Adli Bilişim Eğitimleri-3

Fordefence eğitimleri “Teorik ve Teknik Adli Bilişim Eğitimleri, S.O.M.E. Eğitimi, Veri Kurtarma Eğitimleri, Bilgi Güvenliği Farkındalığı Eğitimi, Beyaz Şapkalı Hacker Eğitimi ve Ağ Güvenliği Eğitimleri” ana başlıklarından oluşmaktadır. Her seviyeden ve her meslek grubundan katılımcılara yönelik, teori ve tekniği birbiri ile harmanlanmış ve özelleştirilebilen eğitimler ile temel bilişim nosyonlarının bir üst seviyeye çıkarılması hedeflenmektedir.

Eğitim Süresi: 10 Gün

Katılımcı Profili: IT Yöneticileri ve çalışanları, IT Denetçileri, Hukuk Müşavirleri ve Avukatlar, Bilgi Güvenliği uzmanları ve yöneticileri, Bilirkişiler, Uyum yöneticileri ve personelleri, Akademisyenler, Kolluk kuvvetleri v.b

Gereklilikler:
Temel: “Adli Bilişim 1” ve “Adli Bilişim 2” eğitimlerini tamamlamış, ileri düzey bilgisayar kullanımı bilgisine sahip olmalıdır.
Teknik: Uygulamalar için en az Intel i7 seviyesinde işlemci, SSD ve 16 GB RAM’e sahip bilgisayarlar.

Eğitim Yeri: Fordefence Adli Bilişim Laboratuvarı / Mecidiyeköy / İSTANBUL

Eğitim Yöntemi:

Teorik Bilgiler
Örnekleme
Uygulama Egzersizleri
Olay Çalışmaları
Etkileşimli Katılım
Katılım Sertifikası

Açıklama:

Adli Bilişim Eğitimleri adli bilişim uzmanlarının; Ağ, internet, zararlı yazılım, dosya sistemleri, ram (hafıza) tespit ve incelemeleri, Macintosh ve Linux işletim sistemleri yapıları ve bunlarla ilgili çalışmalar, genel bilişim sistemleri ve ileri seviye adli bilişim teknikleri konularında becerilerini geliştirmek ve yeni beceriler kazanılması hedeflenir. Kursiyerler günlük hayatta karşılaşabilecekleri en sofistike yöntemleri öğrenerek her türlü ihtiyaca yönelik tespit ve analiz yetenekleri kazanırlar.

Eğitim Programı:

1.Gün

Ağ İnceleme
Temel Ağ İncelemesi Araçları: tcpdump ve Wireshark
Ağlarda Delil Elde Etme
Hypertext Transfer Protocol (HTTP): Protokol ve Loglar
Domain Name Service (DNS): Protokol ve Loglar
Firewall, Intrusion Detection System, ve Ağ Güvenliği İzleme Logları
Loglama Protokolleri ve Birleştirilmesi
Open-Source Flow Araçları
File Transfer Protocol (FTP)
Microsoft Protokolleri
Simple Mail Transfer Protocol (SMTP)
Wireless Ağ İncelemesi
Encoding, Encryption, ve SSL
Man-in-the-Middle
Örnek Olay

2.Gün

İnternet İncelemeleri
Internet Bileşenleri (Alan Adı, Hosting vb.)
Internet Protokolleri (TCP/IP, DNS, HTTP, HTTPS)
Whois: protokolü, sunucuları ve request response verileri
Gelişmiş whois sorguları: domaintools.com
Internet Katmanları (WWW, Deepweb, Darkweb, vb.)
VPN, Proxy, TOR
Her Seviyede anonimity
Google İndeksleme mantığı ve gelişmiş arama yöntemleri
Google Dorks
Web sayfası görüntüleme, içerik inceleme (HTML, JS)
Web sayfası arşivlerine ulaşım
www Açık kaynak araştırması
Sosyal Medya Araştırması (Facebook, Twitter, Instagram, vb)
Anlık Mesajlaşma Araştırmaları (Skype, WhatsApp, vb)
Açık Kaynak İzleme ve Korelasyon

3.Gün

Zararlı Yazılım İnceleme
Şüpheli Programların static özelliklerinin incelenmesi
Windows Programlarında davranış analizi yapmak
Windows programlarında statik ve dinamik analiz yapmak
Zararlı yazılımla iletişime geçmek
X86 Assembly’I ve kilit mantık yapılarını anlamak
Çalışırken program kontrol akışı ve karar noktalarını anlamak
Windows API Seviyesinde genel zararlı kod davranışını incelemek (registry değiştirme, keylogging, HTTP iletişimleri, droppers)
Zararlı websayfalarıyle İletişim ve Javascriptler’in deşifre edilmesi
Şüpheli belgelerin analiz edilmesi (PDF, RTF ve Office Belgeleri)
Sıkıştırılmış programların tespiti ve açılması
Kod enjeksiyonu ve API hooklama
Process Hollowing yapan kodun açılması
Zararlı Yazılımın inceleme araçlarını tespit eden yöntemlerini atlatmak