Olaydan sonra izleri koru, zaman cizelgesi kur, kaniti raporla.

Video Ders Planı (6)

1. Forensics etik ve kanit butunlugu: iş hayatında nerede kullanılır ve hangi problemi çözer?
2. Event Viewer, timeline tablolari, hash araclari, browser artefact, registry okuma ve rapor sablonu ekran turu ve kavram haritası
3. Forensics etik ve kanit butunlugu: mimari, bileşenler ve bağımlılıklar
4. Gerçek çıktı okuma: komut, log, panel veya paket izinden anlam çıkarma
5. En sık yapılan hatalar ve ilk 5 kontrol adımı
6. Canlı demo: doğru akışı çalıştır, sonucu kaydet, kanıt üret

Animasyonlu Sahne

• forensics timeline ve kanit dosyasi: normal akış, bozuk akış ve düzeltme sonrası akış animasyonu
• Bir kullanici cihazinda supheli erisim iddiasi var; log ve artefact izleriyle zaman cizelgesi olusturuyorsun.
• Paket/olay/komut çıktısı ekranda adım adım ilerler; kullanıcı kırılma noktasını görür.

Lab Görevleri (3)

1. Lab ortamını hazırla: Event Viewer, timeline tablolari, hash araclari, browser artefact, registry okuma ve rapor sablonu için başlangıç ekranını ve sürüm bilgisini kaydet
2. Normal akışı çalıştır: Forensics etik ve kanit butunlugu için beklenen sonucu üret ve ekran çıktısı al
3. Bilinçli hata oluştur: yanlış ayar, eksik yetki veya bozuk route gibi kontrollü bir problem ekle

Quiz ve Ölçme

• Forensics etik ve kanit butunlugu için 6 kavram sorusu
• Vaka ekranından doğru ilk müdahaleyi seçme
• Yanlış çözüm önerisini ayıklama
• Kanıt çıktısına bakarak rapor cümlesi tamamlama

Video Ders Planı (8)

1. Hash, imaj ve chain of custody: iş hayatında nerede kullanılır ve hangi problemi çözer?
2. Event Viewer, timeline tablolari, hash araclari, browser artefact, registry okuma ve rapor sablonu ekran turu ve kavram haritası
3. Hash, imaj ve chain of custody: mimari, bileşenler ve bağımlılıklar
4. Gerçek çıktı okuma: komut, log, panel veya paket izinden anlam çıkarma
5. En sık yapılan hatalar ve ilk 5 kontrol adımı
6. Canlı demo: doğru akışı çalıştır, sonucu kaydet, kanıt üret
7. Arıza senaryosu: bozuk akışı izle, belirtiyi kök nedenle eşleştir
8. Operasyon kararı: güvenlik, performans ve dokümantasyon etkisi

Animasyonlu Sahne

• forensics timeline ve kanit dosyasi: normal akış, bozuk akış ve düzeltme sonrası akış animasyonu
• Bir kullanici cihazinda supheli erisim iddiasi var; log ve artefact izleriyle zaman cizelgesi olusturuyorsun.
• Paket/olay/komut çıktısı ekranda adım adım ilerler; kullanıcı kırılma noktasını görür.

Lab Görevleri (4)

1. Lab ortamını hazırla: Event Viewer, timeline tablolari, hash araclari, browser artefact, registry okuma ve rapor sablonu için başlangıç ekranını ve sürüm bilgisini kaydet
2. Normal akışı çalıştır: Hash, imaj ve chain of custody için beklenen sonucu üret ve ekran çıktısı al
3. Bilinçli hata oluştur: yanlış ayar, eksik yetki veya bozuk route gibi kontrollü bir problem ekle
4. Troubleshooting yap: belirtiyi gözlemle, hipotez kur, komut/log ile kanıtla

Quiz ve Ölçme

• Hash, imaj ve chain of custody için 6 kavram sorusu
• Vaka ekranından doğru ilk müdahaleyi seçme
• Yanlış çözüm önerisini ayıklama
• Kanıt çıktısına bakarak rapor cümlesi tamamlama

Video Ders Planı (10)

