COMPUTER HACKING FORENSIC INVESTIGATOR (C|HFI) EĞİTİMİ

Dijital Delilin İzini Sonuna Kadar Sürün

Computer Hacking Forensic Investigator (C|HFI) Eğitimi, Digital Vizyon Akademi tarafından kurumlara verilen 5 günlük bir adli bilişim soruşturma programıdır.

5 gün İleri Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

C|HFI Sınav Müfredatıyla Uyumlu Beş Günlük Adli Bilişim Soruşturma Programı

Bu eğitim, siber olay ve bilişim suçu soruşturmalarında dijital delili hukuka uygun biçimde toplayan, koruyan, inceleyen ve raporlayan uzmanlar yetiştirmek üzere tasarlanmış beş günlük ileri düzey bir adli bilişim programıdır. C|HFI sınav müfredatıyla uyumlu konu başlıkları; örnek imajlar üzerinde laboratuvar uygulamaları, vaka çalışmaları ve rapor atölyeleriyle pekiştirilir.

Süre ve Format

5 Tam Gün. Kavramsal anlatım, örnek imajlar üzerinde laboratuvar uygulamaları ve vaka analizleri dengeli akışta işlenir.

Seviye

İleri Seviye — İşletim sistemleri, dosya sistemleri ve ağ temelleri konusunda deneyim beklenir.

Öğrenme Metodu

Örnek imajlar üzerinde laboratuvar uygulamaları, vaka analizleri, delil zinciri tatbikatı ve rapor atölyeleri.

Neden Bu Eğitim?

🔍Uçtan Uca Soruşturma

Olay yerindeki ilk müdahaleden mahkemeye sunulacak rapora kadar soruşturmanın tüm halkalarını tek programda ele alıyoruz.

⚖️Hukuka Uygun Yöntem

Delil bütünlüğü, 5237 sayılı TCK ve KVKK çerçevesi, usul kuralları ve bilirkişilik disiplini programın merkezindedir.

🧪Laboratuvar Ağırlıklı

Her modülde örnek imaj, bellek dökümü veya trafik kaydı üzerinde yürütülen bir uygulama ya da vaka çalışması bulunur.

Bu Eğitim Hangi Rollere Hazırlar?

Adli Bilişim UzmanıDijital Delil İnceleme UzmanıOlay Müdahale UzmanıSiber Suç AnalistiSOME Ekip ÜyesiBilişim Bilirkişisi

SOME: Siber olayda dijital delili usulüne uygun toplayan, koruyan ve inceleyen müdahale ekibi

“Bu eğitimi tamamladığınızda dijital izleri doğru yöntemle toplayıp olayın gerçek hikâyesini kanıtla anlatabileceksiniz.”

Ön Koşullar

Eğitime Katılım İçin Gereksinimler ve Size Uygunluk Değerlendirmesi

1
İşletim Sistemi Bilgisi

Windows ve Linux üzerinde dosya sistemi, kullanıcı ve servis yönetimine dair uygulama deneyimi.

2
Ağ Temelleri

TCP/IP, DNS, HTTP ve temel ağ mimarisi kavramlarına orta düzeyde hakimiyet beklenir.

3
Güvenlik Farkındalığı

Zararlı yazılım, kimlik avı ve olay müdahale süreçleri hakkında temel düzeyde bilgi.

4
Dizüstü Bilgisayar

Sanal laboratuvar ortamına bağlanabilen, yeterli disk alanına sahip bir dizüstü bilgisayar.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiAdli bilişim sürecinin aşamalarını kavramak, delil bütünlüğü zincirini kurmak ve olay yerinde doğru edinim kararlarını verebilmek.
Modül 1
Dijital Adli Bilişimin Temelleri
  • Adli bilişim nedir? Kapsam, disiplinler ve çalışma alanları
  • Soruşturma yaşam döngüsü: edinim, inceleme, analiz, raporlama
  • Olay türleri: iç soruşturma, siber saldırı ve bilişim suçu
  • Adli bilişim laboratuvarının kurulum ilkeleri ve yetkinlikleri
  • Soruşturma ekibinde roller, yetki sınırları ve görev dağılımı
  • Vaka: örnek bir soruşturma dosyasının adım adım incelenmesi
Modül 2
Hukuki Çerçeve ve Delil Bütünlüğü
  • 5237 sayılı TCK bilişim suçları hükümlerine genel bakış
  • KVKK kapsamında kişisel verinin soruşturmada korunması
  • Arama, el koyma ve yetkilendirme belgelerinin önemi
  • Delil bütünlüğü zinciri kayıtlarının doğru tutulması
  • Delilin kabul edilebilirliğini zedeleyen yaygın hatalar
  • Atölye: örnek delil zinciri formunun birlikte doldurulması
Modül 3
Olay Yerinde İlk Müdahale ve Triyaj
  • Olay yerinin güvenliği, fotoğraflama ve etiketleme düzeni
  • Açık ve kapalı sistem kararında dikkat edilecek ölçütler
  • Geçici verinin öncelik sırası ve uçuculuk hiyerarşisi
  • Taşıma, paketleme ve emanet koşullarının belirlenmesi
  • Şüpheli cihaz envanterinin çıkarılması ve önceliklendirme
  • Simülasyon: kurgusal olay yerinde triyaj kararlarının verilmesi
Modül 4
Adli İmaj Alma ve Doğrulama
  • Bit düzeyinde kopya kavramı ve mantıksal kopya farkı
  • Yazma engelleyici donanım ve yazılımların kullanım ilkeleri
  • İmaj biçimleri: ham, E01 ve AFF4 yapılarının karşılaştırması
  • Özet değeri ile doğrulama ve bütünlük kanıtının saklanması
  • Bozuk ve erişilemeyen ortamlarda edinim stratejileri
  • Lab: örnek bir diskten adli imaj alınması ve doğrulanması
Günün hedefiDepolama ortamlarının ve dosya sistemlerinin yapısını çözmek, silinmiş veriyi kurtarmak ve anti-adli tekniklerin izini tanımak.
Modül 1
Depolama Ortamları ve Disk Yapıları
  • Manyetik disk, SSD ve NVMe ortamlarının adli açıdan farkları
  • MBR ve GPT bölümleme yapılarının okunması ve yorumlanması
  • Bölüm tabloları, gizli alanlar ve üretici ayrılmış bölgeler
  • SSD çöp toplama ve TRIM mekanizmasının delile etkisi
  • RAID dizilerinin yeniden kurgulanmasında temel yaklaşımlar
  • Lab: örnek imaj üzerinde bölüm yapısının çıkarılması
Modül 2
Dosya Sistemi Adli Analizi
  • NTFS mimarisi: ana dosya tablosu ve öznitelik yapıları
  • FAT ve exFAT yapılarının küçük ortamlarda incelenmesi
  • Linux ext4 ve Apple APFS dosya sistemlerinin özellikleri
  • Zaman damgaları: oluşturma, değiştirme ve erişim izleri
  • Alternatif veri akışları ve gizleme yöntemlerinin tespiti
  • Lab: NTFS ana dosya tablosu üzerinden dosya geçmişi çıkarma
Modül 3
Silinmiş Veri Kurtarma ve Veri Oyma
  • Silme işleminin dosya sistemi düzeyindeki gerçek etkisi
  • Ayrılmamış alan, dosya artığı ve boşluk alanı kavramları
  • İmza tabanlı veri oyma yönteminin mantığı ve sınırları
  • Parçalı dosyaların birleştirilmesindeki zorluklar
  • Kurtarılan verinin doğrulanması ve yanlış pozitif ayıklama
  • Lab: örnek imajdan silinmiş belge ve görsellerin kurtarılması
Modül 4
Anti-Adli Teknikler ve Şifreli Ortamlar
  • Anti-adli yaklaşımların sınıflandırılması ve amaçları
  • Güvenli silme, üzerine yazma ve iz temizleme belirtileri
  • Steganografi ve veri gizlemenin soruşturmadaki göstergeleri
  • Tam disk şifrelemesinin edinim planına etkisi
  • Anahtar ve parola kurtarma yaklaşımlarının yasal sınırları
  • Vaka: iz temizleme girişimi bulunan bir dosyanın incelenmesi
Günün hedefiWindows, Linux ve macOS artefaktlarını yorumlamak, bellek dökümünden çalışma zamanı kanıtı çıkarmak ve zaman çizelgesi kurmak.
Modül 1
Windows Sistem Artefakt Analizi
  • Kayıt defteri kovanları ve soruşturmaya değer anahtarlar
  • Prefetch, Amcache ve ShimCache çalıştırma izlerinin okunması
  • LNK dosyaları, atlama listeleri ve Shellbags yapıları
  • Geri dönüşüm kutusu ve gölge kopyaların incelenmesi
  • Kullanıcı profili, USB ve yazıcı bağlantı izlerinin çıkarılması
  • Lab: Windows imajından kullanıcı etkinlik izlerinin derlenmesi
Modül 2
Linux ve macOS Adli Analizi
  • Linux dizin yapısı ve soruşturmada kritik yapılandırma dosyaları
  • Kullanıcı geçmişi, cron görevleri ve servis tanımlarının analizi
  • Syslog ve journald kayıtlarının zaman düzleminde okunması
  • Apple plist ve birleşik kayıt yapılarının macOS'ta incelenmesi
  • Kalıcılık mekanizmalarının her iki platformda tespiti
  • Lab: Linux imajında yetkisiz erişim izlerinin araştırılması
Modül 3
Bellek Adli Analizi
  • Bellek dökümü alma yöntemleri ve edinim sırası ilkeleri
  • Süreç listesi, iş parçacığı ve tanıtıcı yapılarının incelenmesi
  • Ağ bağlantıları ve açık soketlerin bellekten çıkarılması
  • Süreç içine kod enjeksiyonu belirtilerinin değerlendirilmesi
  • Volatility ile eklenti tabanlı analiz akışının kurgulanması
  • Lab: örnek bellek dökümünde şüpheli sürecin bulunması
Modül 4
Olay Kayıtları ve Zaman Çizelgesi
  • Windows olay kayıtlarında kritik olay kimliklerinin yorumu
  • Sysmon telemetrisinin adli analize kattığı görünürlük
  • Kimlik doğrulama ve oturum izlerinin ilişkilendirilmesi
  • Süper zaman çizelgesi üretimi ve gürültünün azaltılması
  • Bulguların MITRE ATT&CK teknikleriyle eşleştirilmesi
  • Atölye: olay anlatısının zaman çizelgesi üzerinden kurulması
Günün hedefiAğ trafiğinden, web sunucularından, bulut hizmetlerinden ve zararlı yazılım örneklerinden delil niteliğinde bulgu üretebilmek.
Modül 1
Ağ Adli Analizi ve Trafik İncelemesi
  • Ağ delilinin kaynakları: akış kayıtları, tam paket ve cihaz izleri
  • Wireshark ile oturum takibi ve protokol düzeyinde inceleme
  • Şifreli trafikte üst veri üzerinden anlam çıkarma yaklaşımları
  • Veri sızdırma göstergelerinin trafik üzerinde aranması
  • Zaman senkronizasyonu ve kayıt korelasyonunun önemi
  • Lab: örnek trafik kaydında şüpheli oturumun izlenmesi
Modül 2
Web Sunucusu ve Uygulama İncelemesi
  • Web sunucusu erişim ve hata kayıtlarının adli okunması
  • Yaygın web saldırı izlerinin kayıt üzerinde tanınması
  • Web kabuğu ve arka kapı dosyalarının tespit yaklaşımları
  • Oturum, çerez ve kimlik doğrulama izlerinin incelenmesi
  • Veri tabanı işlem kayıtları üzerinden veri erişiminin izi
  • Vaka: ele geçirilmiş bir web sunucusunun kayıt analizi
Modül 3
Bulut ve Sanallaştırma Adli Analizi
  • Bulut hizmet modellerinin delil edinimine getirdiği sınırlar
  • Denetim izleri ve kimlik sağlayıcı kayıtlarının toplanması
  • Sanal makine anlık görüntülerinin adli olarak değerlendirilmesi
  • Kapsayıcı ortamlarda kısa ömürlü delilin yakalanması
  • Veri yerleşimi, yargı yetkisi ve hizmet sağlayıcı iş birliği
  • Lab: örnek bulut denetim kaydında yetkisiz erişimin izlenmesi
Modül 4
Zararlı Yazılım ve E-posta İncelemesi
  • Zararlı yazılım analizinde statik ve dinamik yaklaşım ayrımı
  • İzole analiz ortamı kurulumunun güvenlik gereklilikleri
  • Davranış göstergelerinin çıkarılması ve YARA kuralı yazımı
  • E-posta başlıklarının okunması ve gönderici doğrulaması
  • Kimlik avı kampanyalarının ekleriyle birlikte incelenmesi
  • Lab: şüpheli e-posta ekinin güvenli ortamda değerlendirilmesi
Günün hedefiMobil ve IoT cihazlardan delil elde etmek, bulguları adli rapora dönüştürmek ve uçtan uca bir vakayla programı pekiştirmek.
Modül 1
Mobil Cihaz Adli Analizi
  • Android ve iOS veri yapılarının adli açıdan karşılaştırması
  • Mantıksal, dosya sistemi ve fiziksel edinim seviyeleri
  • Uygulama veri tabanlarından mesaj ve konum izinin çıkarılması
  • Bulut yedeklerinin mobil soruşturmadaki tamamlayıcı rolü
  • Ekran kilidi ve şifreleme karşısında yasal sınırların gözetilmesi
  • Lab: örnek mobil yedekten iletişim izlerinin derlenmesi
Modül 2
IoT, Araç İçi ve Karanlık Ağ İzleri
  • IoT cihazlarında veri saklama noktalarının belirlenmesi
  • Giyilebilir cihaz ve akıllı ev verilerinin delil değeri
  • Araç içi bilgi-eğlence sistemlerinden elde edilen izler
  • Karanlık ağ üzerinden yürütülen suçlarda iz takibi ilkeleri
  • Kripto varlık işlemlerinin soruşturmada izlenme mantığı
  • Vaka: çok kaynaklı cihaz verisinin ortak zaman ekseninde birleşimi
Modül 3
Adli Rapor Yazımı ve Bilirkişilik
  • Adli rapor yapısı: kapsam, yöntem, bulgular ve sonuç
  • Teknik ek ile yönetici özetinin ayrıştırılarak yazılması
  • Bulgunun kanıtla ilişkilendirilmesi ve varsayımdan kaçınma
  • Bilirkişi olarak beyan verirken dikkat edilecek ilkeler
  • Karşı görüş ve çapraz sorguya hazırlık yaklaşımları
  • Atölye: örnek bulgu setinden adli rapor taslağı hazırlanması
Modül 4
Uçtan Uca Vaka, Sınav Stratejisi ve Kapanış
  • Uçtan uca soruşturma vakasının takımlar halinde yürütülmesi
  • Vaka bulgularının sunumu ve akran değerlendirmesi oturumu
  • C|HFI sınav stratejisi, kapsam tekrarı ve zaman yönetimi
  • Kişisel çalışma planı ve kaynak yol haritasının belirlenmesi
  • Eğitim değerlendirmesi ve interaktif Soru-Cevap oturumu
  • Digital Vizyon Akademi Katılım ve Başarı Sertifikası takdimi

Eğitim Kazanımları

Program sonunda katılımcılar:

🧭
Soruşturma Disiplini

Adli bilişim sürecinin tüm aşamalarını tanımlı bir yöntemle, baştan sona disiplinli biçimde yürütebileceksiniz.

⚖️
Hukuki Uygunluk

Delil bütünlüğü zincirini kurarak bulgularınızın hukuki süreçte kabul edilebilirliğini koruyabileceksiniz.

💽
Adli İmaj Yetkinliği

Farklı depolama ortamlarından doğrulanmış adli imaj alabilecek ve bütünlük kanıtını saklayabileceksiniz.

🗂️
Dosya Sistemi Analizi

NTFS, ext4 ve APFS yapılarını çözümleyerek silinmiş ve gizlenmiş veriyi ortaya çıkarabileceksiniz.

🧠
Bellek İncelemesi

Bellek dökümlerinden şüpheli süreçleri, bağlantıları ve enjeksiyon izlerini güvenle çıkarabileceksiniz.

🌐
Ağ ve Bulut İzleri

Ağ trafiğinden, web sunucularından ve bulut denetim kayıtlarından delil niteliğinde bulgu üretebileceksiniz.

📱
Mobil Adli Analiz

Mobil cihaz ve yedeklerinden iletişim, konum ve uygulama izlerini yöntemli biçimde derleyebileceksiniz.

📝
Adli Raporlama

Bulgularınızı teknik ek ve yönetici özetiyle birlikte mahkemeye sunulabilir standartta yazabileceksiniz.

Kimler İçin Uygundur?

  • Adli bilişim uzmanları
  • SOME ve olay müdahale ekibi üyeleri
  • güvenlik analistleri
  • kolluk
  • denetim birimlerinde görev alan bilişim personeli ile bu alana yönelen sistem yöneticileri

Sıkça Sorulan Sorular

C|HFI adli bilişim eğitimi kimler için uygundur?
Program; adli bilişim uzmanları, SOME ve olay müdahale ekibi üyeleri, güvenlik analistleri ile kolluk, denetim ve soruşturma birimlerinde görev alan bilişim personeli için tasarlanmıştır. İşletim sistemleri, dosya sistemleri ve ağ temellerinde deneyim beklenir.
Eğitim ne kadar sürer ve hangi formatta verilir?
Eğitim 5 tam gün sürer ve 20 modülden oluşur. Kurumun tercihine göre Digital Vizyon Akademi sınıflarında, kurum lokasyonunda veya online olarak gerçekleştirilir; her modülde laboratuvar, atölye veya vaka uygulaması yer alır.
Bu program C|HFI sınavına hazırlık sağlıyor mu?
Program, C|HFI sınav müfredatıyla uyumlu konu başlıklarını kapsayan bir sınava hazırlık ve yetkinlik programıdır. Sınav ücreti katılımcıya aittir ve güncel koşullar sınavı düzenleyen kurum tarafından belirlenir.
Eğitimde hangi konular ve araçlar ele alınıyor?
Adli imaj alma ve doğrulama, NTFS, ext4 ve APFS analizi, veri oyma, Windows kayıt defteri ve çalıştırma izleri, Volatility ile bellek analizi, Wireshark ile ağ incelemesi, bulut denetim kayıtları, mobil cihaz edinimi, YARA kuralları ve MITRE ATT&CK eşleştirmesi ele alınır.
Eğitim sonunda hangi belge veriliyor?
Programı başarıyla tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası almaya hak kazanır. Bu belge, sınavı düzenleyen kurumun verdiği sınav sertifikasından ayrı bir katılım ve başarı belgesidir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Computer Hacking Forensic Investigator (C|HFI) Eğitimi Sertifika Kodu DV-2026XX00 Tarih 15.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre5 gün
Seviyeİleri Seviye
FormatOnline / Yüz Yüze / Hibrit
Kurs KoduC|HFI
TakımSOME
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

SOMEDisaster Recovery Professional (E|DRP) Eğitimi
Siber Güvenlik Eğitimleri

Disaster Recovery Professional (E|DRP) Eğitimi

5 günOrtaOnline / Yüz Yüze / Hibrit

5 günlük E|DRP eğitimi: iş etki analizi, yedekleme ve replikasyon, bulut kurtarma, fidye yazılımı dayanıklılığı, kriz yönetimi ve tatbikat.

Detayları Gör →
SOMECertified Incident Handler (E|CIH) Eğitimi
Siber Güvenlik Eğitimleri

Certified Incident Handler (E|CIH) Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

3 günlük Certified Incident Handler (E|CIH) eğitimi: SOME kurulumu, USOM bildirimi, delil zinciri, fidye yazılımı müdahalesi ve tatbikat.

Detayları Gör →
SOMEBilişim Sistemleri Adli Analizi Eğitimi
Siber Güvenlik Eğitimleri

Bilişim Sistemleri Adli Analizi Eğitimi

5 günOrtaOnline / Yüz Yüze / Hibrit

5 günlük adli bilişim eğitimi: delil yönetimi, imajlama, dosya sistemi ve artefakt analizi, bellek ve ağ kanıtları, raporlama ve bilirkişilik.

Detayları Gör →
SOMEWindows Forensic Analysis (FOR500) Eğitimi
Siber Güvenlik Eğitimleri

Windows Forensic Analysis (FOR500) Eğitimi

6 günTemelOnline / Yüz Yüze / Hibrit

6 günlük FOR500 Windows Forensic Analysis eğitimi: adli imaj alma, NTFS analizi, kayıt defteri, çalıştırma izleri, zaman çizelgesi ve raporlama.

Detayları Gör →
SOMESmartphone Forensic Analysis In-Depth (FOR585) Eğitimi
Siber Güvenlik Eğitimleri

Smartphone Forensic Analysis In-Depth (FOR585) Eğitimi

6 günOrtaOnline / Yüz Yüze / Hibrit

6 günlük FOR585 Smartphone Forensic Analysis eğitimi: mobil veri edinimi, Android ve iOS artefakt analizi, veri kurtarma ve adli raporlama.

Detayları Gör →
SOMEMac and iOS Forensic Analysis and Incident Response (FOR518) Eğitimi
Siber Güvenlik Eğitimleri

Mac and iOS Forensic Analysis and Incident Response (FOR518) Eğitimi

6 günOrtaOnline / Yüz Yüze / Hibrit

6 günlük FOR518 eğitimi: APFS analizi, Mac kanıt elde etme, birleşik kayıtlar, mobil cihaz yedeği incelemesi ve Apple odaklı olay müdahalesi.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn