Windows Sistemlerdeki Her İzi Okuyun
Windows Forensic Analysis (FOR500) Eğitimi, Digital Vizyon Akademi tarafından kurumlara verilen 6 günlük bir dijital adli bilişim programıdır.
FOR500 Sınav Müfredatıyla Uyumlu Altı Günlük Windows Adli Analiz Programı
Bu eğitim, Windows sistemlerden adli imaj almaktan dosya sistemi, kayıt defteri ve olay kaydı analizine uzanan altı günlük bir dijital adli bilişim yetkinlik programıdır. FOR500 sınav müfredatıyla uyumlu konu başlıkları, örnek disk imajları üzerinde yürütülen laboratuvar uygulamaları ve gerçekçi vaka çalışmalarıyla pekiştirilir.
6 Tam Gün. Kavramsal anlatım, örnek disk imajları üzerinde laboratuvar uygulamaları ve vaka analizleri dengeli akışta işlenir.
Temel Seviye — Windows işletim sistemi ve dosya sistemi kavramlarına temel düzeyde aşinalık beklenir.
Örnek disk imajları üzerinde laboratuvar uygulamaları, vaka analizleri, zaman çizelgesi atölyeleri ve rapor yazımı.
Her bulguyu birden çok kaynakla doğrulayan, savunulabilir kanıt üretmeye odaklı bir analiz disiplini kazandırır.
Konular örnek disk imajları üzerinde uygulanır; katılımcılar her modülde kendi analiz çıktısını üretir.
5237 sayılı TCK ve KVKK çerçevesinde delil zinciri ile kişisel veri sorumluluğu programın merkezindedir.
SOME: Siber olaylarda dijital kanıtı toplayan, koruyan ve inceleyen olay müdahale ekibi
Eğitime Katılım İçin Gereksinimler ve Size Uygunluk Değerlendirmesi
Windows işletim sisteminde dosya, kullanıcı ve servis yönetimi konusunda pratik deneyim.
Disk bölümleme, dosya sistemi ve dizin yapısı kavramlarına temel düzeyde aşinalık.
Zararlı yazılım, kimlik avı ve yetkisiz erişim kavramlarına temel düzeyde hakimiyet.
Sanal analiz ortamını çalıştırabilecek, yeterli disk alanına sahip bir dizüstü bilgisayar.
Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.
Program sonunda katılımcılar:
Dijital adli bilişim sürecini kapsam belirlemeden raporlamaya kadar disiplinli biçimde yürütebileceksiniz.
Adli imaj alma, doğrulama ve delil zinciri kayıtlarını standartlara uygun biçimde yürütebileceksiniz.
NTFS yapılarını ve ana dosya tablosu kayıtlarını okuyarak dosya geçmişini ayrıntılı çıkarabileceksiniz.
Kayıt defteri kovanlarından sistem yapılandırmasını, hesapları ve cihaz izlerini çıkarabileceksiniz.
Prefetch, uygulama önbelleği ve Amcache yapılarıyla çalıştırma geçmişini kanıtlayabileceksiniz.
Tarayıcı, e-posta ve bulut senkronizasyon izlerinden kullanıcı etkinliğini yeniden kurabileceksiniz.
Çok kaynaklı süper zaman çizelgesi oluşturarak olayın akışını saat düzeyinde anlatabileceksiniz.
Bulgularınızı hukuken savunulabilir, açık ve tekrarlanabilir bir adli raporda sunabileceksiniz.
Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.
Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.
6 günlük FOR585 Smartphone Forensic Analysis eğitimi: mobil veri edinimi, Android ve iOS artefakt analizi, veri kurtarma ve adli raporlama.
Detayları Gör →
6 günlük FOR518 eğitimi: APFS analizi, Mac kanıt elde etme, birleşik kayıtlar, mobil cihaz yedeği incelemesi ve Apple odaklı olay müdahalesi.
Detayları Gör →
6 günlük FOR498 eğitimi: saha adli bilişimi, adli imaj alma, canlı ve bellek edinimi, mobil ve bulut veri toplama, hızlı triyaj ve raporlama.
Detayları Gör →
6 günlük FOR577 eğitimi: Linux canlı triyaj, kayıt ve kalıcılık analizi, bellek incelemesi, rootkit tespiti, konteyner kanıtı ve tehdit avcılığı.
Detayları Gör →
6 günlük FOR509 eğitimi: Microsoft 365, Azure, AWS ve Google bulut ortamlarında adli analiz, kimlik araştırması ve olay müdahalesi.
Detayları Gör →
6 günlük FOR508 eğitimi: kurum çapında tehdit avcılığı, bellek adli analizi, yanal hareket tespiti, zaman çizelgesi ve olay müdahalesi.
Detayları Gör →