtlarını kapsayan periyodik üst-mühür (re-timestamping) ve ML-DSA-65 geçişi. | Sertifika vade izleyici ve otomatik LTA üst-mühürleme servisi |
| MUHUR-07 | Çevrimdışı (Air-Gapped) Mahkeme & Bilirkişi Doğrulama Paketi (dogrula-offline.html) /hizmetler/kanit-muhurleme/cevrimdisi-mahkeme-dogrulama-paketi | Sıfır dış bağımlılıklı, kendi kendisini doğrulayan tek dosyalık HTML/JS doğrulayıcı + açık kaynak CLI aracı ve açık anahtar demeti. | Gömülü WebCrypto/WASM ML-DSA-65 doğrulayıcı derlemesi |
HAT 09 · PARS · SORUMLU AJAN: PARS · 5 HİZMET
Sıfır-Tıklama Casus Yazılım (Zero-Click Exploit), Mobil Çekirdek ve İmplant Karşı-Adli Bilişimi| Kod | Hizmet Başlığı & URL | Teknik Metodoloji | Faz-B (`phaseBRequirement`) Motor Gereksinimi |
|---|---|---|---|
| PARS-01 | iOS Shutdown.log, Sysdiagnose ve DataUsage.sqlite ile Zero-Click Casus Yazılım Tespiti /hizmetler/sifir-tiklama-casus-yazilim-mobil-implant/ios-shutdown-log-zero-click-analizi | Shutdown.log SIGTERM kayıtları, /private/var/db/ geçici süreçleri, DataUsage.sqlite silinmiş PID veri akışı ve MVT/STIX2 korelasyonu. | Otomatik Sysdiagnose & Shutdown.log ayrıştırıcı ve STIX2 IOC motoru |
| PARS-02 | iMessage BlastDoor, ImageIO, FontParser ve WebKit Bellek İstismar İzi Analizi /hizmetler/sifir-tiklama-casus-yazilim-mobil-implant/blastdoor-webkit-bellek-istismar-analizi | IMDPersistenceAgent, CacheExtra, WebKit Networking/GPU alt süreç izleri ve Mach-O PAC istisna günlüklerinin analizi. | Mach-O ve iMessage ek kum havuzu (sandbox) iz analizörü |
| PARS-03 | Android Çekirdek (Kernel), SELinux, Binder ve Erişilebilirlik İmplant İncelemesi /hizmetler/sifir-tiklama-casus-yazilim-mobil-implant/android-kernel-selinux-implant-analizi | Bugreport dökümü, SELinux denetim logları, Binder IPC kancaları, init.rc ve gizli erişilebilirlik servislerinin ikili (binary) analizi. | Android bugreport ve APK/DEX davranışsal analiz motoru |
| PARS-04 | Mobil Baseband (Qualcomm / Shannon), eSIM Applet ve 2G Düşürme Adli Analizi /hizmetler/sifir-tiklama-casus-yazilim-mobil-implant/mobil-baseband-esim-sahte-baz-analizi | Baseband tanı logları, A5/0 şifresiz 2G düşürme kayıtları, sessiz SMS (Type-0) ve eSIM profil bütünlük denetimi (→ @SİNYAL ile ortak). | Baseband tanı ve hücresel protokol anomali ayrıştırıcısı |
| PARS-05 | Yönetim Kurulu, Diplomat ve Avukatlar İçin Periyodik Mobil Temiz Oda Denetimi /hizmetler/sifir-tiklama-casus-yazilim-mobil-implant/vip-mobil-temiz-oda-periyodik-denetim | Veri kopyalamadan (Zero-PII) yalnızca sistem telemetrisi ve IOC katmanlarını inceleyen periyodik temiz oda taraması ve cihaz mühür sertifikası. | Sıfır-PII mobil telemetri denetim istasyonu |
HAT 10 · KUZGUN · SORUMLU AJAN: KUZGUN · 5 HİZMET
Stratejik Siber İstihbarat, APT Teknik Atıf (Attribution), Adli Dilbilim & Sınır-Ötesi İz Sürme| Kod | Hizmet Başlığı & URL | Teknik Metodoloji | Faz-B (`phaseBRequirement`) Motor Gereksinimi |
|---|---|---|---|
| KUZGUN-01 | APT Teknik Atıf (Attribution), Derleyici Parmak İzi ve Yanlış Bayrak (False Flag) Analizi /hizmetler/stratejik-siber-istihbarat-apt-atif-dilbilim/apt-teknik-atif-false-flag-analizi | PE Rich Header XOR çözümü, Go/Rust BuildID, CFG izomorfizmi, MITRE ATT&CK TTP ve çalışma saati ısı haritası analizi. | PE Rich Header / Go BuildID ve CFG benzerlik motoru |
| KUZGUN-02 | Adli Dilbilim ve Matematiksel Stilometri (Burrows’ Delta) ile Anonim Yazar Tespiti /hizmetler/stratejik-siber-istihbarat-apt-atif-dilbilim/adli-dilbilim-stilometri-yazar-tespiti | İşlev kelimeleri z-skor vektörü, Burrows’ Delta (Δ) ve Kosinüs Delta uzaklığı, TTR ve 3-gram Shannon entropisi. | Türkçe/İngilizce Burrows’ Delta stilometri motoru |
| KUZGUN-03 | Pasif DNS, Sertifika Şeffaflığı (CT) ve BGP/ASN ile Altyapı İz Sürme /hizmetler/stratejik-siber-istihbarat-apt-atif-dilbilim/pasif-dns-bgp-altyapi-iz-surme | RFC 6962 CT logları, tarihsel pasif DNS (pDNS), JA4S/JARM sunucu parmak izi ve RIPE RIS BGP anons korelasyonu. | Tarihsel CT/pDNS/JARM korelasyon hattı |
| KUZGUN-04 | Koordineli Dezenformasyon, Bot Ağı ve Borsa/İtibar Manipülasyonu Graf Analizi /hizmetler/stratejik-siber-istihbarat-apt-atif-dilbilim/dezenformasyon-bot-agi-graf-analizi | Hawkes öz-uyarımlı nokta süreçleri, Eigenvector/Betweenness graf merkezilik analizi ve hesap oluşturulma/paylaşım saniye kümelemesi. | Zaman-serisi ve sosyal graf merkezilik analizörü |
| KUZGUN-05 | Uluslararası İstinabe (MLAT) & Budapeşte Sözleşmesi 24/7 Acil Delil Dondurma Dosyası /hizmetler/stratejik-siber-istihbarat-apt-atif-dilbilim/uluslararasi-mlat-budapeste-delil-koruma | Budapeşte Siber Suçlar Sözleşmesi md. 16–30 ve 18 U.S.C. § 2703(f) standartlarında UTC zaman damgalı, IP/Port/Hash/Account-ID içeren çift dilli teknik şartname. | Çok dilli MLAT / 24-7 delil dondurma şablon üreteci |
HAT 11 · BİLGE · SORUMLU AJAN: BİLGE · 5 HİZMET
Adli Matematik, ENFSI Bayesçi Kanıt Değerleme (LR), Benford Finansal Anomali & Yapay Zekâ Denetimi| Kod | Hizmet Başlığı & URL | Teknik Metodoloji | Faz-B (`phaseBRequirement`) Motor Gereksinimi |
|---|---|---|---|
| BILGE-01 | ENFSI Bayesçi Olabilirlik Oranı (LR) & Savcılık Yanılgısı (Prosecutor’s Fallacy) Mütalaası /hizmetler/adli-matematik-bayes-yapay-zeka-denetimi/enfsi-bayes-olabilirlik-orani-denetimi | Bayes teoremi, bağımsız/bağımlı kanıt ağları (Bayesian Networks), Log10(LR) kanıt ağırlığı ve duyarlılık (sensitivity) analizi. | Çok düğümlü Bayesçi kanıt ağı (DAG) hesaplama motoru |
| BILGE-02 | Benford Kanunu (χ² & Nigrini MAD) ile Muhasebe, Bilanço ve İhale Manipülasyon Tespiti /hizmetler/adli-matematik-bayes-yapay-zeka-denetimi/benford-muhasebe-ihale-manipulasyon-analizi | 1. ve 2. basamak Benford dağılımı, Pearson χ², Kolmogorov-Smirnov ve Nigrini MAD uygunluk derecelendirmesi. | Yüksek hacimli ERP/SAP/Logo yevmiye Benford ve anomali tarayıcısı |
| BILGE-03 | Kurumsal Yapay Zekâ / LLM Veri Zehirlenmesi, Model Çalma ve Prompt Injection Analizi /hizmetler/adli-matematik-bayes-yapay-zeka-denetimi/yapay-zeka-llm-veri-zehirlenmesi-denetimi | Model ağırlık (safetensors/GGUF) parmak izi, aktivasyon kümeleme, RAG vektör veritabanı denetimi ve prompt log analizi. | LLM ağırlık karşılaştırma ve prompt-injection izleme motoru |
| BILGE-04 | Borsa & Kripto Piyasalarında Algoritmik Manipülasyon (Spoofing / Wash Trading) İncelemesi /hizmetler/adli-matematik-bayes-yapay-zeka-denetimi/algoritmik-ticaret-borsa-spoofing-analizi | FIX protokolü mikrosaniye emir defteri (Level-3 Order Book) rekonstrüksiyonu, emir-iptal oranı ve öz-işlem graf analizi. | Level-3 emir defteri (Order Book) mikrosaniye yeniden oynatma motoru |
| BILGE-05 | Otonom Araç, Robotik ve Endüstriyel Yapay Zekâ Karar Kusuru Bilirkişiliği /hizmetler/adli-matematik-bayes-yapay-zeka-denetimi/otonom-sistem-algoritmik-kusur-bilirkisiligi | ROS2/CAN-Bus/EDR telemetri senkronizasyonu, sensör füzyon (LiDAR/Kamera/Radar) zaman çizelgesi ve kontrol döngüsü analizi. | ROSbag / CAN-Bus / ADAS sensör füzyon analizörü |
HAT 12 · DEMİR · SORUMLU AJAN: DEMİR · 5 HİZMET
Yarı-İletken / Çip Seviyesi (Chip-Off), Gömülü Firmware, Denizcilik/Havacılık Karakutusu & Tıbbi Cihaz Adli Bilişimi| Kod | Hizmet Başlığı & URL | Teknik Metodoloji | Faz-B (`phaseBRequirement`) Motor Gereksinimi |
|---|---|---|---|
| DEMIR-01 | Fiziksel Hasarlı Cihazlarda NAND Flash Chip-Off, ECC Düzeltme ve FTL Rekonstrüksiyonu /hizmetler/yari-iletken-cip-seviyesi-gomulu-sistem-karakutu/nand-flash-chip-off-ftl-kurtarma | BGA Reballing, Read-Retry voltaj kaydırma, BCH/LDPC ECC çözümü ve L2P/Stale Page NAND rekonstrüksiyonu. | Raw NAND OOB/ECC ve FTL sayfa haritalama motoru |
| DEMIR-02 | UEFI / SPI Flash, Ağ Cihazı ve Endüstriyel PLC Firmware İmplant Analizi /hizmetler/yari-iletken-cip-seviyesi-gomulu-sistem-karakutu/uefi-spi-plc-firmware-implant-analizi | Donanımsal SPI/JTAG okuma, kayan pencereli Shannon entropi profili H(X), Kullback-Leibler ıraksaması ve altın imaj karşılaştırması. | Kayan pencereli Shannon entropi ve UEFI/ELF ayrıştırıcı |
| DEMIR-03 | Denizcilik Karakutusu (VDR / ECDIS) ve AIS / GNSS Konum Sahteciliği Adli Analizi /hizmetler/yari-iletken-cip-seviyesi-gomulu-sistem-karakutu/denizcilik-vdr-ais-gnss-spoofing-analizi | IEC 61996 VDR NMEA 0183 akışları ($GPGGA, $HEHDT, $RSA), X-Band radar sahil nirengisi ve Nomoto hidrodinamik dönüş denklemi. | NMEA 0183 / VDR ayrıştırıcı ve hidrodinamik rota doğrulayıcı |
| DEMIR-04 | Havacılık, İHA / SİHA ve Drone Uçuş Kontrol Logları (MAVLink / ARINC 429) İncelemesi /hizmetler/yari-iletken-cip-seviyesi-gomulu-sistem-karakutu/havacilik-iha-drone-ucus-log-analizi | PX4 .ulog, ArduPilot .bin, DJI .DAT ve ARINC-429 kayıtlarında IMU ivme/jiroskop integrali, EKF inovasyon vektörü ve AGC/C-N0 RF analizi. | MAVLink / ulog / ARINC-429 telemetri ve EKF anomali çözücüsü |
| DEMIR-05 | Tıbbi Cihaz (Yoğun Bakım Monitörü / İnfüzyon Pompası / DICOM / HL7) Adli Analizi /hizmetler/yari-iletken-cip-seviyesi-gomulu-sistem-karakutu/tibbi-cihaz-dicom-hl7-malpraktis-analizi | Tıbbi cihaz EEPROM/log dökümü, HL7 mesaj zaman damgaları, PACS/DICOM etiket (0008,xxxx) ve piksel özet bütünlüğü denetimi. | DICOM/HL7 ve tıbbi cihaz alarm kronolojisi doğrulayıcısı |
HAT 13 · TAYFUN · SORUMLU AJAN: 17 · TAYFUN · 5 HİZMET
RF / TEMPEST Yan Kanal, SS7 / Diameter / 5G Çekirdek Ağ & IMSI Catcher (Stingray) Avcılığı| Kod | Hizmet Başlığı & URL | Teknik Metodoloji | Faz-B (`phaseBRequirement`) Motor Gereksinimi |
|---|---|---|---|
| TAYFUN-01 | SS7 (MAP), 4G Diameter ve 5G HTTP/2 SBI Çekirdek Ağ Gözetim & Konum Takip Analizi /hizmetler/rf-tempest-ss7-5g-cekirdek-ag-istihbarati/ss7-diameter-5g-cekirdek-ag-sizinti-analizi | SCTP/M3UA/SCCP/TCAP/MAP ve Diameter PCAP dökümlerinde MAP_SendRoutingInfoForSM, AnyTimeInterrogation, ProvideSubscriberInfo ve InsertSubscriberData (VLR/HLR gölge yönlendirme) anomalilerinin tespiti. | SS7 MAP / Diameter / 5G SBI ayrıştırıcı ve anomali motoru |
| TAYFUN-02 | Sahte Baz İstasyonu (IMSI Catcher / Stingray) ve 2G Downgrade Adli Tespiti /hizmetler/rf-tempest-ss7-5g-cekirdek-ag-istihbarati/imsi-catcher-stingray-sahte-baz-istasyonu-avciligi | Bazband tanı logları ve SDR spektrum kayıtlarında ARFCN/EARFCN çakışması, komşu hücre listesi (SIB5/SIB7) boşaltımı, anormal LAC/TAC kodu ve Timing Advance (TA) mesafe uyumsuzluğu analizi. | Bazband SIB/ARFCN/LAC-TAC ve Timing Advance anomali tarayıcısı |
| TAYFUN-03 | TEMPEST Elektromanyetik Yayılım (Van Eck) ve Akustik/Güç Hattı Yan Kanal Denetimi /hizmetler/rf-tempest-ss7-5g-cekirdek-ag-istihbarati/tempest-elektromanyetik-akustik-yan-kanal-denetimi | NATO SDIP-27 / ZONE standartlarında geniş bant SDR spektrum ölçümü, ekran yatay/dikey senkronizasyon (H-Sync/V-Sync) harmonik rekonstrüksiyon testi ve optik/akustik FFT analizi. | TEMPEST RF harmonik ve SNR sızıntı simülatörü |
| TAYFUN-04 | Telekom ve Kurumsal Santral Yasal Dinleme (Lawful Intercept X1/X2/X3) Arka Kapı Denetimi /hizmetler/rf-tempest-ss7-5g-cekirdek-ag-istihbarati/lawful-intercept-santral-port-suistimali-denetimi | Santral (AXE/IMS/SBC) X1 yönetim logları, X2 sinyalleşme ve X3 medya (RTP) yönlendirme tablolarının donanım konfigürasyon özetleriyle karşılaştırılması ve gizli LI hedef listesi taraması. | SIP/RTP/X1-X2-X3 yönlendirme tablosu denetçisi |
| TAYFUN-05 | VoIP / SIP / RTP Çağrı Yönlendirme, CLI Spoofing ve Şifreleme Düşürme (SDES/ZRTP) Analizi /hizmetler/rf-tempest-ss7-5g-cekirdek-ag-istihbarati/voip-sip-rtp-zrtp-kriptografik-manipulasyon-analizi | SIP INVITE/200 OK SDP müzakereleri, RTP SSRC/Sequence/Timestamp süreklilik analizi ve STIR/SHAKEN imzalarının kriptografik doğrulaması. | SIP/SDP/RTP jitter ve SSRC enjeksiyon dedektörü |
HAT 14 · GÖKBÖRÜ · SORUMLU AJAN: 18 · GÖKBÖRÜ · 5 HİZMET
Uydu (SATCOM), GNSS/GPS Spoofing, Havacılık ADS-B ve Denizaltı Kritik Kablo Adli Bilişimi| Kod | Hizmet Başlığı & URL | Teknik Metodoloji | Faz-B (`phaseBRequirement`) Motor Gereksinimi |
|---|---|---|---|
| GOKBORU-01 | GNSS / GPS Sinyal Sahteciliği (Spoofing) ve Jamming RINEX Matematiksel Analizi /hizmetler/uydu-satcom-gnss-spoofing-ve-uzay-telemetrisi/gnss-gps-spoofing-rinex-adli-analizi | Ham RINEX / UBX / NovAtel gözlem kayıtlarında tüm PRN uydularının eşzamanlı C/N0 (dB-Hz) güç kilitlenmesi, Doppler frekans kayması ile sözde-mesafe türevi (Pseudorange Rate) çelişkisi ve alıcı saat sapması (Clock Drift) sıçraması analizi. | RINEX C/N0, Doppler ve Clock Bias anomali çözücüsü |
| GOKBORU-02 | Uydu Telefonu ve SATCOM Terminal (Thuraya / Iridium / Inmarsat / Starlink) Konum & Log Analizi /hizmetler/uydu-satcom-gnss-spoofing-ve-uzay-telemetrisi/satcom-starlink-thuraya-iridium-terminal-analizi | Uydu modem/terminal EEPROM dökümü, NORAD TLE (Two-Line Element) yörünge efemeris hesabı, Spot Beam ayak izi (Footprint), Doppler eğimi ve sinyal gidiş-dönüş gecikmesi (RTT) nirengisi. | SGP4 / TLE yörünge geçiş ve Doppler koni hesaplayıcısı |
| GOKBORU-03 | Havacılık ADS-B (1090 MHz) ve Denizcilik AIS Hayalet Hedef Enjeksiyonu & TDOA Analizi /hizmetler/uydu-satcom-gnss-spoofing-ve-uzay-telemetrisi/adsb-ais-hayalet-hedef-tdoa-dogrulama | Çoklu yer istasyonu varış zamanı farkı (TDOA / Multilateration — MLAT) hiperbolik kesişimi, Mode-S DF17 mesaj paritesi ve fiziksel kinematik (maksimum G-kuvveti / dönüş hızı) sınır testi. | TDOA hiperbolik nirengi ve ADS-B kinematik doğrulayıcı |
| GOKBORU-04 | Denizaltı ve Kritik Fiber Optik Kablo Dinleme (Optical Tapping) & Sabotaj (OTDR/DAS) İncelemesi /hizmetler/uydu-satcom-gnss-spoofing-ve-uzay-telemetrisi/denizalti-ve-kritik-fiber-kablo-otdr-das-analizi | Yüksek çözünürlüklü OTDR (Optical Time-Domain Reflectometry) Rayleigh geri saçılım ve Fresnel yansıma izleri ile Dağıtık Akustik Algılama (DAS) faz verilerinin incelenmesi. | OTDR dB kayıp/yansıma profili ve mesafe hesaplayıcı |
| GOKBORU-05 | Finansal ve Kritik Altyapı GNSS / PTP (IEEE 1588) Zaman Senkronizasyonu Saldırı Analizi /hizmetler/uydu-satcom-gnss-spoofing-ve-uzay-telemetrisi/ptp-ntp-stratum1-atomik-saat-manipulasyon-denetimi | PTP Grandmaster Clock (IEEE 1588v2) offset-from-master serileri, OCXO/Rubidyum osilatör holdover eğrisi ve çoklu Stratum-1 kaynak karşılaştırması. | PTP/NTP Allan Variance ve Clock Drift dedektörü |
HAT 15 · ZÜMRÜT · SORUMLU AJAN: 19 · ZÜMRÜT · 5 HİZMET
Uygulamalı Kriptanaliz, Kleptografik Arka Kapı Avcılığı ve Sıfır-Bilgi (ZK-Proof) Kanıt Mühendisliği| Kod | Hizmet Başlığı & URL | Teknik Metodoloji | Faz-B (`phaseBRequirement`) Motor Gereksinimi |
|---|---|---|---|
