BİLİŞİM SİSTEMLERİ ADLİ ANALİZİ EĞİTİMİ

Her Sistemin Bıraktığı Dijital İzi Okuyun

Bilişim Sistemleri Adli Analizi Eğitimi, Digital Vizyon Akademi tarafından kurumlara verilen 5 günlük kapsamlı bir yetkinlik programıdır.

5 gün Orta Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

Beş Günlük Kapsamlı ve Uygulamalı Adli Bilişim Yetkinlik Programı

Bu eğitim, bilişim sistemleri üzerinde oluşan dijital delilleri usulüne uygun toplayıp bütüncül biçimde çözümleyebilen adli analistler yetiştirmek üzere tasarlanmış beş günlük bir programdır. Hukuki çerçeve ve delil yönetiminden depolama ve işletim sistemi analizine, bellek ve ağ kanıtlarından raporlama ile bilirkişiliğe kadar tüm halkalar uygulamalı işlenir.

Süre ve Format

5 Tam Gün. Kavramsal anlatım, imaj ve bellek laboratuvarları, vaka çalışmaları ve rapor yazım atölyeleri dengeli biçimde işlenir.

Seviye

Orta Seviye — İşletim sistemleri, temel ağ ve depolama kavramlarına aşina katılımcılar için uygundur.

Öğrenme Metodu

Hazırlanmış imaj ve bellek setleri üzerinde laboratuvar analizleri, vaka çalışmaları ve rapor yazım atölyeleri.

Neden Bu Eğitim?

🧩Bütüncül Kapsam

Disk, bellek, ağ ve bulut kanıtları ayrı ayrı değil tek bir inceleme akışı içinde birlikte ele alınır.

⚖️Usule Uygun İnceleme

Her teknik adım yetki, delil zinciri ve kabul edilebilirlik ölçütleriyle birlikte değerlendirilir.

🧰Açık Kaynak Ağırlıklı

Uygulamalar erişilebilir açık kaynaklı araçlarla yapılır; yöntem, araca bağımlı olmadan öğretilir.

Bu Eğitim Hangi Rollere Hazırlar?

Adli Bilişim UzmanıSOME AnalistiOlay Müdahale UzmanıDijital Delil İnceleme UzmanıBilgi Güvenliği DenetçisiTeknik Bilirkişi

SOME: Bilişim sistemlerinden delil toplayıp olayı adli düzeyde aydınlatan müdahale ekibi

“Adli analizde değerli olan bulgunun çarpıcılığı değil, o bulguya nasıl ulaşıldığının belgelenebilir olmasıdır.”

Ön Koşullar

Programa Katılmadan Önce Beklenen Bilgi ve Ortam Koşulları

1
İşletim Sistemi Bilgisi

Windows ve Linux üzerinde temel yönetim ve komut satırı kullanım deneyimi.

2
Ağ Temelleri

TCP/IP, DNS ve temel ağ hizmetlerinin işleyişine genel düzeyde aşinalık.

3
Depolama Kavramları

Bölümleme, dosya sistemi ve yedekleme kavramlarına temel düzeyde hakimiyet.

