MAC AND IOS FORENSIC ANALYSIS AND INCIDENT RESPONSE (FOR518) EĞİTİMİ

Apple Cihazlarındaki İzleri Ustaca Okuyun

Mac and iOS Forensic Analysis and Incident Response (FOR518) Eğitimi, Digital Vizyon Akademi tarafından verilen 6 günlük bir adli bilişim programıdır.

6 gün Orta Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

FOR518 Sınav Müfredatıyla Uyumlu Altı Günlük Apple Adli Analiz Programı

Bu eğitim, Mac bilgisayarlar ve Apple mobil cihazlarda adli inceleme yürüten, kanıtı bütünlüğünü koruyarak toplayan ve olaya müdahale eden uzmanlar için tasarlanmış altı günlük bir yetkinlik programıdır. FOR518 sınav müfredatıyla uyumlu konular, örnek imajlar ve cihaz yedekleri üzerinde laboratuvar uygulamalarıyla işlenir.

Süre ve Format

6 Tam Gün. Kavramsal anlatım, örnek Mac imajları ve cihaz yedekleri üzerinde laboratuvar uygulamaları dengeli akışta işlenir.

Seviye

Orta Seviye — Temel adli bilişim süreçleri ve dosya sistemi kavramlarına aşinalık beklenir.

Öğrenme Metodu

Örnek Mac imajları ve cihaz yedekleri üzerinde laboratuvar uygulamaları, vaka analizleri ve zaman çizelgesi atölyeleri.

Neden Bu Eğitim?

🍎Apple Odaklı Derinlik

Windows araçlarının yetersiz kaldığı APFS, plist ve birleşik kayıt yapıları ayrıntılı biçimde ele alınır.

📱Bilgisayar ve Mobil

Masaüstü ve mobil Apple cihazları tek programda, bulguların çapraz doğrulanmasıyla birlikte incelenir.

⚖️Gizlilik Dengesi

Kişisel cihaz incelemelerinde KVKK ve kapsam disiplini programın her modülünde vurgulanır.

Bu Eğitim Hangi Rollere Hazırlar?

Adli Bilişim UzmanıMobil Adli Analiz UzmanıOlay Müdahale UzmanıSOME AnalistiKurumsal Soruşturma UzmanıDijital Delil İnceleme Uzmanı

SOME: Apple cihazlarında yaşanan olaylara müdahale eden ve dijital kanıtı inceleyen ekip

“Bu eğitimi tamamladığınızda Apple cihazlarının kapalı görünen dünyasında kanıtı bulup okuyabilen bir uzman olacaksınız.”

Ön Koşullar

Apple Odaklı Program İçin Gereksinimler ve Uygunluk Değerlendirmesi

1
Adli Bilişim Temeli

Delil zinciri, imaj alma ve temel adli analiz kavramlarına aşinalık beklenir.

2
Dosya Sistemi Bilgisi

Disk bölümleme, birim yapısı ve dosya üstverisi kavramlarına temel düzeyde hakimiyet.

3
Apple Cihaz Kullanımı

Mac veya Apple mobil cihazlarda kullanıcı düzeyinde pratik kullanım deneyimi.

4
Dizüstü Bilgisayar

Örnek imaj ve yedekleri işleyebilecek yeterli disk alanına sahip bir dizüstü bilgisayar.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiApple donanım ve işletim sistemi mimarisini kavramak, APFS yapısını çözümlemek ve Mac sistemlerinden bütünlüğü korunmuş kanıt elde etmek.
Modül 1
Apple Ekosistemi ve Adli Yaklaşım
  • Apple donanım kuşakları ve adli açıdan farkları
  • Güvenlik yongası ve güvenli önyüklemenin etkisi
  • Sistem birimi imzalama ve salt okunur yapının sonuçları
  • FileVault şifrelemesinin inceleme sürecine etkisi
  • Windows odaklı araçların Mac ortamındaki sınırları
  • Vaka: bir Mac inceleme talebinin baştan planlanması
Modül 2
APFS Dosya Sistemi Yapısı
  • APFS konteyner ve birim mimarisinin okunması
  • Anlık görüntü yapısının adli inceleme değeri
  • Yazarken kopyalama mantığının veri kurtarmaya etkisi
  • Bölünmüş dosya ve sıkıştırma mekanizmaları
  • Zaman damgası alanları ve doğru yorumlanması
  • Lab: APFS birim yapısının örnek imajda incelenmesi
Modül 3
Kanıt Elde Etme ve İmaj Alma
  • Hedef disk modu ve kurtarma ortamı seçenekleri
  • Şifreli birimlerde anahtar ve parola yönetimi
  • Canlı sistemden uçucu veri toplama sırası
  • Mantıksal ve fiziksel kopya arasındaki tercih ölçütleri
  • Karma doğrulaması ve delil zinciri kaydının tutulması
  • Lab: bir Mac sisteminden adli kopya oluşturma
Modül 4
Hukuki Çerçeve ve İnceleme Planı
  • 5237 sayılı TCK ve KVKK kapsamında cihaz incelemesi
  • Çalışan cihazlarında rıza ve kurum politikası dengesi
  • Kapsam belgesi ve inceleme sınırlarının yazılması
  • Delil zinciri formlarının doğru biçimde doldurulması
  • Rapor beklentilerinin başlangıçta netleştirilmesi
  • Atölye: örnek inceleme planının birlikte hazırlanması
Günün hedefiSistem yapılandırma dosyalarını, kullanıcı hesaplarını ve uygulama veri tabanlarını çözümleyerek cihazın kimlik kartını kanıta dayalı çıkarmak.
Modül 1
Özellik Listesi Dosyalarının Analizi
  • İkili ve metin biçimli özellik listelerinin okunması
  • Sistem yapılandırmasının bu dosyalardan çıkarılması
  • Ağ, saat dilimi ve dil ayarlarının belirlenmesi
  • Uygulama tercihlerinin davranış analizine katkısı
  • Silinmiş yapılandırma kalıntılarının aranması
  • Lab: sistem profilinin yapılandırmadan çıkarılması
Modül 2
SQLite Veri Tabanı Analizi
  • SQLite dosya yapısı ve adli açıdan önemli tablolar
  • Yazma öncesi günlük ve dergi dosyalarının değeri
  • Silinmiş kayıtların boş alanlardan kurtarılması
  • Apple zaman damgası biçimlerinin dönüştürülmesi
  • Veri tabanı bütünlüğünün doğrulanması
  • Lab: bir uygulama veri tabanının adli incelenmesi
Modül 3
Kullanıcı Hesapları ve Kimlik İzleri
  • Yerel hesap yapısının ve kullanıcı dizinlerinin okunması
  • Parola politikası ve anahtar zinciri yapıları
  • Apple hesabı ile cihaz eşleşmesinin izleri
  • Dizin hizmetine katılım ve kurumsal yönetim izleri
  • Oturum açma ve kilit ekranı etkinlik kayıtları
  • Lab: kullanıcı hesabı profilinin kanıtla çıkarılması
Modül 4
Uygulama Kurulumu ve Envanteri
  • Uygulama paketi yapısı ve imza doğrulaması
  • Uygulama mağazası ve dışarıdan kurulum izleri
  • Karantina özniteliğiyle indirme kaynağının izlenmesi
  • Kaldırılmış uygulamaların bıraktığı kalıntılar
  • Sanallaştırma ve uyumluluk katmanı izleri
  • Lab: uygulama envanterinin ve kaynağının doğrulanması
Günün hedefiSpotlight dizini, dosya olayları, birleşik kayıtlar ve tarayıcı verilerini çözümleyerek kullanıcı etkinliğini kanıt düzeyinde yeniden kurmak.
Modül 1
Spotlight ve Dosya Üstverisi
  • Spotlight dizin yapısının adli olarak incelenmesi
  • Dosya üstveri özniteliklerinin ayrıntılı okunması
  • Son açılan belge ve arama terimi izlerinin çıkarılması
  • Silinmiş dosyaların dizinde bıraktığı kayıtlar
  • Genişletilmiş özniteliklerin kanıt değeri
  • Lab: Spotlight verisinden dosya geçmişi çıkarma
Modül 2
Dosya Olayları ve Çöp Kutusu
  • Dosya olay kayıtlarının yapısı ve yorumlanması
  • Dosya oluşturma, taşıma ve silme izlerinin takibi
  • Çöp kutusu yapısı ve silme zamanının belirlenmesi
  • Harici disk ve ağ paylaşımı bağlanma izleri
  • Zaman makinesi yedeklerinin adli değeri
  • Lab: dosya hareketinin olay kayıtlarıyla izlenmesi
Modül 3
Birleşik Kayıtlar ve Sistem Günlükleri
  • Birleşik kayıt mimarisi ve sorgulama mantığı
  • Oturum açma, uyku ve güç olaylarının okunması
  • USB ve Bluetooth cihaz bağlanma kayıtları
  • Uygulama çökme raporlarının adli incelenmesi
  • Kayıt saklama sınırları ve zaman penceresi yönetimi
  • Lab: birleşik kayıtlardan etkinlik zinciri çıkarma
Modül 4
Tarayıcı, Mesaj ve İletişim İzleri
  • Safari ve Chrome veri tabanlarının incelenmesi
  • İndirilenler listesi ve karantina izlerinin eşleşmesi
  • Mesajlar uygulaması veri tabanının okunması
  • E-posta istemcisi veri yapılarının incelenmesi
  • Bulut senkronizasyonunun iletişim izlerine etkisi
  • Lab: iletişim izlerinden zaman çizelgesi oluşturma
Günün hedefiMac ortamındaki kalıcılık mekanizmalarını ve zararlı yazılım izlerini tespit etmek, canlı müdahale adımlarını doğru sırayla yürütmek.
Modül 1
Kalıcılık Mekanizmalarının İncelenmesi
  • Başlatma aracıları ve arka plan hizmetleri yapısı
  • Oturum açma öğeleri ve kullanıcı düzeyi kalıcılık
  • Çekirdek ve sistem uzantılarının incelenmesi
  • Zamanlanmış görevlerin kötüye kullanım belirtileri
  • Tarayıcı eklentisi tabanlı kalıcılık izleri
  • Lab: şüpheli kalıcılık kaydının adli doğrulanması
Modül 2
Zararlı Yazılım İzleri ve İnceleme
  • Apple platformunu hedefleyen tehdit ailelerine bakış
  • Reklam ve casus yazılım davranışlarının belirtileri
  • İmza doğrulama ve noter onayı kontrollerinin okunması
  • Şüpheli ikili dosyaların statik göstergeleri
  • YARA kurallarıyla örüntü aramanın uygulanması
  • Lab: şüpheli uygulamanın izole ortamda incelenmesi
Modül 3
Canlı Müdahale ve Uçucu Veri
  • Canlı sistemde süreç ve ağ bağlantısı tespiti
  • Bellek toplama seçenekleri ve platform kısıtları
  • Kanıt bozulmasını önleyen müdahale sırasının kurulması
  • Ağdan izolasyon kararının değerlendirilmesi
  • Uzaktan triyaj verisinin toplanması yaklaşımı
  • Lab: canlı bir sistemden triyaj paketi alınması
Modül 4
Kurumsal Yönetim ve Sıkılaştırma
  • Mobil cihaz yönetimi kayıtlarının adli değeri
  • Uç nokta koruma araçlarının ürettiği kanıt türleri
  • Sistem bütünlüğü koruması ve şeffaflık izinleri
  • Sıkılaştırma önerilerinin olay sonrası sunulması
  • Kurum politikası ile kullanıcı gizliliği dengesi
  • Atölye: Mac filosu için tespit boşluğu analizi
Günün hedefiMobil cihazlarda veri elde etme yöntemlerini karşılaştırmak, yedek yapısını çözümlemek ve elde edilen veriyi bütünlüğü korunmuş biçimde incelemek.
Modül 1
Mobil Veri Elde Etme Yöntemleri
  • Mantıksal, dosya sistemi ve tam elde etme farkları
  • Cihaz kilidi, parola ve şifreleme kaynaklı engeller
  • Güven ilişkisi ve eşleşme kayıtlarının rolü
  • Uçak modu ve kanıt izolasyonu önlemleri
  • Elde etme sırasında veri değişimi risklerinin yönetimi
  • Lab: yedek tabanlı elde etme akışının uygulanması
Modül 2
Yedek Yapısı ve Çözümlenmesi
  • Yerel yedek klasör yapısının incelenmesi
  • Şifreli yedeklerin adli açıdan sağladığı avantajlar
  • Yedek bildirim veri tabanlarının okunması
  • Bulut yedeklerinin kapsamı ve sınırları
  • Yedek sürümleri arasındaki farkların çıkarılması
  • Lab: bir cihaz yedeğinin çözümlenip listelenmesi
Modül 3
Cihaz Kimliği ve Sistem Verisi
  • Cihaz kimlik bilgilerinin ve sürümünün belirlenmesi
  • Kullanıcı hesabı ve eşleştirilmiş cihaz izleri
  • Sistem günlüklerinin ve tanılama verisinin değeri
  • Kurulum, sıfırlama ve geri yükleme izlerinin okunması
  • Cihaz yönetimi profillerinin incelenmesi
  • Lab: cihaz kimlik kartının kanıtla çıkarılması
Modül 4
Hukuki Sınırlar ve Delil Bütünlüğü
  • Kişisel cihaz incelemesinde yetki ve rıza koşulları
  • KVKK kapsamında özel nitelikli veriye yaklaşım
  • Kapsam dışı verinin korunması ve maskelenmesi
  • Karma doğrulaması ve inceleme kopyası disiplini
  • İnceleme adımlarının tekrarlanabilir biçimde kaydı
  • Atölye: mobil inceleme kontrol listesinin hazırlanması
Günün hedefiMobil uygulama veri tabanlarını, konum ve sensör verisini çözümlemek, bulguları zaman çizelgesinde birleştirmek ve adli raporu tamamlamak.
Modül 1
Uygulama Veri Tabanlarının Analizi
  • Mesajlaşma uygulamalarının veri yapılarının okunması
  • Sosyal medya ve e-posta uygulaması kalıntıları
  • Silinmiş mesajların veri tabanından kurtarılması
  • Ek dosyaların ve önbellek içeriğinin incelenmesi
  • Uygulama izinlerinin davranış analizine katkısı
  • Lab: mesaj veri tabanından iletişim ağı çıkarma
Modül 2
Konum, Sağlık ve Sensör Verisi
  • Konum veri tabanlarının adli açıdan yorumlanması
  • Sık ziyaret edilen yer kalıntılarının okunması
  • Fotoğraf üstverisinden konum ve zaman çıkarımı
  • Sağlık ve etkinlik verisinin kanıt değeri
  • Sensör verisinin doğruluk sınırlarının bilinmesi
  • Lab: konum izlerinden hareket haritası çıkarma
Modül 3
Zaman Çizelgesi ve Çapraz Doğrulama
  • Mac ve mobil bulgularının tek eksende birleştirilmesi
  • Apple zaman damgası biçimlerinin uyumlandırılması
  • Bulut senkronizasyonunun yarattığı çelişkiler
  • Bulguların birden çok kaynakla doğrulanması ilkesi
  • Kanıt boşluklarının raporda açıkça belirtilmesi
  • Lab: uçtan uca vaka zaman çizelgesinin kurulması
Modül 4
Raporlama, Sınav Stratejisi ve Kapanış
  • Apple platformu adli raporunun yapısı ve ekleri
  • Teknik bulgu ile yönetici özetinin ayrıştırılması
  • Atölye: mahkeme sunumu için bulgu özetinin hazırlanması
  • FOR518 sınav stratejisi, kapsam tekrarı ve zaman yönetimi
  • Eğitim değerlendirmesi ve interaktif Soru-Cevap oturumu
  • Digital Vizyon Akademi Katılım ve Başarı Sertifikası takdimi

Eğitim Kazanımları

Program sonunda katılımcılar:

🍏
APFS Çözümlemesi

APFS konteyner, birim ve anlık görüntü yapılarını adli açıdan doğru biçimde yorumlayabileceksiniz.

💽
Kanıt Elde Etme

Mac sistemlerinden ve mobil cihazlardan bütünlüğü korunmuş adli kopyalar oluşturabileceksiniz.

🗄️
Veri Tabanı Analizi

Özellik listesi ve SQLite yapılarından silinmiş kayıtlar dahil olmak üzere kanıt çıkarabileceksiniz.

🕵️
Etkinlik Yeniden Kurma

Spotlight, dosya olayları ve birleşik kayıtlarla kullanıcı davranışını yeniden kurabileceksiniz.

🦠
Tehdit Tespiti

Apple ortamındaki kalıcılık mekanizmalarını ve zararlı yazılım izlerini tespit edebileceksiniz.

📲
Mobil İnceleme

Cihaz yedeklerini çözümleyerek mesaj, konum ve uygulama verisini kanıta dönüştürebileceksiniz.

⏱️
Zaman Çizelgesi

Bilgisayar ve mobil bulgularını tek zaman çizelgesinde tutarlı biçimde birleştirebileceksiniz.

📝
Adli Raporlama

Apple platformu bulgularını savunulabilir ve tekrarlanabilir bir raporda sunabileceksiniz.

Kimler İçin Uygundur?