| ZUMRUT-01 | ECDSA / EdDSA Nonce Tekrarı (k-Reuse) ve Kafes (Lattice LLL/BKZ) Kriptanalizi /hizmetler/uygulamali-kriptanaliz-kleptografi-ve-zk-kanit/ecdsa-nonce-tekrari-ve-lattice-hnp-kriptanalizi | Blokzincir üzerindeki geçmiş imzalarda (r, s) bileşeni çakışması (r1 = r2 -> k = (z1-z2)/(s1-s2) mod n) ve kısmi bit sızıntılarında Hidden Number Problem (HNP) LLL kafes indirgeme analizi. | ECDSA (r,s) çakışma ve Lattice HNP bit-bias tarayıcısı |
| ZUMRUT-02 | Donanım/Yazılım RNG Kleptografik Arka Kapı (SETUP) ve NIST SP 800-22 Entropi Denetimi /hizmetler/uygulamali-kriptanaliz-kleptografi-ve-zk-kanit/kleptografik-arka-kapi-ve-csprng-entropi-denetimi | TRNG/CSPRNG çıktılarının NIST SP 800-22 (15 istatistiksel test), DIEHARDER, monobit/blok frekansı, spektral DFT ve ikili (binary) sabit nokta tersine mühendisliğiyle incelenmesi. | NIST SP 800-22 monobit, runs ve spektral entropi denetçisi |
| ZUMRUT-03 | Sıfır-Bilgi Kanıtı (Zero-Knowledge Proof — zk-SNARK / zk-STARK) ile Mahrem Delil Sunumu /hizmetler/uygulamali-kriptanaliz-kleptografi-ve-zk-kanit/sifir-bilgi-kaniti-zk-snark-mahrem-delil-protokolu | Poseidon/SHA-256 Merkle taahhüt ağacı ve zk-SNARK/STARK devresi ile ham veriyi açıklamadan "Kayıt X bu mühürlü kümenin elemanıdır ve kısıt denklemini sağlar" kanıtının üretilmesi. | ZK-Merkle Inclusion ve Rezerv Kanıtı (Proof of Solvency) doğrulayıcısı |
| ZUMRUT-04 | 5070 Sayılı Kanun Nitelikli E-İmza (PAdES / XAdES / CAdES) ve PDF Gölge Saldırısı Analizi /hizmetler/uygulamali-kriptanaliz-kleptografi-ve-zk-kanit/pades-xades-5070-eimza-ve-sertifika-zinciri-adli-analizi | ASN.1 CMS/PKCS#7 ayrıştırma, PDF /ByteRange kapsam denetimi, OCSP/CRL zaman damgası sırası ve sertifika politikası OID doğrulaması. | PDF /ByteRange ve ASN.1 CMS/OCSP ayrıştırıcısı |
| ZUMRUT-05 | Kuantum-Sonrası Kriptografi (NIST FIPS 203/204) Göç ve "Şimdi Topla Sonra Çöz" Denetimi /hizmetler/uygulamali-kriptanaliz-kleptografi-ve-zk-kanit/kuantum-sonrasi-kriptografi-pqc-goc-ve-hndl-risk-analizi | Kurumsal kriptografik envanter (CBOM — Cryptography Bill of Materials) çıkarımı, RSA/ECDH bağımlılık haritası ve ML-KEM-768 / ML-DSA-65 hibrit geçiş mimarisi. | CBOM kriptografik algoritma envanter ve HNDL risk motoru |
HAT 16 · MERİH · SORUMLU AJAN: 20 · MERİH · 5 HİZMET
Biyo-Medikal Cihaz Adli Bilişimi (Kalp Pili / ICU), Spektrometrik Ham Veri & Dijital Otopsi| Kod | Hizmet Başlığı & URL | Teknik Metodoloji | Faz-B (`phaseBRequirement`) Motor Gereksinimi |
|---|---|---|---|
| MERIH-01 | Kalp Pili (Pacemaker / ICD) ve İnsülin Pompası Telemetri & Ölüm Saniyesi Analizi /hizmetler/biyomedikal-cihaz-icu-toksikoloji-ve-dijital-otopsi/kalp-pili-pacemaker-icd-ve-implant-adli-analizi | İmplante cihazın (Medtronic, Abbott, Biotronik, Boston Scientific) programlayıcı sorgu dökümünde intrakardiyak elektrogram (EGM), ventriküler fibrilasyon başlangıç milisaniyesi, lead empedansı ve Reed Switch (mıknatıs modu) olay bayraklarının incelenmesi. | Pacemaker/ICD EGM ve Reed-Switch olay kronolojisi ayrıştırıcısı |
| MERIH-02 | Yoğun Bakım (ICU) Akıllı İnfüzyon Pompası, Ventilatör ve Monitör Alarm Log İncelemesi /hizmetler/biyomedikal-cihaz-icu-toksikoloji-ve-dijital-otopsi/yogun-bakim-icu-infuzyon-pompasi-ve-ventilator-log-analizi | İnfüzyon pompası (B.Braun, Baxter, Alaris, Fresenius) NVRAM/EEPROM olay defteri, Drug Library limit aşımı (Soft/Hard Limit Override) ve merkezi monitör HL7 alarm susturma zaman çizelgesi analizi. | ICU infüzyon pompası ve HL7 alarm korelasyon motoru |
| MERIH-03 | Giyilebilir Biyometrik Sensör (Apple Watch / Garmin / Oura PPG & İvme) Adli Rekonstrüksiyonu /hizmetler/biyomedikal-cihaz-icu-toksikoloji-ve-dijital-otopsi/giyilebilir-biyometri-apple-watch-garmin-ppg-olum-zamani | Apple HealthKit (`healthdb_secure.sqlite`), Garmin `.FIT` ve sensör kayıtlarında optik PPG nabız dalgası, SpO2, HRV, barometrik basınç (metre cinsinden irtifa) ve 3 eksenli ivmeölçer verilerinin birleştirilmesi. | HealthKit / FIT PPG ve barometrik irtifa anomali ayrıştırıcısı |
| MERIH-04 | Adli Genetik STR DNA Elektroferogram (.FSA / .HID) Ham Cihaz Verisi ve Karışım Denetimi /hizmetler/biyomedikal-cihaz-icu-toksikoloji-ve-dijital-otopsi/str-dna-elektroferogram-fsa-hid-ham-veri-denetimi | Kapiler elektroforez cihazının ürettiği ham `.fsa` / `.hid` dosyalarında RFU (Relative Fluorescence Units) pik yüksekliği, Analitik Eşik (AT), Stokastik Eşik (ST) ve ENFSI olasılıksal genotipleme (LR) denetimi. | STR RFU pik, Stutter oranı ve Stokastik Eşik denetçisi |
| MERIH-05 | Adli Toksikoloji ve Kimya (GC-MS / LC-MS/MS) Ham Kromatogram ve Kalibrasyon Denetimi /hizmetler/biyomedikal-cihaz-icu-toksikoloji-ve-dijital-otopsi/toksikoloji-gcms-lcms-kromotogram-ham-veri-denetimi | Agilent/Thermo/Waters ham cihaz verilerinde sinyal/gürültü oranı (LOD/LOQ), hedef/nitelendirici iyon oranları (Qualifier Ion Ratio) ve iç standart (Internal Standard) geri kazanım denetimi. | Kromatogram LOD/LOQ ve iyon oranı doğrulayıcısı |
HAT 17 · BORA · SORUMLU AJAN: 21 · BORA · 5 HİZMET
Akustik Balistik, Sismik/Patlama Fiziği, Görsel Mikrofon (Visual Microphone) & Yangın Dinamiği| Kod | Hizmet Başlığı & URL | Teknik Metodoloji | Faz-B (`phaseBRequirement`) Motor Gereksinimi |
|---|---|---|---|
| BORA-01 | Akustik Balistik: Mermi Şok Dalgası (Mach Cone) ve Namlu Sesi (Δt) ile Atıcı Konum Nirengisi /hizmetler/akustik-balistik-patlama-fizigi-ve-gorsel-mikrofon/akustik-balistik-mach-konisi-ve-atisi-mesafesi-nirengisi | Akustik kayıtta N-tipi süpersonik şok dalgası ile namlu ağzı basıncı arasındaki Δt zaman farkı, ortam sıcaklığı düzeltmeli ses hızı ve çoklu mikrofon TDOA nirengisi. | Mach konisi Δt ve TDOA akustik balistik çözücüsü |
| BORA-02 | Patlama Fiziği (Friedlander Şok Cephesi), Sismik Dalga ve Sabotaj Kök Neden Analizi /hizmetler/akustik-balistik-patlama-fizigi-ve-gorsel-mikrofon/patlama-fizigi-friedlander-sok-dalgasi-ve-sabotaj-analizi | Friedlander basınç-zaman denklemi P(t), kamera sarsıntı/cam kırılma milisaniyeleri ve krater/şarapnel dağılım vektörü analizi. | Friedlander tepe aşırı basınç ve şok hızı hesaplayıcısı |
| BORA-03 | Görsel Mikrofon (Visual Microphone): Sessiz Videodaki Yüzey Titreşimlerinden Akustik Analiz /hizmetler/akustik-balistik-patlama-fizigi-ve-gorsel-mikrofon/gorsel-mikrofon-sessiz-videodan-akustik-ve-darbe-kurtarma | Faz-tabanlı Eulerian video hareket büyütme (Phase-Based Motion Magnification) ile cam, yaprak ve nesne yüzeylerindeki mikron altı titreşim spektrumunun çıkarılması. | Faz-tabanlı optik titreşim (Visual Microphone) spektrum motoru |
| BORA-04 | NFPA 921 Sayısal Yangın Dinamiği (FDS), Elektrik Arkı ve Kundaklama (Arson) İncelemesi /hizmetler/akustik-balistik-patlama-fizigi-ve-gorsel-mikrofon/nfpa-921-sayisal-yangin-dinamigi-ve-kundaklama-analizi | NIST FDS (Fire Dynamics Simulator) ısı yayılım modellemesi, kablo bakır ark boncuklaşması (Arc Mapping) metalurjisi ve kamera alev/duman renk sıcaklığı kronolojisi. | FDS ısı yayılım hızı (HRR) ve parlama (Flashover) hesaplayıcısı |
| BORA-05 | Çoklu Kamera Akustik-Optik Senkronizasyon ve Hareketli Kaynak Doppler Hız Analizi /hizmetler/akustik-balistik-patlama-fizigi-ve-gorsel-mikrofon/coklu-kamera-akustik-senkronizasyon-ve-doppler-analizi | Ses hızı gecikmesi (d / c_s) düzeltmeli çapraz korelasyon ve korna/motor sesindeki Doppler frekans kaymasından (Δf/f0) araç hızının hesaplanması. | Akustik gecikme düzeltmeli zaman hizalama ve Doppler çözücüsü |
HAT 18 · ALAZ · SORUMLU AJAN: 22 · ALAZ · 5 HİZMET
Otonom Araç (ADAS / LiDAR / CAN-FD), Elektrikli Araç (BMS) Termal Kaçak ve Endüstriyel Robotik Adli Bilişimi| Kod | Hizmet Başlığı & URL | Teknik Metodoloji | Faz-B (`phaseBRequirement`) Motor Gereksinimi |
|---|---|---|---|
| ALAZ-01 | Otonom Sürüş (ADAS / Autopilot) Kazalarında Sürücü vs. Yapay Zekâ Kusur Ayrımı /hizmetler/otonom-arac-adas-canbus-ev-batarya-ve-robotik/otonom-arac-adas-autopilot-kusur-ve-sensor-fuzyon-analizi | ADAS ECU karar logları, LiDAR/Radar/Kamera nesne algılama güven skorları ve direksiyon tork (Hands-On-Wheel Nm) kayıtlarının incelenmesi. | ADAS/EDR ve direksiyon tork kronolojisi ayrıştırıcısı |
| ALAZ-02 | Elektrikli Araç (EV) ve Enerji Depolama (BESS) Batarya Yangını & BMS Termal Kaçak Analizi /hizmetler/otonom-arac-adas-canbus-ev-batarya-ve-robotik/elektrikli-arac-ev-bms-batarya-yangini-termal-kacak-analizi | BMS NVRAM ve telematik kayıtlarında hücre bazlı voltaj sapması (ΔV_cell), iç direnç (DCIR) sıçraması ve sıcaklık artış türevi (dT/dt > 10°C/sn) analizi. | BMS hücre voltaj ve dT/dt termal kaçak dedektörü |
| ALAZ-03 | CAN-Bus / CAN-FD Siber Müdahale, Anahtarsız Çalma (Relay Attack) ve Km/Airbag Denetimi /hizmetler/otonom-arac-adas-canbus-ev-batarya-ve-robotik/canbus-canfd-siber-mudahale-ve-kilometre-airbag-manipulasyonu | BCM/IMMOBILIZER anahtar logları, CAN-FD mesaj geliş aralığı (Δt jitter) parmak izi ve ABS/TCU/Gateway EEPROM çapraz kilometre doğrulaması. | CAN-FD Δt jitter ve çoklu ECU km/hata kodu denetçisi |
| ALAZ-04 | Endüstriyel Robotik (ROS2 / FANUC / KUKA / ABB) İş Kazası ve Sabotaj Kinematik İncelemesi /hizmetler/otonom-arac-adas-canbus-ev-batarya-ve-robotik/endustriyel-robot-kollari-ros2-plc-is-kazasi-analizi | Robot kontrolcü (Teach Pendant) olay logları, servo motor akım/tork eğrileri, Safety PLC ışık perdesi kayıtları ve ROS2 bag dosyalarının incelenmesi. | Robot servo tork ve Safety PLC bypass kronoloji çözücüsü |
| ALAZ-05 | Elektrikli Araç Şarj Ağı (OCPP / ISO 15118) ve V2X Haberleşme Suistimali İncelemesi /hizmetler/otonom-arac-adas-canbus-ev-batarya-ve-robotik/v2x-ve-ev-sarj-istasyonu-ocpp-siber-suistimal-analizi | OCPP 1.6J/2.0.1 WebSocket JSON logları, ISO 15118 PLC iletişim sertifikaları ve sayaç enerji integrali karşılaştırması. | OCPP/ISO 15118 oturum ve enerji tutarlılık denetçisi |
HAT 19 · PUSULA · SORUMLU AJAN: 23 · PUSULA · 5 HİZMET
Derin Web (Tor / I2P) De-Anonimizasyon, Sentetik Kimlik Çizgeleri ve Ticaret Tabanlı Kara Para (TBML) Analizi| Kod | Hizmet Başlığı & URL | Teknik Metodoloji | Faz-B (`phaseBRequirement`) Motor Gereksinimi |
|---|---|---|---|
| PUSULA-01 | Tor (.onion) Gizli Servis ve C2 Sunucu Saat Kayması (Clock Skew) & JA4+ De-Anonimizasyonu /hizmetler/tor-deanonimizasyon-sentetik-kimlik-ve-tbml-istihbarati/tor-onion-c2-saat-kaymasi-ve-ja4-deanonimizasyon | Kohno TCP Timestamp ısıl saat kayması (ppm) doğrusal regresyonu, JA4/JA4S/JARM parmak izi ve NetFlow hacim korelasyonu. | TCP Clock Skew (ppm) regresyon ve JA4+ eşleştirme motoru |
| PUSULA-02 | Sentetik Kimlik Çeteleri ve Para Katırı (Mule) Ağları Çizge (Graph) Topolojisi Analizi /hizmetler/tor-deanonimizasyon-sentetik-kimlik-ve-tbml-istihbarati/sentetik-kimlik-ve-para-katiri-mule-cizge-topolojisi | PageRank, Betweenness Centrality (Arasındalık Merkeziliği), Louvain topluluk tespiti, ortak cihaz/IP kümelemesi ve Keystroke Dynamics (tuş basım ritmi) analizi. | Betweenness Centrality ve Louvain çizge kümeleme motoru |
| PUSULA-03 | Ticaret Tabanlı Kara Para Aklama (TBML), Çifte Faturalama ve Konşimento Sahteciliği Analizi /hizmetler/tor-deanonimizasyon-sentetik-kimlik-ve-tbml-istihbarati/ticaret-tabanli-kara-para-aklama-tbml-ve-konsimento-denetimi | GTİP birim fiyat dağılımı (Benford & çeyrekler açıklığı), e-Konşimento (Bill of Lading) metaverisi, konteyner BIC numarası ve gemi AIS geçmişi çapraz doğrulaması. | TBML GTİP fiyat sapması ve konşimento-AIS doğrulayıcısı |
| PUSULA-04 | SIM Çiftliği (SIM Box / Farm), Bot Ağı ve Davranışsal Biyometri (Fare/Tuş) Analizi /hizmetler/tor-deanonimizasyon-sentetik-kimlik-ve-tbml-istihbarati/botnet-sim-farm-ve-davranissal-biyometri-manipulasyon-analizi | İnsan elinin Fitts Yasası (fare ivme/eğrilik entropisi) ve tuş basılı kalma/uçuş süresi (Hold/Flight Time) dağılımı ile sentetik bot makrolarının ayrıştırılması. | Fitts Yasası fare yörüngesi ve Keystroke Dynamics ayrıştırıcısı |
| PUSULA-05 | Sınır Ötesi Paravan Şirket (Shell Company), BGP/ASN ve Dijital Varlık Soykütüğü Tespiti /hizmetler/tor-deanonimizasyon-sentetik-kimlik-ve-tbml-istihbarati/sinir-otesi-paravan-sirket-ve-dijital-varlik-soykutugu | Tarihsel kurumsal sicil/LEI grafikleri, pasif DNS/WHOIS/BGP ASN anons geçmişi ve blokzincir çıkış köprülerinin birleştirilmesi. | Çok katmanlı kurumsal LEI ve pasif DNS/ASN graf motoru |
HAT 20 · KUBBE · SORUMLU AJAN: 24 · KUBBE · 5 HİZMET
4B Egemen Delil İkizi (Digital Evidence Twin), Duruşma Çapraz Sorgu Stres Testi & Faz-B Platform Mimarisi| Kod | Hizmet Başlığı & URL | Teknik Metodoloji | Faz-B (`phaseBRequirement`) Motor Gereksinimi |
|---|---|---|---|
| KUBBE-01 | Duruşma Öncesi Kırmızı Takım Çapraz Sorgu & Karşı-Mütalaa Stres Testi (CMK 68/3) /hizmetler/egemen-delil-ikizi-capraz-sorgu-simulasyonu-ve-faz-b-mimari/durusma-oncesi-capraz-sorgu-ve-karsi-mutalaa-stres-testi | 28 Ajanlı Dede Korkut Konseyi tarafından dosyanın karşı taraf gözüyle (Adversarial Red-Team) taranması, zayıf halkaların tespiti ve CMK 68/3 çapraz sorgu kalkanı. | Çoklu-ajan çapraz sorgu zafiyet ve kalkan matrisi motoru |
| KUBBE-02 | 4-Boyutlu (X, Y, Z, t_UTC) Egemen Dijital Delil İkizi (Digital Evidence Twin) İnşası /hizmetler/egemen-delil-ikizi-capraz-sorgu-simulasyonu-ve-faz-b-mimari/4-boyutlu-egemen-dijital-delil-ikizi-rekonstruksiyonu | LiDAR 3B nokta bulutu üzerine tüm dijital logların, baz sektörlerinin ve fiziksel yörüngelerin milisaniye senkronlu 4B sahne olarak işlenmesi. | 4B (X,Y,Z,t_UTC) çoklu delil füzyon ve çelişki motoru |
| KUBBE-03 | Uluslararası Tahkim (ICC / ICSID / LCIA) İbaresi & Sınır Ötesi Dijital Delil Paketi /hizmetler/egemen-delil-ikizi-capraz-sorgu-simulasyonu-ve-faz-b-mimari/uluslararasi-tahkim-icc-icsid-ve-sinir-otesi-delil-paketi | IBA Kuralları, Federal Rules of Evidence (FRE 702 / Daubert) ve eIDAS/5070 çift zaman damgalı İngilizce-Türkçe paralel uzman raporu ve Redfern Schedule teknik hazırlığı. | IBA / Redfern Schedule ve çift dilli Bulgu Pasaportu üreticisi |
| KUBBE-04 | Kurumsal ve Kamu Adli Bilişim / SOC Laboratuvarı Mimari Kurulumu (ISO/IEC 17025 & Faz-B) /hizmetler/egemen-delil-ikizi-capraz-sorgu-simulasyonu-ve-faz-b-mimari/kurumsal-ve-ulusal-adli-bilisim-laboratuvari-kurulumu-iso17025 | Model A/B/C/D gizlilik mimarisi, donanım write-blocker/Chip-Off istasyonları, S3 Object Lock WORM depolama ve K-Seal PQC mühürleme altyapısının anahtar teslim tasarımı. | Faz-B ulusal platform çekirdek modülleri ve WORM/HSM entegrasyonu |
| KUBBE-05 | LSU-E Çoklu-Ajan Kör Hakemlik (Blind Peer Review) ve Metodolojik Kalite Sertifikasyonu /hizmetler/egemen-delil-ikizi-capraz-sorgu-simulasyonu-ve-faz-b-mimari/lsu-e-coklu-ajan-kor-hakemlik-ve-kalite-guvence-sertifikasyonu | Taraf kimlikleri gizlenerek (Kör Hakemlik) raporun ham verilerle yeniden üretilebilirliğinin, araç hatası payının ve ENFSI LR dengesinin 3 ayrı birimce test edilmesi. | Kör hakemlik (Blind Peer-Review) anonimleştirme ve konsensüs motoru |