4
Çalışma Ortamı

Sanal laboratuvara bağlanabilen, yeterli bellek ve disk alanına sahip bilgisayar.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiAdli bilişim sürecinin aşamalarını ve hukuki çerçevesini kavramak, olay yerinde delil toplama disiplinini kurmak ve inceleme planı hazırlayabilmek.
Modül 1
Adli Bilişim Sürecinin Aşamaları
  • Tanımlama, koruma, toplama, analiz ve sunum aşamaları
  • Adli bilişimin olay müdahalesiyle kesişim noktaları
  • İnceleme türleri ve kapsamın baştan netleştirilmesi
  • Tarafsızlık ve bilimsel yöntem ilkelerinin uygulanması
  • Yaygın yapılan usul hatalarının sonuçları
  • Vaka: kapsamı belirsiz bir inceleme talebinin ele alınması
Modül 2
Hukuki Çerçeve ve Yetkilendirme
  • 5237 sayılı TCK'da bilişim suçlarının inceleme yansıması
  • 5271 sayılı CMK hükümlerine göre el koyma uygulaması
  • KVKK kapsamında kişisel veri işleme ve saklama sınırları
  • Kurum içi inceleme yetkisi ve çalışan hakları dengesi
  • Yetki aşımının delil değerine etkisi
  • Vaka: yetki belgesi eksik bir incelemenin değerlendirilmesi
Modül 3
Olay Yerinde Delil Toplama Disiplini
  • Olay yerinin korunması ve fotoğraflanarak belgelenmesi
  • Uçucu delilin öncelik sırasına göre toplanması
  • Cihazların kapatılması ya da açık bırakılması kararı
  • Delil etiketleme, paketleme ve taşıma kuralları
  • Delil zinciri formunun eksiksiz doldurulması
  • Lab: örnek olay yerinde toplama sırasının planlanması
Modül 4
İnceleme Planı ve Vaka Yönetimi
  • İnceleme sorularının ve hipotezlerin belirlenmesi
  • Delil kaynaklarının önceliklendirilmesi ölçütleri
  • Vaka dosyası yapısı, adlandırma ve sürüm disiplini
  • Analiz not defterinin izlenebilir biçimde tutulması
  • Ekip içi görev dağılımı ve bulgu paylaşımı düzeni
  • Atölye: örnek talep için inceleme planının yazılması
Günün hedefiDepolama teknolojilerinin adli davranışını kavramak, imaj alma ve doğrulama adımlarını uygulamak ve dosya sistemi yapılarını çözümleyebilmek.
Modül 1
Depolama Teknolojilerinin Adli Davranışı
  • Manyetik disk ve katı hal sürücü farklarının incelemeye etkisi
  • Kırpma komutu ve çöp toplamanın veri kurtarmaya etkisi
  • RAID ve ağ depolama ortamlarında delil alma zorlukları
  • Şifreli disk ve birim koruma mekanizmalarının sınırları
  • Harici ortam ve bellek kartlarının incelenmesi
  • Lab: farklı ortam türlerinden delil alma karşılaştırması
Modül 2
İmaj Alma, Doğrulama ve Yazma Koruma
  • Yazma koruma donanım ve yazılımlarının doğru kullanımı
  • Fiziksel, mantıksal ve hedefli imaj seçim ölçütleri
  • FTK Imager ve dd tabanlı araçlarla imaj alma akışı
  • Özet değeriyle bütünlük doğrulaması ve kayıt altına alma
  • Bozuk sektörlü ortamlarda imaj alma yaklaşımı
  • Lab: imaj alma ve doğrulama sürecinin uygulanması
Modül 3
Dosya Sistemi Yapılarının Çözümlenmesi
  • Bölüm tabloları ve önyükleme yapılarının okunması
  • NTFS ana dosya tablosu ve öznitelik yapısının analizi
  • EXT4 ve exFAT yapılarının adli açıdan karşılaştırılması
  • Zaman damgalarının dosya sistemine göre yorumlanması
  • The Sleuth Kit ile dosya sistemi düzeyinde inceleme
  • Lab: imaj üzerinde dosya sistemi yapısının keşfi
Modül 4
Silinmiş Veri Kurtarma ve Gizlenmiş İçerik
  • Silme sonrası verinin diskteki gerçek durumu
  • Dosya oyma teknikleri ve imza tabanlı kurtarma
  • Boş alan ve dosya artığı bölgelerinin taranması
  • Şifreli kap ve steganografi kullanımının belirtileri
  • Kurtarılan içeriğin güvenilirlik düzeyinin belirlenmesi
  • Lab: örnek imajda silinmiş belge ve görsellerin kurtarılması
Günün hedefiWindows ve Linux sistemlerindeki kullanıcı ve sistem artefaktlarını çözümlemek, uygulama izlerini yorumlamak ve etkinlik zaman çizelgesi kurmak.
Modül 1
Windows Sistem ve Kullanıcı Artefaktları
  • Kayıt defteri kovanlarından kullanıcı ve cihaz izleri
  • Oturum açma, kilitlenme ve kapanma kayıtlarının okunması
  • Program çalıştırma kanıtı sağlayan artefaktların taranması
  • Harici cihaz bağlantı geçmişinin çıkarılması
  • Olay günlüklerinde şüpheli etkinliğin belirlenmesi
  • Lab: RegRipper ile kovan artefaktlarının çözümlenmesi
Modül 2
Linux ve Sunucu Sistemlerinde İzler
  • Kullanıcı hesapları, yetki dosyaları ve erişim izleri
  • Sistem günlükleri ve journald kayıtlarının incelenmesi
  • Kabuk geçmişi ve zamanlanmış görev kayıtlarının okunması
  • Servis birimleri üzerinden kalıcılık denetimi
  • Paket kurulum ve değişiklik izlerinin takibi
  • Lab: sunucu imajında yetkisiz erişim izinin aranması
Modül 3
Uygulama, Tarayıcı ve Belge İzleri
  • Tarayıcı geçmişi, çerez ve önbellek artefaktları
  • E-posta istemcisi verilerinin çözümlenmesi
  • Ofis belgelerinin üstverisinden köken bilgisi çıkarma
  • Bulut istemcilerinin yerel senkronizasyon izleri
  • Anlık mesajlaşma uygulamalarının yerel kalıntıları
  • Lab: belge üstverisi üzerinden köken doğrulaması
Modül 4
Zaman Çizelgesi ve Etkinlik Yeniden Kurgusu
  • Plaso ile çok kaynaklı süper zaman çizelgesi üretimi
  • Saat dilimi ve sistem saati sapmalarının düzeltilmesi
  • Timesketch üzerinde ortak analiz ve etiketleme
  • Kullanıcı davranış örüntülerinin çıkarılması
  • Veri boşluklarının fark edilip belgelenmesi
  • Lab: bir vaka için birleşik zaman çizelgesi kurulması
Günün hedefiBellek görüntüsünden çalışma anı kanıtlarını çıkarmak, ağ trafiğinden iletişim izlerini elde etmek ve bulut hizmetlerinden kanıt toplamak.
Modül 1
Bellek Görüntüsü Alma ve Analizi
  • Bellek kanıtının benzersiz değeri ve toplama zamanlaması
  • Canlı sistemden bellek görüntüsü alma yöntemleri
  • Volatility ile süreç ve modül listelerinin incelenmesi
  • Ağ bağlantılarının süreçlerle ilişkilendirilmesi
  • Bellekte gizlenmiş kod belirtilerinin aranması
  • Lab: bellek görüntüsünde şüpheli süreç incelemesi
Modül 2
Ağ Kanıtlarının İncelemeye Katılması
  • Paket yakalama ve akış verisinin kanıt değeri
  • Wireshark ile şüpheli oturumların çözümlenmesi
  • DNS ve vekil sunucu kayıtlarından iletişim izi çıkarma
  • Güvenlik duvarı kayıtlarının sistem bulgusuyla eşleştirilmesi
  • Şifreli trafikte değerlendirilebilecek üstveri sınırları
  • Lab: ağ kaydıyla uç nokta bulgusunun ilişkilendirilmesi
Modül 3
Bulut ve Uzak Hizmet Kanıtları
  • Bulut hizmetlerinde sorumluluk paylaşımının kanıta etkisi
  • Denetim kayıtlarının kapsamı ve saklama süreleri
  • Hesap tabanlı veri talebinin usul ve süre yönetimi
  • Senkronizasyon izlerinin yerel sistemde aranması
  • Bulut kanıtının bütünlüğünün belgelenmesi
  • Vaka: bulut depolamadan veri sızdırma şüphesinin incelenmesi
Modül 4
Mobil ve Taşınabilir Cihaz Kanıtları
  • Mobil cihazların incelemedeki yeri ve edinim sınırları
  • Yedek dosyalarından elde edilebilecek kanıtlar
  • Taşınabilir bellek ve harici disklerin incelenmesi
  • Cihazlar arası veri aktarım izlerinin eşleştirilmesi
  • Erişilemeyen verinin dürüstçe raporlanması
  • Lab: yedek dosyasından kullanıcı etkinliği çıkarımı
Günün hedefiZararlı yazılım izlerini artefakt düzeyinde tespit etmek, uçtan uca bir vakayı ekipçe yürütmek ve bulguları bilirkişi düzeyinde raporlamak.
Modül 1
Zararlı Yazılım İzlerinin Tespiti
  • Bulaşma yollarının sistem üzerindeki artefakt izleri
  • Kalıcılık noktalarının sistematik biçimde denetlenmesi
  • YARA kurallarıyla dosya ve bellek üzerinde tarama
  • Şüpheli dosyanın izole ortamda davranış gözlemi
  • Bulguların MITRE ATT&CK teknikleriyle eşleştirilmesi
  • Lab: şüpheli örneğin statik göstergelerle incelenmesi
Modül 2
Uçtan Uca Adli İnceleme Vakası
  • Senaryo tanıtımı ve inceleme sorularının netleştirilmesi
  • Delil kaynaklarının önceliklendirilerek toplanması
  • Disk, bellek ve ağ bulgularının birlikte değerlendirilmesi
  • Hipotezlerin kanıtla sınanması ve elenmesi
  • Ekip halinde olay anlatısının kurgulanması
  • Grup sunumu ve akran değerlendirmesi oturumu
Modül 3
Rapor Yazımı ve Bilirkişi Sunumu
  • Rapor iskeleti: talep, yöntem, bulgu ve kanaat bölümleri
  • Kanaat ile bulgunun ayrı bölümlerde sunulması ilkesi
  • Belirsizliğin ve sınırlılıkların açıkça belirtilmesi
  • Bilirkişi raporunda biçim, süre ve ek düzeni kuralları
  • Duruşmada sözlü açıklama ve tarafsızlık ilkesi
  • Atölye: vaka bulgularından bilirkişi raporu taslağı
Modül 4
Değerlendirme, Gelişim Planı ve Kapanış
  • Atölye: akran denetimiyle rapor kalitesinin sınanması
  • Alanla ilgili sertifikasyon sınavlarına hazırlık stratejisi
  • Sınav öncesi tekrar takvimi ve çalışma düzeni önerileri
  • Kişisel gelişim planı ve kaynak yol haritası
  • Eğitim değerlendirmesi ve interaktif Soru-Cevap oturumu
  • Digital Vizyon Akademi Katılım ve Başarı Sertifikası

Eğitim Kazanımları

Program sonunda katılımcılar:

⚖️
Usul Hakimiyeti

İncelemeyi yetki, delil zinciri ve kabul edilebilirlik ölçütlerine uygun biçimde yürütebileceksiniz.

💾
Delil Edinimi

Farklı depolama ortamlarından bütünlüğü doğrulanmış imajlar alabilecek ve belgeleyebileceksiniz.

🗂️
Dosya Sistemi

NTFS, EXT4 ve exFAT yapılarını çözümleyerek dosya ve zaman damgası düzeyinde kanıt üretebileceksiniz.

🪟
Sistem Artefaktları

Windows ve Linux sistemlerindeki kullanıcı ve sistem izlerini sistematik olarak çıkarabileceksiniz.

🧠
Bellek Analizi

Bellek görüntüsünden süreç, modül ve ağ bağlantısı kanıtlarını çıkarıp güvenle yorumlayabileceksiniz.

☁️
Ağ ve Bulut Kanıtı

Ağ trafiği ve bulut denetim kayıtlarından elde edilen kanıtı incelemeye dahil edebileceksiniz.

🧵
Olay Kurgusu

Çok kaynaklı bulguları birleştirerek olayın zaman çizelgesini ve anlatısını kurabileceksiniz.

📄
Bilirkişi Raporu

Bulgularınızı hukuki süreçte savunulabilir, yöntemi açıkça belgelenmiş bir raporla sunabileceksiniz.

Kimler İçin Uygundur?

  • SOME ekibi üyeleri
  • olay müdahale uzmanları
  • denetim ve inceleme birimlerinde görevli personel
  • sistem yöneticileri
  • adli bilişim alanında uzmanlaşmak isteyen bilişim profesyonelleri

Sıkça Sorulan Sorular

Bilişim sistemleri adli analizi eğitimi kimler için uygundur?
Program; SOME ekibi üyeleri, olay müdahale uzmanları, denetim ve inceleme birimlerinde görevli personel, sistem yöneticileri ve adli bilişim alanında uzmanlaşmak isteyen bilişim profesyonelleri için tasarlanmıştır. Temel işletim sistemi ve ağ bilgisi beklenir.
Eğitim ne kadar sürer ve hangi formatta verilir?
Eğitim 5 tam gün sürer ve 20 modülden oluşur. Kurumun tercihine göre Digital Vizyon Akademi sınıflarında, kurum lokasyonunda veya online olarak gerçekleştirilir; her modülde laboratuvar, atölye veya vaka uygulaması yer alır.
Eğitimde hangi araçlar kullanılıyor?
Autopsy, The Sleuth Kit, FTK Imager, RegRipper, Volatility, Wireshark, Plaso, Timesketch ve YARA gibi ağırlıklı olarak açık kaynaklı araçlarla çalışılır. Uygulamalar eğitim için hazırlanmış imaj ve bellek setleri üzerinde izole ortamda yürütülür.
Bu eğitim Windows adli analizi eğitiminden farklı mı?
Evet. Windows odaklı program yalnızca uç nokta artefaktlarına yoğunlaşırken bu program; hukuki çerçeve, depolama teknolojileri, Linux sistemleri, bellek, ağ ve bulut kanıtları ile bilirkişi raporlamasını da kapsayan beş günlük bütüncül bir müfredat sunar.
Eğitim sonunda sertifika veriliyor mu?
Evet. Programı başarıyla tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası almaya hak kazanır. Belge, katılım ve başarı durumunu gösterir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Bilişim Sistemleri Adli Analizi Eğitimi Sertifika Kodu DV-2026XX00 Tarih 15.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre5 gün
SeviyeOrta Seviye
FormatOnline / Yüz Yüze / Hibrit
Kurs Kodu—
TakımSOME
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

SOMEBilgisayar Adli Analizi – Derinlemesine Windows Eğitimi
Siber Güvenlik Eğitimleri

Bilgisayar Adli Analizi – Derinlemesine Windows Eğitimi

2 günOrtaOnline / Yüz Yüze / Hibrit

2 günlük Windows adli analizi eğitimi: disk imajlama, NTFS analizi, kayıt defteri artefaktları, çalıştırma kanıtı ve zaman çizelgesi kurgusu.

Detayları Gör →
SOMEAğ Adli Analizi Eğitimi
Siber Güvenlik Eğitimleri

Ağ Adli Analizi Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

3 günlük Ağ Adli Analizi eğitimi: trafik yakalama, Wireshark ile protokol analizi, şüpheli trafik tespiti, akış verisi ve inceleme raporlama.

Detayları Gör →
SOMEMerkezi Güvenlik İzleme ve Olay Yönetimi Eğitimi
Siber Güvenlik Eğitimleri

Merkezi Güvenlik İzleme ve Olay Yönetimi Eğitimi

2 günOrtaOnline / Yüz Yüze / Hibrit

2 günlük merkezi güvenlik izleme ve olay yönetimi eğitimi: kayıt toplama mimarisi, SIEM, Sigma korelasyon kuralları ve uyarı üçgenlemesi.

Detayları Gör →
SOMESiber Olaylara Müdahale Ekibi Kurulum ve Yönetimi Eğitimi
Siber Güvenlik Eğitimleri

Siber Olaylara Müdahale Ekibi Kurulum ve Yönetimi Eğitimi

1 günOrtaOnline / Yüz Yüze / Hibrit

1 günlük SOME kurulum ve yönetimi eğitimi: ulusal mevzuat, ekip kadrosu ve görev tanımları, olay müdahale süreci, bildirim ve masa başı tatbikat.

Detayları Gör →
SOMESmartphone Forensic Analysis In-Depth (FOR585) Eğitimi
Siber Güvenlik Eğitimleri

Smartphone Forensic Analysis In-Depth (FOR585) Eğitimi

6 günOrtaOnline / Yüz Yüze / Hibrit

6 günlük FOR585 Smartphone Forensic Analysis eğitimi: mobil veri edinimi, Android ve iOS artefakt analizi, veri kurtarma ve adli raporlama.

Detayları Gör →
SOMEComputer Hacking Forensic Investigator (C|HFI) Eğitimi
Siber Güvenlik Eğitimleri

Computer Hacking Forensic Investigator (C|HFI) Eğitimi

5 günİleriOnline / Yüz Yüze / Hibrit

5 günlük C|HFI adli bilişim eğitimi: adli imaj alma, dosya sistemi ve bellek analizi, ağ ve bulut delilleri, mobil inceleme ve adli raporlama.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn