Windows Makinenin Sakladığı Her İzi Okuyun
Bilgisayar Adli Analizi – Derinlemesine Windows Eğitimi, Digital Vizyon Akademi tarafından kurumlara verilen 2 günlük yoğun bir programdır.
İki Günlük Yoğun ve Uygulamalı Windows Adli Analiz Programı
Bu eğitim, Windows işletim sistemi üzerindeki adli artefaktları derinlemesine çözümleyerek kullanıcı ve saldırgan etkinliğini ortaya çıkarabilen analistler yetiştirmek için tasarlanmış iki günlük bir programdır. İmaj alma ve dosya sistemi analizinden kayıt defteri artefaktlarına, çalıştırma kanıtından zaman çizelgesi kurmaya kadar tüm adımlar laboratuvarda işlenir.
2 Tam Gün. Yoğun tempoda kavramsal anlatım, imaj üzerinde laboratuvar analizleri ve vaka temelli uygulamalar birlikte yürütülür.
Orta Seviye — Windows yönetimi ve dosya sistemi kavramlarına temel düzeyde hakim katılımcılar içindir.
Hazırlanmış disk imajları üzerinde laboratuvar analizleri, artefakt atölyeleri ve vaka temelli zaman çizelgesi çalışmaları.
Genel adli bilişim anlatımı yerine yalnızca Windows artefaktlarına odaklanan yoğun bir içerik sunulur.
Kısa sürede işe dönebilecek biçimde, doğrudan vakada kullanılan artefaktlar önceliklendirilerek işlenir.
Dağınık artefaktlar tek bir olay anlatısına bağlanarak tutarlı bir zaman çizelgesine dönüştürülür.
SOME: Uç nokta kanıtını inceleyerek olayın seyrini ortaya çıkaran olay müdahale ekibi
Katılım Öncesinde Beklenen Temel Bilgi ve Ortam Hazırlığı
Windows kullanıcı yönetimi, servisler ve dosya yapısına temel düzeyde hakimiyet.
Bölüm, dosya sistemi ve zaman damgası kavramlarına genel aşinalık beklenir.
PowerShell veya komut istemi üzerinde temel düzeyde çalışabilme becerisi.
Sanal laboratuvara bağlanabilen, yeterli disk alanına sahip bir dizüstü bilgisayar.
Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.
Program sonunda katılımcılar:
Delil bütünlüğünü koruyarak disk imajı alabilecek ve doğrulama adımlarını eksiksiz uygulayabileceksiniz.
Ana dosya tablosu ve zaman damgalarını çözümleyerek dosya düzeyinde kanıt üretebileceksiniz.
Silinmiş dosyaları kurtarabilecek ve kurtarılan verinin güvenilirliğini değerlendirebileceksiniz.
Kayıt defteri artefaktlarından kullanıcı, cihaz ve kalıcılık izlerini sistematik olarak çıkarabileceksiniz.
Hangi programın ne zaman çalıştırıldığını artefakt kanıtıyla birlikte ortaya koyabileceksiniz.
Windows olay günlüklerinde şüpheli oturum ve betik etkinliklerini doğru biçimde yorumlayabileceksiniz.
Farklı artefakt kaynaklarını birleştirerek tutarlı bir olay zaman çizelgesi kurabileceksiniz.
Bulgularınızı yöntemiyle birlikte, savunulabilir ve yeniden üretilebilir bir raporda sunabileceksiniz.
Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.
Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.
5 günlük adli bilişim eğitimi: delil yönetimi, imajlama, dosya sistemi ve artefakt analizi, bellek ve ağ kanıtları, raporlama ve bilirkişilik.
Detayları Gör →
2 günlük merkezi güvenlik izleme ve olay yönetimi eğitimi: kayıt toplama mimarisi, SIEM, Sigma korelasyon kuralları ve uyarı üçgenlemesi.
Detayları Gör →
3 günlük Ağ Adli Analizi eğitimi: trafik yakalama, Wireshark ile protokol analizi, şüpheli trafik tespiti, akış verisi ve inceleme raporlama.
Detayları Gör →
1 günlük SOME kurulum ve yönetimi eğitimi: ulusal mevzuat, ekip kadrosu ve görev tanımları, olay müdahale süreci, bildirim ve masa başı tatbikat.
Detayları Gör →
5 günlük C|HFI adli bilişim eğitimi: adli imaj alma, dosya sistemi ve bellek analizi, ağ ve bulut delilleri, mobil inceleme ve adli raporlama.
Detayları Gör →
6 günlük FOR585 Smartphone Forensic Analysis eğitimi: mobil veri edinimi, Android ve iOS artefakt analizi, veri kurtarma ve adli raporlama.
Detayları Gör →