1. Windows event log artefactleri: iş hayatında nerede kullanılır ve hangi problemi çözer?
2. Event Viewer, timeline tablolari, hash araclari, browser artefact, registry okuma ve rapor sablonu ekran turu ve kavram haritası
3. Windows event log artefactleri: mimari, bileşenler ve bağımlılıklar
4. Gerçek çıktı okuma: komut, log, panel veya paket izinden anlam çıkarma
5. En sık yapılan hatalar ve ilk 5 kontrol adımı
6. Canlı demo: doğru akışı çalıştır, sonucu kaydet, kanıt üret
7. Arıza senaryosu: bozuk akışı izle, belirtiyi kök nedenle eşleştir
8. Operasyon kararı: güvenlik, performans ve dokümantasyon etkisi
9. Mülakat notu: bu konudan gelen pratik sorular ve net cevaplar
10. Cheat sheet kapanışı: komutlar, ekranlar, kısa tekrar ve mini ödev

Animasyonlu Sahne

• forensics timeline ve kanit dosyasi: normal akış, bozuk akış ve düzeltme sonrası akış animasyonu
• Bir kullanici cihazinda supheli erisim iddiasi var; log ve artefact izleriyle zaman cizelgesi olusturuyorsun.
• Paket/olay/komut çıktısı ekranda adım adım ilerler; kullanıcı kırılma noktasını görür.

Lab Görevleri (5)

1. Lab ortamını hazırla: Event Viewer, timeline tablolari, hash araclari, browser artefact, registry okuma ve rapor sablonu için başlangıç ekranını ve sürüm bilgisini kaydet
2. Normal akışı çalıştır: Windows event log artefactleri için beklenen sonucu üret ve ekran çıktısı al
3. Bilinçli hata oluştur: yanlış ayar, eksik yetki veya bozuk route gibi kontrollü bir problem ekle
4. Troubleshooting yap: belirtiyi gözlemle, hipotez kur, komut/log ile kanıtla
5. Düzeltme uygula: önce/sonra çıktısını karşılaştır ve neden çözüldüğünü yaz

Quiz ve Ölçme

• Windows event log artefactleri için 6 kavram sorusu
• Vaka ekranından doğru ilk müdahaleyi seçme
• Yanlış çözüm önerisini ayıklama
• Kanıt çıktısına bakarak rapor cümlesi tamamlama

Video Ders Planı (12)

1. Registry ve kullanici aktivitesi: iş hayatında nerede kullanılır ve hangi problemi çözer?
2. Event Viewer, timeline tablolari, hash araclari, browser artefact, registry okuma ve rapor sablonu ekran turu ve kavram haritası
3. Registry ve kullanici aktivitesi: mimari, bileşenler ve bağımlılıklar
4. Gerçek çıktı okuma: komut, log, panel veya paket izinden anlam çıkarma
5. En sık yapılan hatalar ve ilk 5 kontrol adımı
6. Canlı demo: doğru akışı çalıştır, sonucu kaydet, kanıt üret
7. Arıza senaryosu: bozuk akışı izle, belirtiyi kök nedenle eşleştir
8. Operasyon kararı: güvenlik, performans ve dokümantasyon etkisi
9. Mülakat notu: bu konudan gelen pratik sorular ve net cevaplar
10. Cheat sheet kapanışı: komutlar, ekranlar, kısa tekrar ve mini ödev
11. İleri dikkat noktası: gerçek ortamda riskli ayarlar ve yanlış bilinenler
12. Bölüm finali: vaka çözümü ve teslim paketi hazırlığı

Animasyonlu Sahne

• forensics timeline ve kanit dosyasi: normal akış, bozuk akış ve düzeltme sonrası akış animasyonu
• Bir kullanici cihazinda supheli erisim iddiasi var; log ve artefact izleriyle zaman cizelgesi olusturuyorsun.
• Paket/olay/komut çıktısı ekranda adım adım ilerler; kullanıcı kırılma noktasını görür.

Lab Görevleri (6)

1. Lab ortamını hazırla: Event Viewer, timeline tablolari, hash araclari, browser artefact, registry okuma ve rapor sablonu için başlangıç ekranını ve sürüm bilgisini kaydet
2. Normal akışı çalıştır: Registry ve kullanici aktivitesi için beklenen sonucu üret ve ekran çıktısı al
3. Bilinçli hata oluştur: yanlış ayar, eksik yetki veya bozuk route gibi kontrollü bir problem ekle
4. Troubleshooting yap: belirtiyi gözlemle, hipotez kur, komut/log ile kanıtla
5. Düzeltme uygula: önce/sonra çıktısını karşılaştır ve neden çözüldüğünü yaz
6. Güvenlik kontrolü yap: gereksiz yetki, açık servis, log eksikliği veya yanlış kural var mı bak

Quiz ve Ölçme

• Registry ve kullanici aktivitesi için 6 kavram sorusu
• Vaka ekranından doğru ilk müdahaleyi seçme
• Yanlış çözüm önerisini ayıklama
• Kanıt çıktısına bakarak rapor cümlesi tamamlama

Video Ders Planı (6)

1. Browser history ve download izleri: iş hayatında nerede kullanılır ve hangi problemi çözer?
2. Event Viewer, timeline tablolari, hash araclari, browser artefact, registry okuma ve rapor sablonu ekran turu ve kavram haritası
3. Browser history ve download izleri: mimari, bileşenler ve bağımlılıklar
4. Gerçek çıktı okuma: komut, log, panel veya paket izinden anlam çıkarma
5. En sık yapılan hatalar ve ilk 5 kontrol adımı
6. Canlı demo: doğru akışı çalıştır, sonucu kaydet, kanıt üret

Animasyonlu Sahne

• forensics timeline ve kanit dosyasi: normal akış, bozuk akış ve düzeltme sonrası akış animasyonu
• Bir kullanici cihazinda supheli erisim iddiasi var; log ve artefact izleriyle zaman cizelgesi olusturuyorsun.
• Paket/olay/komut çıktısı ekranda adım adım ilerler; kullanıcı kırılma noktasını görür.

Lab Görevleri (7)

1. Lab ortamını hazırla: Event Viewer, timeline tablolari, hash araclari, browser artefact, registry okuma ve rapor sablonu için başlangıç ekranını ve sürüm bilgisini kaydet
2. Normal akışı çalıştır: Browser history ve download izleri için beklenen sonucu üret ve ekran çıktısı al
3. Bilinçli hata oluştur: yanlış ayar, eksik yetki veya bozuk route gibi kontrollü bir problem ekle
4. Troubleshooting yap: belirtiyi gözlemle, hipotez kur, komut/log ile kanıtla
5. Düzeltme uygula: önce/sonra çıktısını karşılaştır ve neden çözüldüğünü yaz
6. Güvenlik kontrolü yap: gereksiz yetki, açık servis, log eksikliği veya yanlış kural var mı bak
7. Mini rapor teslim et: problem, kanıt, çözüm, kalıcı önlem ve öğrendiğin ders

Quiz ve Ölçme

• Browser history ve download izleri için 6 kavram sorusu
• Vaka ekranından doğru ilk müdahaleyi seçme
• Yanlış çözüm önerisini ayıklama
• Kanıt çıktısına bakarak rapor cümlesi tamamlama

Video Ders Planı (8)

1. Dosya zamanlari ve timeline: iş hayatında nerede kullanılır ve hangi problemi çözer?
2. Event Viewer, timeline tablolari, hash araclari, browser artefact, registry okuma ve rapor sablonu ekran turu ve kavram haritası
3. Dosya zamanlari ve timeline: mimari, bileşenler ve bağımlılıklar
4. Gerçek çıktı okuma: komut, log, panel veya paket izinden anlam çıkarma
5. En sık yapılan hatalar ve ilk 5 kontrol adımı
6. Canlı demo: doğru akışı çalıştır, sonucu kaydet, kanıt üret
7. Arıza senaryosu: bozuk akışı izle, belirtiyi kök nedenle eşleştir
8. Operasyon kararı: güvenlik, performans ve dokümantasyon etkisi

Animasyonlu Sahne

• forensics timeline ve kanit dosyasi: normal akış, bozuk akış ve düzeltme sonrası akış animasyonu
• Bir kullanici cihazinda supheli erisim iddiasi var; log ve artefact izleriyle zaman cizelgesi olusturuyorsun.
• Paket/olay/komut çıktısı ekranda adım adım ilerler; kullanıcı kırılma noktasını görür.

Lab Görevleri (3)

1. Lab ortamını hazırla: Event Viewer, timeline tablolari, hash araclari, browser artefact, registry okuma ve rapor sablonu için başlangıç ekranını ve sürüm bilgisini kaydet
2. Normal akışı çalıştır: Dosya zamanlari ve timeline için beklenen sonucu üret ve ekran çıktısı al
3. Bilinçli hata oluştur: yanlış ayar, eksik yetki veya bozuk route gibi kontrollü bir problem ekle

Quiz ve Ölçme

• Dosya zamanlari ve timeline için 6 kavram sorusu
• Vaka ekranından doğru ilk müdahaleyi seçme
• Yanlış çözüm önerisini ayıklama
• Kanıt çıktısına bakarak rapor cümlesi tamamlama

Video Ders Planı (10)

1. USB ve removable media izleri: iş hayatında nerede kullanılır ve hangi problemi çözer?
2. Event Viewer, timeline tablolari, hash araclari, browser artefact, registry okuma ve rapor sablonu ekran turu ve kavram haritası
3. USB ve removable media izleri: mimari, bileşenler ve bağımlılıklar
4. Gerçek çıktı okuma: komut, log, panel veya paket izinden anlam çıkarma
5. En sık yapılan hatalar ve ilk 5 kontrol adımı
6. Canlı demo: doğru akışı çalıştır, sonucu kaydet, kanıt üret
7. Arıza senaryosu: bozuk akışı izle, belirtiyi kök nedenle eşleştir
8. Operasyon kararı: güvenlik, performans ve dokümantasyon etkisi
9. Mülakat notu: bu konudan gelen pratik sorular ve net cevaplar
10. Cheat sheet kapanışı: komutlar, ekranlar, kısa tekrar ve mini ödev

Animasyonlu Sahne

• forensics timeline ve kanit dosyasi: normal akış, bozuk akış ve düzeltme sonrası akış animasyonu
• Bir kullanici cihazinda supheli erisim iddiasi var; log ve artefact izleriyle zaman cizelgesi olusturuyorsun.
• Paket/olay/komut çıktısı ekranda adım adım ilerler; kullanıcı kırılma noktasını görür.

Lab Görevleri (4)

1. Lab ortamını hazırla: Event Viewer, timeline tablolari, hash araclari, browser artefact, registry okuma ve rapor sablonu için başlangıç ekranını ve sürüm bilgisini kaydet
2. Normal akışı çalıştır: USB ve removable media izleri için beklenen sonucu üret ve ekran çıktısı al
3. Bilinçli hata oluştur: yanlış ayar, eksik yetki veya bozuk route gibi kontrollü bir problem ekle
4. Troubleshooting yap: belirtiyi gözlemle, hipotez kur, komut/log ile kanıtla

Quiz ve Ölçme

• USB ve removable media izleri için 6 kavram sorusu
• Vaka ekranından doğru ilk müdahaleyi seçme
• Yanlış çözüm önerisini ayıklama
• Kanıt çıktısına bakarak rapor cümlesi tamamlama

Video Ders Planı (12)

1. Basit memory ve process izleri: iş hayatında nerede kullanılır ve hangi problemi çözer?
2. Event Viewer, timeline tablolari, hash araclari, browser artefact, registry okuma ve rapor sablonu ekran turu ve kavram haritası
3. Basit memory ve process izleri: mimari, bileşenler ve bağımlılıklar
4. Gerçek çıktı okuma: komut, log, panel veya paket izinden anlam çıkarma
5. En sık yapılan hatalar ve ilk 5 kontrol adımı
6. Canlı demo: doğru akışı çalıştır, sonucu kaydet, kanıt üret
7. Arıza senaryosu: bozuk akışı izle, belirtiyi kök nedenle eşleştir
8. Operasyon kararı: güvenlik, performans ve dokümantasyon etkisi
9. Mülakat notu: bu konudan gelen pratik sorular ve net cevaplar
10. Cheat sheet kapanışı: komutlar, ekranlar, kısa tekrar ve mini ödev
11. İleri dikkat noktası: gerçek ortamda riskli ayarlar ve yanlış bilinenler
12. Bölüm finali: vaka çözümü ve teslim paketi hazırlığı

Animasyonlu Sahne

• forensics timeline ve kanit dosyasi: normal akış, bozuk akış ve düzeltme sonrası akış animasyonu
• Bir kullanici cihazinda supheli erisim iddiasi var; log ve artefact izleriyle zaman cizelgesi olusturuyorsun.
• Paket/olay/komut çıktısı ekranda adım adım ilerler; kullanıcı kırılma noktasını görür.

Lab Görevleri (5)

1. Lab ortamını hazırla: Event Viewer, timeline tablolari, hash araclari, browser artefact, registry okuma ve rapor sablonu için başlangıç ekranını ve sürüm bilgisini kaydet
2. Normal akışı çalıştır: Basit memory ve process izleri için beklenen sonucu üret ve ekran çıktısı al
3. Bilinçli hata oluştur: yanlış ayar, eksik yetki veya bozuk route gibi kontrollü bir problem ekle
4. Troubleshooting yap: belirtiyi gözlemle, hipotez kur, komut/log ile kanıtla
5. Düzeltme uygula: önce/sonra çıktısını karşılaştır ve neden çözüldüğünü yaz

Quiz ve Ölçme

• Basit memory ve process izleri için 6 kavram sorusu
• Vaka ekranından doğru ilk müdahaleyi seçme
• Yanlış çözüm önerisini ayıklama
• Kanıt çıktısına bakarak rapor cümlesi tamamlama

Video Ders Planı (6)

1. Mail ve dokuman meta verisi: iş hayatında nerede kullanılır ve hangi problemi çözer?
2. Event Viewer, timeline tablolari, hash araclari, browser artefact, registry okuma ve rapor sablonu ekran turu ve kavram haritası
3. Mail ve dokuman meta verisi: mimari, bileşenler ve bağımlılıklar
4. Gerçek çıktı okuma: komut, log, panel veya paket izinden anlam çıkarma
5. En sık yapılan hatalar ve ilk 5 kontrol adımı
6. Canlı demo: doğru akışı çalıştır, sonucu kaydet, kanıt üret

Animasyonlu Sahne

• forensics timeline ve kanit dosyasi: normal akış, bozuk akış ve düzeltme sonrası akış animasyonu
• Bir kullanici cihazinda supheli erisim iddiasi var; log ve artefact izleriyle zaman cizelgesi olusturuyorsun.
• Paket/olay/komut çıktısı ekranda adım adım ilerler; kullanıcı kırılma noktasını görür.

Lab Görevleri (6)

1. Lab ortamını hazırla: Event Viewer, timeline tablolari, hash araclari, browser artefact, registry okuma ve rapor sablonu için başlangıç ekranını ve sürüm bilgisini kaydet
2. Normal akışı çalıştır: Mail ve dokuman meta verisi için beklenen sonucu üret ve ekran çıktısı al
3. Bilinçli hata oluştur: yanlış ayar, eksik yetki veya bozuk route gibi kontrollü bir problem ekle
4. Troubleshooting yap: belirtiyi gözlemle, hipotez kur, komut/log ile kanıtla
5. Düzeltme uygula: önce/sonra çıktısını karşılaştır ve neden çözüldüğünü yaz
6. Güvenlik kontrolü yap: gereksiz yetki, açık servis, log eksikliği veya yanlış kural var mı bak

Quiz ve Ölçme

• Mail ve dokuman meta verisi için 6 kavram sorusu
• Vaka ekranından doğru ilk müdahaleyi seçme
• Yanlış çözüm önerisini ayıklama
• Kanıt çıktısına bakarak rapor cümlesi tamamlama

Video Ders Planı (8)

1. Kanit korelasyonu ve hipotez: iş hayatında nerede kullanılır ve hangi problemi çözer?
2. Event Viewer, timeline tablolari, hash araclari, browser artefact, registry okuma ve rapor sablonu ekran turu ve kavram haritası
3. Kanit korelasyonu ve hipotez: mimari, bileşenler ve bağımlılıklar
4. Gerçek çıktı okuma: komut, log, panel veya paket izinden anlam çıkarma
5. En sık yapılan hatalar ve ilk 5 kontrol adımı
6. Canlı demo: doğru akışı çalıştır, sonucu kaydet, kanıt üret
7. Arıza senaryosu: bozuk akışı izle, belirtiyi kök nedenle eşleştir
8. Operasyon kararı: güvenlik, performans ve dokümantasyon etkisi

Animasyonlu Sahne

• forensics timeline ve kanit dosyasi: normal akış, bozuk akış ve düzeltme sonrası akış animasyonu
• Bir kullanici cihazinda supheli erisim iddiasi var; log ve artefact izleriyle zaman cizelgesi olusturuyorsun.
• Paket/olay/komut çıktısı ekranda adım adım ilerler; kullanıcı kırılma noktasını görür.

Lab Görevleri (7)

1. Lab ortamını hazırla: Event Viewer, timeline tablolari, hash araclari, browser artefact, registry okuma ve rapor sablonu için başlangıç ekranını ve sürüm bilgisini kaydet
2. Normal akışı çalıştır: Kanit korelasyonu ve hipotez için beklenen sonucu üret ve ekran çıktısı al
3. Bilinçli hata oluştur: yanlış ayar, eksik yetki veya bozuk route gibi kontrollü bir problem ekle
4. Troubleshooting yap: belirtiyi gözlemle, hipotez kur, komut/log ile kanıtla
5. Düzeltme uygula: önce/sonra çıktısını karşılaştır ve neden çözüldüğünü yaz
6. Güvenlik kontrolü yap: gereksiz yetki, açık servis, log eksikliği veya yanlış kural var mı bak
7. Mini rapor teslim et: problem, kanıt, çözüm, kalıcı önlem ve öğrendiğin ders

Quiz ve Ölçme

• Kanit korelasyonu ve hipotez için 6 kavram sorusu
• Vaka ekranından doğru ilk müdahaleyi seçme
• Yanlış çözüm önerisini ayıklama
• Kanıt çıktısına bakarak rapor cümlesi tamamlama

Video Ders Planı (10)

1. Forensics rapor dili: iş hayatında nerede kullanılır ve hangi problemi çözer?
2. Event Viewer, timeline tablolari, hash araclari, browser artefact, registry okuma ve rapor sablonu ekran turu ve kavram haritası
3. Forensics rapor dili: mimari, bileşenler ve bağımlılıklar
4. Gerçek çıktı okuma: komut, log, panel veya paket izinden anlam çıkarma
5. En sık yapılan hatalar ve ilk 5 kontrol adımı
6. Canlı demo: doğru akışı çalıştır, sonucu kaydet, kanıt üret
7. Arıza senaryosu: bozuk akışı izle, belirtiyi kök nedenle eşleştir
8. Operasyon kararı: güvenlik, performans ve dokümantasyon etkisi
9. Mülakat notu: bu konudan gelen pratik sorular ve net cevaplar
10. Cheat sheet kapanışı: komutlar, ekranlar, kısa tekrar ve mini ödev

Animasyonlu Sahne

• forensics timeline ve kanit dosyasi: normal akış, bozuk akış ve düzeltme sonrası akış animasyonu
• Bir kullanici cihazinda supheli erisim iddiasi var; log ve artefact izleriyle zaman cizelgesi olusturuyorsun.
• Paket/olay/komut çıktısı ekranda adım adım ilerler; kullanıcı kırılma noktasını görür.

Lab Görevleri (3)

1. Lab ortamını hazırla: Event Viewer, timeline tablolari, hash araclari, browser artefact, registry okuma ve rapor sablonu için başlangıç ekranını ve sürüm bilgisini kaydet
2. Normal akışı çalıştır: Forensics rapor dili için beklenen sonucu üret ve ekran çıktısı al
3. Bilinçli hata oluştur: yanlış ayar, eksik yetki veya bozuk route gibi kontrollü bir problem ekle

Quiz ve Ölçme

• Forensics rapor dili için 6 kavram sorusu
• Vaka ekranından doğru ilk müdahaleyi seçme
• Yanlış çözüm önerisini ayıklama
• Kanıt çıktısına bakarak rapor cümlesi tamamlama

Video Ders Planı (6)

1. Final kanit dosyasi: iş hayatında nerede kullanılır ve hangi problemi çözer?
2. Event Viewer, timeline tablolari, hash araclari, browser artefact, registry okuma ve rapor sablonu ekran turu ve kavram haritası
3. Final kanit dosyasi: mimari, bileşenler ve bağımlılıklar
4. Gerçek çıktı okuma: komut, log, panel veya paket izinden anlam çıkarma
5. En sık yapılan hatalar ve ilk 5 kontrol adımı
6. Canlı demo: doğru akışı çalıştır, sonucu kaydet, kanıt üret

Animasyonlu Sahne

• forensics timeline ve kanit dosyasi: normal akış, bozuk akış ve düzeltme sonrası akış animasyonu
• Bir kullanici cihazinda supheli erisim iddiasi var; log ve artefact izleriyle zaman cizelgesi olusturuyorsun.
• Paket/olay/komut çıktısı ekranda adım adım ilerler; kullanıcı kırılma noktasını görür.

Lab Görevleri (4)

1. Lab ortamını hazırla: Event Viewer, timeline tablolari, hash araclari, browser artefact, registry okuma ve rapor sablonu için başlangıç ekranını ve sürüm bilgisini kaydet
2. Normal akışı çalıştır: Final kanit dosyasi için beklenen sonucu üret ve ekran çıktısı al
3. Bilinçli hata oluştur: yanlış ayar, eksik yetki veya bozuk route gibi kontrollü bir problem ekle
4. Troubleshooting yap: belirtiyi gözlemle, hipotez kur, komut/log ile kanıtla

Quiz ve Ölçme

• Final kanit dosyasi için 6 kavram sorusu
• Vaka ekranından doğru ilk müdahaleyi seçme
• Yanlış çözüm önerisini ayıklama
• Kanıt çıktısına bakarak rapor cümlesi tamamlama