  • Adli bilişim uzmanları
  • olay müdahale ve SOME ekibi üyeleri
  • kurumsal soruşturma birimleri
  • Apple cihaz filosu yöneten sistem yöneticileri
  • güvenlik analistleri

Sıkça Sorulan Sorular

FOR518 Mac ve mobil adli analiz eğitimi kimler için uygundur?
Program; adli bilişim uzmanları, olay müdahale ve SOME ekibi üyeleri, kurumsal soruşturma birimleri ile Apple cihaz filosu yöneten yöneticiler için tasarlanmıştır. Temel adli bilişim süreçlerine ve dosya sistemi kavramlarına aşinalık beklenir.
Eğitim ne kadar sürer ve hangi formatta verilir?
Eğitim 6 tam gün sürer ve 24 modülden oluşur. Kurumun tercihine göre Digital Vizyon Akademi sınıflarında, kurum lokasyonunda veya online olarak gerçekleştirilir; her modülde laboratuvar, atölye veya vaka uygulaması yer alır.
Windows adli bilişim bilgisi olan biri bu programa katılabilir mi?
Evet. Program, Windows odaklı araç ve yöntemlerin Apple ortamında neden yetersiz kaldığını açıklayarak başlar. APFS, özellik listeleri, birleşik kayıtlar ve Apple zaman damgaları gibi platforma özgü yapılar sıfırdan ele alınır.
Bu program FOR518 sınavına hazırlık sağlıyor mu?
Program, FOR518 sınav müfredatıyla uyumlu konu başlıklarını kapsayan bir sınava hazırlık ve yetkinlik programıdır. Sınav ücreti katılımcıya aittir ve güncel koşullar sınavı düzenleyen kurum tarafından belirlenir.
Eğitimde katılımcıların kişisel cihazları inceleniyor mu?
Hayır. Tüm uygulamalar eğitim için hazırlanmış örnek imajlar ve cihaz yedekleri üzerinde yürütülür. Program boyunca kişisel veri incelemesinde KVKK uyumu, kapsam sınırları ve yazılı yetkilendirme disiplini vurgulanır.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Mac and iOS Forensic Analysis and Incident Response (FOR518) Sertifika Kodu DV-2026XX00 Tarih 15.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre6 gün
SeviyeOrta Seviye
FormatOnline / Yüz Yüze / Hibrit
Kurs KoduFOR518
TakımSOME
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

SOMESmartphone Forensic Analysis In-Depth (FOR585) Eğitimi
Siber Güvenlik Eğitimleri

Smartphone Forensic Analysis In-Depth (FOR585) Eğitimi

6 günOrtaOnline / Yüz Yüze / Hibrit

6 günlük FOR585 Smartphone Forensic Analysis eğitimi: mobil veri edinimi, Android ve iOS artefakt analizi, veri kurtarma ve adli raporlama.

Detayları Gör →
SOMELINUX Incident Response and Threat Hunting (FOR577) Eğitimi
Siber Güvenlik Eğitimleri

LINUX Incident Response and Threat Hunting (FOR577) Eğitimi

6 günOrtaOnline / Yüz Yüze / Hibrit

6 günlük FOR577 eğitimi: Linux canlı triyaj, kayıt ve kalıcılık analizi, bellek incelemesi, rootkit tespiti, konteyner kanıtı ve tehdit avcılığı.

Detayları Gör →
SOMEWindows Forensic Analysis (FOR500) Eğitimi
Siber Güvenlik Eğitimleri

Windows Forensic Analysis (FOR500) Eğitimi

6 günTemelOnline / Yüz Yüze / Hibrit

6 günlük FOR500 Windows Forensic Analysis eğitimi: adli imaj alma, NTFS analizi, kayıt defteri, çalıştırma izleri, zaman çizelgesi ve raporlama.

Detayları Gör →
SOMEBattlefield Forensics & Data Acquisition (FOR498) Eğitimi
Siber Güvenlik Eğitimleri

Battlefield Forensics & Data Acquisition (FOR498) Eğitimi

6 günTemelOnline / Yüz Yüze / Hibrit

6 günlük FOR498 eğitimi: saha adli bilişimi, adli imaj alma, canlı ve bellek edinimi, mobil ve bulut veri toplama, hızlı triyaj ve raporlama.

Detayları Gör →
SOMEEnterprise Cloud Forensics and Incident Response (FOR509) Eğitimi
Siber Güvenlik Eğitimleri

Enterprise Cloud Forensics and Incident Response (FOR509) Eğitimi

6 günİleriOnline / Yüz Yüze / Hibrit

6 günlük FOR509 eğitimi: Microsoft 365, Azure, AWS ve Google bulut ortamlarında adli analiz, kimlik araştırması ve olay müdahalesi.

Detayları Gör →
SOMERansomware and Cyber Extortion (FOR528) Eğitimi
Siber Güvenlik Eğitimleri

Ransomware and Cyber Extortion (FOR528) Eğitimi

5 günOrtaOnline / Yüz Yüze / Hibrit

5 günlük FOR528 eğitimi: fidye yazılımı ekosistemi, erken tespit, yanal hareket avcılığı, veri sızdırma analizi, kurtarma ve kriz yönetimi.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn