SMARTPHONE FORENSIC ANALYSIS IN-DEPTH (FOR585) EĞİTİMİ

Telefondaki Gerçeği Delil Düzeyinde Ortaya Çıkarın

Smartphone Forensic Analysis In-Depth (FOR585) Eğitimi, Digital Vizyon Akademi tarafından kurumlara verilen 6 günlük bir yetkinlik programıdır.

6 gün Orta Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

FOR585 Müfredatıyla Uyumlu Altı Günlük Mobil Adli Analiz Programı

Bu eğitim, akıllı telefonlardan elde edilen dijital kanıtı usulüne uygun biçimde toplayıp çözümleyebilen adli analistler yetiştirmek üzere tasarlanmış altı günlük bir yetkinlik programıdır. FOR585 sınav müfredatıyla uyumlu içerik; veri edinim yöntemlerinden Android ve iOS artefakt analizine, veri kurtarmadan bulgu doğrulama ve raporlamaya kadar tüm halkaları uygulamalı işler.

Süre ve Format

6 Tam Gün. Kavramsal anlatım, cihaz üzerinde edinim gösterimleri, laboratuvar analizleri ve rapor yazım atölyeleri dengeli işlenir.

Seviye

Orta Seviye — Adli bilişim, dosya sistemleri ve mobil işletim sistemleri konularında temel bilgi beklenir.

Öğrenme Metodu

Laboratuvar analizleri, gerçekçi imaj setleri üzerinde vaka çalışmaları, çapraz doğrulama ve rapor yazım atölyeleri.

Neden Bu Eğitim?

📱Derinlemesine Artefakt

Android ve iOS artefaktları araç çıktısıyla yetinmeden ham veri düzeyinde çözümlenerek ele alınır.

🔍Doğrulama Disiplini

Her bulgu farklı kaynaklarla çapraz doğrulanır; tek araç çıktısına dayanan yorum kabul edilmez.

⚖️Savunulabilir Rapor

Yöntem ve bulgu, hukuki süreçte savunulabilecek biçimde belgelenir ve sunum provasıyla pekiştirilir.

Bu Eğitim Hangi Rollere Hazırlar?

Mobil Adli Analiz UzmanıAdli Bilişim UzmanıDijital Delil İnceleme UzmanıOlay Müdahale UzmanıSiber Suç AraştırmacısıTeknik Bilirkişi

SOME: Dijital delili usulüne uygun toplayıp siber olayı sonuçlandıran müdahale ekibi

“Mobil cihaz sahibinin gününü saat saat anlatır; iyi analist bu anlatıyı bozmadan okur ve kanıtıyla sunar.”

Ön Koşullar

Eğitime Katılım İçin Gereken Teknik Zemin ve Hazırlık

1
Adli Bilişim Temeli

Dijital delil, imajlama ve delil zinciri kavramlarına temel düzeyde aşinalık beklenir.

2
Mobil İşletim Sistemleri

Android ve iOS cihazların kullanıcı düzeyinde işleyişine hakim olunması gerekir.

3
Veri ve Dosya Yapıları

Dosya sistemi, veritabanı ve zaman damgası kavramlarına genel düzeyde aşinalık.

4
Çalışma Ortamı

Sanal laboratuvara bağlanabilen, yeterli disk alanına sahip bir dizüstü bilgisayar.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiMobil adli analizin hukuki çerçevesini kavramak, cihaz ve depolama mimarisini tanımak ve vakaya uygun veri edinim yöntemini gerekçesiyle seçebilmek.
Modül 1
Mobil Adli Analizin Kapsamı ve Hukuki Çerçeve
  • Mobil adli analizin tanımı, kapsamı ve sınırları
  • 5237 sayılı TCK ve KVKK kapsamında delil toplama
  • Arama, el koyma ve yetkilendirme belgelerinin kontrolü
  • Delil zinciri (chain of custody) kayıt disiplini
  • Analiz talebinin kapsam ve soru listesine dönüştürülmesi
  • Vaka: eksik yetki belgesiyle gelen talebin değerlendirilmesi
Modül 2
Mobil Cihaz Donanım ve Depolama Mimarisi
  • Akıllı telefon donanım bileşenleri ve yonga yapısı
  • NAND flash bellek, eMMC ve UFS depolama davranışı
  • Aşınma dengeleme ve çöp toplamanın delile etkisi
  • SIM kart, eSIM ve taşınabilir depolama kanıtları
  • Cihaz kilidi, güvenli önyükleme ve donanım şifrelemesi
  • Lab: cihaz bilgilerinin belgelenmesi ve kimliklendirilmesi
Modül 3
Veri Edinim Yöntemleri ve Seçim Ölçütleri
  • Mantıksal, dosya sistemi ve fiziksel edinim farkları
  • Tam dosya sistemi edinimi ve yedek tabanlı yaklaşımlar
  • Cellebrite UFED ve Magnet AXIOM ile edinim akışı
  • Uçuş modu, Faraday kesesi ve izolasyon uygulamaları
  • Edinim sırasında karşılaşılan başarısızlık senaryoları
  • Lab: farklı yöntemlerle alınan edinimlerin karşılaştırması
Modül 4
Kanıt Bütünlüğü, Doğrulama ve Vaka Yönetimi
  • Özet (hash) değeri alma ve bütünlük doğrulama pratiği
  • İmaj formatları ve saklama ortamı seçimi ölçütleri
  • Vaka dosyası kurgusu, adlandırma ve sürüm disiplini
  • Analiz not defteri ve yeniden üretilebilirlik ilkesi
  • Autopsy üzerinde vaka açma ve delil kaydetme akışı
  • Atölye: örnek vaka için edinim raporunun hazırlanması
Günün hedefiAndroid dosya sistemi yapısını çözümlemek, SQLite tabanlı uygulama verisini yorumlamak ve silinmiş kayıtları kurtarma tekniklerini uygulayabilmek.
Modül 1
Android Dosya Sistemi ve Dizin Yapısı
  • Android sürüm farkları ve bölümleme (partition) yapısı
  • EXT4 ve F2FS dosya sistemlerinin adli özellikleri
  • Kullanıcı veri bölümü ve uygulama dizinleri haritası
  • Kullanıcı profilleri ile iş profili ayrımının izleri
  • Şifreleme modelleri ve erişim sınırlarının etkisi
  • Lab: dizin yapısı üzerinde artefakt konumu tespiti
Modül 2
SQLite Veritabanı ve Depolama Analizi
  • SQLite dosya yapısı, sayfa düzeni ve şema okuma
  • WAL ve journal dosyalarındaki gizli kayıtların değeri
  • Serbest sayfalardan silinmiş kayıt kurtarma yaklaşımı
  • İkili veri biçimlerinin ve gömülü yapıların çözülmesi
  • Zaman damgası biçimleri ve dönüşüm hatası riskleri
  • Lab: DB Browser for SQLite ile kayıt inceleme çalışması
Modül 3
Android Uygulama ve Sistem Artefaktları
  • Çağrı, mesaj ve rehber veritabanlarının çözümlenmesi
  • Tarayıcı geçmişi, indirme ve önbellek artefaktları
  • Konum, Wi-Fi ve Bluetooth bağlantı izlerinin okunması
  • Uygulama kullanım istatistikleri ve bildirim kayıtları
  • ALEAPP ile artefakt ayrıştırma ve rapor üretimi
  • Vaka: kullanıcı etkinlik zaman çizelgesinin kurulması
Modül 4
Silinmiş Veri Kurtarma ve Oyma Teknikleri
  • Silme işleminin depolama katmanındaki gerçek karşılığı
  • Dosya oyma (carving) mantığı ve imza tabanlı arama
  • Parçalanmış ve kısmi verilerin değerlendirilmesi
  • Kurtarılan verinin güvenilirlik düzeyinin belirlenmesi
  • Yanlış pozitif kurtarma sonuçlarının elenmesi
  • Lab: örnek imaj üzerinde görsel ve mesaj kurtarma
Günün hedefiApple iOS dosya sistemi ve yedekleme yapısını çözümlemek, sistem veritabanlarındaki kullanım izlerini yorumlamak ve konum kanıtını doğru değerlendirmek.
Modül 1
Apple iOS Mimarisi ve Dosya Sistemi Yapısı
  • Apple iOS sürüm farkları ve APFS dosya sistemi özellikleri
  • Korumalı alan (sandbox) ve uygulama dizin yapısı
  • Veri koruma sınıfları ve anahtar hiyerarşisinin mantığı
  • Sistem ve kullanıcı bölümlerinin adli açıdan değeri
  • Ayar (plist) dosyalarının yapısı ve çözümlenme yöntemi
  • Lab: dosya sistemi imajı üzerinde dizin keşfi çalışması
Modül 2
Apple iOS Yedek ve Edinim Analizi
  • Şifreli ve şifresiz yedeklerin adli açıdan farkları
  • Manifest yapısı ve dosya eşleme mantığının okunması
  • Tam dosya sistemi edinimi ile yedek karşılaştırması
  • Bulut senkronizasyonunun cihaz üzerindeki izleri
  • Edinim kısıtları ve belgelenmesi gereken sınırlar
  • Lab: yedek çıktısının iLEAPP ile ayrıştırılması
Modül 3
Apple iOS Sistem Veritabanları ve Kullanım İzleri
  • KnowledgeC veritabanı ve kullanıcı etkinlik kayıtları
  • Bildirim, uygulama açılışı ve ekran süresi verileri
  • Mesaj, çağrı ve e-posta veritabanlarının okunması
  • Fotoğraf kütüphanesi ve üstveri (metadata) analizi
  • Sağlık ve hareket verisinin kanıt değeri tartışması
  • Vaka: kullanım izlerinden davranış örüntüsü çıkarma
Modül 4
Konum, Ağ ve Cihaz Bağlantı Kanıtları
  • Konum servisleri kayıtları ve hassasiyet sınırları
  • Önemli yerler ve rota verilerinin doğru yorumlanması
  • Wi-Fi, hücresel ve Bluetooth bağlantı artefaktları
  • Eşleşmiş cihazlar ve aksesuar kayıtlarının izleri
  • Konum kanıtının aşırı yorumlanması riskine karşı ölçüt
  • Lab: konum verisinden zaman çizelgesi oluşturma
Günün hedefiAnlık mesajlaşma ve sosyal medya uygulamalarının veri yapısını çözümlemek, bulut kaynaklı kanıtın erişim ve hukuki sınırlarını doğru değerlendirmek.
Modül 1
Anlık Mesajlaşma Uygulamaları Analizi
  • WhatsApp veritabanı yapısı ve mesaj tablolarının okunması
  • Telegram ve Signal uygulamalarının veri saklama modeli
  • Ek dosyalar, sesli mesajlar ve önbellek kalıntıları
  • Grup, kanal ve silinen mesaj izlerinin değerlendirilmesi
  • Uçtan uca şifrelemenin adli analize etkisinin sınırları
  • Lab: mesaj veritabanından görüşme akışının kurgulanması
Modül 2
Sosyal Medya ve Tarayıcı Artefaktları
  • Sosyal medya uygulamalarının yerel önbellek yapısı
  • Oturum belirteçleri ve hesap bağlantı izlerinin okunması
  • Tarayıcı geçmişi, çerez ve form verisi incelemesi
  • Gizli sekme kullanımının bıraktığı dolaylı izler
  • Paylaşılan içeriğin üstveri üzerinden doğrulanması
  • Vaka: hesap sahipliğinin cihaz kanıtıyla ilişkilendirilmesi
Modül 3
Bulut Senkronizasyonu ve Uzak Veri
  • Bulut yedeklerinin kapsamı ve cihaz verisinden farkları
  • Senkronizasyon zamanlaması ve veri tazeliği sorunu
  • Hesap tabanlı veri talebinin hukuki gerekleri
  • Sınır ötesi veri taleplerinde süreç ve süre yönetimi
  • Bulut kaynaklı kanıtın bütünlük doğrulaması
  • Atölye: bulut ve cihaz verisinin karşılaştırmalı analizi
Modül 4
Şifreleme, Erişim Sınırları ve Anti-Forensics
  • Cihaz şifrelemesi ve kilit ekranının analize etkisi
  • Donanım tabanlı güvenli bölge yaklaşımının sonuçları
  • Erişilemeyen veri karşısında yöntem ve belgeleme
  • Uygulama içi kasa ve gizleme araçlarının bıraktığı izler
  • Fabrika ayarlarına dönüşün bıraktığı veri kalıntıları
  • Lab: erişim sınırlarının rapor diliyle kayda geçirilmesi
Günün hedefiMobil zararlı yazılım izlerini tanımak, anti-forensics denemelerini fark etmek ve bulguları çapraz doğrulayarak tutarlı bir zaman çizelgesi kurmak.
Modül 1
Mobil Zararlı ve Casus Yazılım İzleri
  • Mobil zararlı yazılım türleri ve bulaşma yollarının izleri
  • Casus yazılım göstergeleri ve şüpheli izin talepleri
  • Yan yükleme ve mağaza dışı kurulum kalıntıları
  • Servis ve otomatik başlatma kayıtlarının incelenmesi
  • Ağ bağlantı izlerinin komuta altyapısıyla ilişkilendirilmesi
  • Lab: şüpheli uygulamanın artefakt temelli incelenmesi
Modül 2
Anti-Forensics ve Veri Gizleme Teknikleri
  • Zaman damgası değiştirme girişimlerinin tespit edilmesi
  • Güvenli silme araçlarının bıraktığı tutarsızlıklar
  • Şifreli kap ve gizli klasör kullanımının işaretleri
  • Sahte uygulama ve ikinci alan kullanımlarının izleri
  • Tutarsızlık analiziyle manipülasyon belirtisi arama
  • Vaka: silme girişimi bulunan cihazın değerlendirilmesi
Modül 3
Çapraz Doğrulama ve Bulgu Sağlaması
  • Tek kaynaklı bulgunun riskleri ve doğrulama ilkesi
  • Farklı araç çıktılarının karşılaştırılması yöntemi
  • Araç hatası ve yanlış ayrıştırmanın fark edilmesi
  • Ham veriye inerek bulgunun el ile teyit edilmesi
  • Güven düzeyi ifadelerinin raporda doğru kullanımı
  • Lab: iki farklı araç çıktısıyla sağlama çalışması
Modül 4
Zaman Çizelgesi ve Korelasyon Analizi
  • Çoklu kaynaktan birleşik zaman çizelgesi oluşturma
  • Saat dilimi ve cihaz saati sapmalarının düzeltilmesi
  • Olay örüntülerinin kullanıcı davranışıyla ilişkilendirilmesi
  • Veri boşluklarının ve eksikliklerin dürüstçe belirtilmesi
  • Birden fazla cihazın birlikte değerlendirilmesi
  • Atölye: vaka için birleşik zaman çizelgesinin kurulması
Günün hedefiAdli raporu savunulabilir biçimde yazmak, teknik bulguyu hukuki dile çevirmek ve uçtan uca bir vaka çalışmasıyla tüm süreci bütünleştirmek.
Modül 1
Adli Rapor Yazımı ve Bulgu Sunumu
  • Rapor yapısı: kapsam, yöntem, bulgu ve sonuç bölümleri
  • Teknik ayrıntı ile okunabilirlik dengesinin kurulması
  • Ekran görüntüsü ve ek delil sunumunun standartları
  • Yorum ile bulgunun birbirinden ayrıştırılması disiplini
  • Yöntemin yeniden üretilebilir biçimde belgelenmesi
  • Atölye: örnek bulgu setinden rapor taslağı yazımı
Modül 2
Hukuki Süreç ve Bilirkişi Beyanı
  • Delilin kabul edilebilirliğini etkileyen temel unsurlar
  • Bilirkişi raporunun biçimsel gerekleri ve süreleri
  • Duruşmada sözlü açıklama ve soru hazırlığı disiplini
  • Karşı görüşe yanıt verirken tarafsızlık ilkesinin korunması
  • Etik sınırlar ve uzmanlık alanı dışına çıkmama kuralı
  • Vaka: bir bulgunun sözlü olarak savunulması provası
Modül 3
Uçtan Uca Mobil Vaka Çalışması
  • Senaryo tanıtımı, kapsam ve soru listesinin kurulması
  • Edinim planının gerekçeleriyle birlikte oluşturulması
  • Android ve iOS kanıtlarının birlikte incelenmesi
  • Bulguların çapraz doğrulanması ve önceliklendirilmesi
  • Ekip halinde zaman çizelgesi ve sonuç üretimi
  • Grup sunumu ve akran değerlendirmesi oturumu
Modül 4
Değerlendirme, Sınav Stratejisi ve Kapanış
  • FOR585 sınav stratejisi ve soru okuma disiplini
  • Sınav öncesi tekrar planı ve zaman yönetimi önerileri
  • Atölye: laboratuvar tabanlı sorulara yaklaşım çalışması
  • Kişisel gelişim planı ve kaynak yol haritası
  • Eğitim değerlendirmesi ve interaktif Soru-Cevap oturumu
  • Digital Vizyon Akademi Katılım ve Başarı Sertifikası

Eğitim Kazanımları

Program sonunda katılımcılar:

📥
Delil Edinimi

Vakaya uygun edinim yöntemini gerekçesiyle seçip delil bütünlüğünü koruyarak uygulayabileceksiniz.

🤖
Android Analizi

Android dosya sistemi ve uygulama veritabanlarındaki izleri ham veri düzeyinde çözümleyebileceksiniz.

🍎
Apple iOS Analizi

Apple iOS yedek ve sistem veritabanlarından kullanıcı etkinliğini ayrıntılı biçimde çıkarabileceksiniz.

💬
Mesajlaşma Kanıtı

Mesajlaşma ve sosyal medya uygulamalarındaki görüşme izlerini yapılandırılmış biçimde inceleyebileceksiniz.

♻️
Veri Kurtarma

Silinmiş kayıtları kurtarma tekniklerini uygulayıp sonuçların güvenilirliğini değerlendirebileceksiniz.

🕵️
Manipülasyon Tespiti

Anti-forensics girişimlerini ve zaman damgası tutarsızlıklarını sistematik biçimde fark edebileceksiniz.

🧵
Zaman Çizelgesi

Farklı kaynaklardan gelen bulguları birleştirip tutarlı bir olay zaman çizelgesi kurabileceksiniz.

📄
Adli Raporlama

Bulgularınızı hukuki süreçte savunulabilir ve yeniden üretilebilir bir raporla sunabileceksiniz.

Kimler İçin Uygundur?

  • Adli bilişim uzmanları
  • olay müdahale ekibi üyeleri
  • kolluk
  • denetim birimlerinde görevli inceleme personeli ile mobil delil analizinde uzmanlaşmak isteyen bilişim profesyonelleri

Sıkça Sorulan Sorular

FOR585 mobil adli analiz eğitimi kimler için uygundur?
Program; adli bilişim uzmanları, olay müdahale ekibi üyeleri, kolluk ve denetim birimlerinde görevli inceleme personeli ile mobil delil analizinde uzmanlaşmak isteyen bilişim profesyonelleri için tasarlanmıştır. Temel adli bilişim ve dosya sistemi bilgisi beklenir.
Eğitim ne kadar sürer ve hangi formatta verilir?
Eğitim 6 tam gün sürer ve 24 modülden oluşur. Kurumun tercihine göre Digital Vizyon Akademi sınıflarında, kurum lokasyonunda veya online olarak gerçekleştirilir; her modülde laboratuvar, atölye veya vaka uygulaması yer alır.
Bu eğitim FOR585 sınavına hazırlık sağlıyor mu?
Program, FOR585 sınav müfredatıyla uyumlu bir sınava hazırlık ve yetkinlik eğitimidir. Son gün sınav stratejisi ayrıca işlenir. Sınav ücreti katılımcıya aittir ve eğitim ücretine dahil değildir; güncel koşullar sınavı düzenleyen kurum tarafından belirlenir.
Eğitimde hangi araçlar ve yöntemler kullanılıyor?
Cellebrite UFED, Magnet AXIOM, Autopsy, ALEAPP, iLEAPP ve DB Browser for SQLite gibi araçlarla çalışılır. Uygulamalar gerçek cihaz yerine hazırlanmış örnek imaj setleri üzerinde, izole bir laboratuvar ortamında yürütülür.
Eğitim sonunda sertifika veriliyor mu?
Evet. Programı başarıyla tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası almaya hak kazanır. Bu belge, sınav sonucunda verilen sertifikadan ayrı bir katılım ve başarı belgesidir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Smartphone Forensic Analysis In-Depth (FOR585) Eğitimi Sertifika Kodu DV-2026XX00 Tarih 15.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre6 gün
SeviyeOrta Seviye
FormatOnline / Yüz Yüze / Hibrit
Kurs KoduFOR585
TakımSOME
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

SOMEMac and iOS Forensic Analysis and Incident Response (FOR518) Eğitimi
Siber Güvenlik Eğitimleri

Mac and iOS Forensic Analysis and Incident Response (FOR518) Eğitimi

6 günOrtaOnline / Yüz Yüze / Hibrit

6 günlük FOR518 eğitimi: APFS analizi, Mac kanıt elde etme, birleşik kayıtlar, mobil cihaz yedeği incelemesi ve Apple odaklı olay müdahalesi.

Detayları Gör →
SOMEWindows Forensic Analysis (FOR500) Eğitimi
Siber Güvenlik Eğitimleri

Windows Forensic Analysis (FOR500) Eğitimi

6 günTemelOnline / Yüz Yüze / Hibrit

6 günlük FOR500 Windows Forensic Analysis eğitimi: adli imaj alma, NTFS analizi, kayıt defteri, çalıştırma izleri, zaman çizelgesi ve raporlama.

Detayları Gör →
SOMELINUX Incident Response and Threat Hunting (FOR577) Eğitimi
Siber Güvenlik Eğitimleri

LINUX Incident Response and Threat Hunting (FOR577) Eğitimi

6 günOrtaOnline / Yüz Yüze / Hibrit

6 günlük FOR577 eğitimi: Linux canlı triyaj, kayıt ve kalıcılık analizi, bellek incelemesi, rootkit tespiti, konteyner kanıtı ve tehdit avcılığı.

Detayları Gör →
SOMEBattlefield Forensics & Data Acquisition (FOR498) Eğitimi
Siber Güvenlik Eğitimleri

Battlefield Forensics & Data Acquisition (FOR498) Eğitimi

6 günTemelOnline / Yüz Yüze / Hibrit

6 günlük FOR498 eğitimi: saha adli bilişimi, adli imaj alma, canlı ve bellek edinimi, mobil ve bulut veri toplama, hızlı triyaj ve raporlama.

Detayları Gör →
SOMECybercrime Investigations (FOR589) Eğitimi
Siber Güvenlik Eğitimleri

Cybercrime Investigations (FOR589) Eğitimi

6 günOrtaOnline / Yüz Yüze / Hibrit

6 günlük FOR589 Cybercrime Investigations eğitimi: siber suç ekosistemi, dijital iz sürme, kripto para takibi, aktör atfı ve soruşturma dosyası.

Detayları Gör →
SOMERansomware and Cyber Extortion (FOR528) Eğitimi
Siber Güvenlik Eğitimleri

Ransomware and Cyber Extortion (FOR528) Eğitimi

5 günOrtaOnline / Yüz Yüze / Hibrit

5 günlük FOR528 eğitimi: fidye yazılımı ekosistemi, erken tespit, yanal hareket avcılığı, veri sızdırma analizi, kurtarma ve kriz yönetimi.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn