COFEE Adli Bilişim Programları Seri-6

COFEE Nedir? Microsoft’un Polislerin Elindeki En Gizemli Dijital Silahı (Hâlâ Çalışıyor mu?)

2025-2026 yıllarında bile dijital adli bilişim çevrelerinde adı hâlâ fısıldanan bir araç var: COFEE

Tam adı: Computer Online Forensic Evidence Extractor.

Yani Türkçesiyle: Bilgisayar Üzerinde Çalışırken Delil Çıkarıcı

Peki neden 15 yıl önce piyasaya sürülen bu eski araç hâlâ bazı polislerin, siber suç masalarının ve hatta bazı “özel” ekiplerin dilinde?

İşte sizi hem korkutacak hem de meraklandıracak gerçek hikâye…

10 Dakikada Eğitilen Polis Memuru → 20 Dakikada RAM’in Tamamını Alıyor

Normalde bir bilgisayarın canlı halinden (live acquisition) delil toplamak çok zordur:

• Uzman gerekir
• Saatler, bazen günler sürer
• Kullanıcı fark ederse panik yapar, verileri silmeye çalışır
• RAM çok hızlı değişir, deliller kaybolur

COFEE ise tam tersine tasarlanmıştı:

1. USB’yi takıyorsun
2. Otomatik başlıyor (hiçbir şey tıklamana gerek yok)
3. 150+ farklı komut aynı anda çalışıyor
4. Ortalama 15-25 dakika içinde bitiriyor
5. Her şey şifreli klasöre toplanıp kopyalanıyor

Ve en çarpıcı kısım:

Polis memurunun teknik bilgisi neredeyse sıfır olabilir.

10 dakikalık eğitim + USB tak = iş bitiyor.

COFEE’nin Topladığı En Korkutucu Veriler (2025 gözüyle bakınca)

• Tüm RAM içeriği (şifreler, açık şifre yöneticileri, şifreli mesajlaşma uygulamalarının anlık anahtarları)
• Şu an açık olan tüm tarayıcı sekmeleri ve doldurulmamış formlar
• BitLocker/Veracrypt şifreleri bellekte açık kalmışsa yakalama ihtimali
• Çalışan tüm ağ bağlantıları ve anlık IP’ler
• Son 1 saatte takılan tüm USB cihazları (çok kritik!)
• Bazı durumlarda WhatsApp/Telegram/Signal mesajlarının RAM kopyası
• Sistemdeki tüm şifre hash’leri (sam, ntlm vb.)

Yani teorik olarak:

Bilgisayarını kapatmadan önce 20 dakika içinde yanına gelen biri bu USB’yi takarsa…

çok ciddi miktarda geri dönüşü olmayan delil bırakabilirsin. Adli Bilişim Programları Arasında Daha güncel farklı programlarda kullanılabilmektedir.