ماذا ستتعلم
تفهم أساسيات التحقيق الجنائي الرقمي ومراحله وأنواعه.
تطبّق مبادئ سلسلة حفظ الأدلة للحفاظ على سلامة الأدلة الرقمية.
تحلل حركة الشبكة باستخدام Wireshark وNetworkMiner وTcpDump.
تكتشف الأنشطة المشبوهة والحركة الجانبية والهجمات والبرمجيات الخبيثة من خلال تحليل الشبكات.
تنشئ نسخًا جنائية للأقراص باستخدام FTK Imager وDD.
هذه الدورة تتضمن
- 4ساعة 35دقيقة / 28 درس
- شهادة إتمام الدورة
محتوى الدورة
مقدمة الدورة التدريبية
مقدمة في تحليل الأقراص الجنائي
مقدمة الدورة التدريبية
مقدمة في التحليل الجنائي الرقمي
أنواع التحليل الجنائي الرقمي
الخطوات التي يتبعها المحقق الرقمي
سلسلة حفظ الأدلة (Chain of Custody)
مقدمة في تحليل الشبكات الجنائي
أنواع التحقيقات الشبكية
التقاط حركة الشبكة باستخدام Wireshark
الفلترة في Wireshark
اكتشاف الحركة الجانبية (Lateral Movement)
تحقيقات البرمجيات الخبيثة باستخدام Wireshark
تحليل الشبكة باستخدام NetworkMiner
التقاط الحزم باستخدام TcpDump
الفلترة واكتشاف الهجمات باستخدام TcpDump
مقدمة في تحليل الأقراص الجنائي
الفرق بين MBR و GPT
نظام ملفات Windows
نظام ملفات Linux - الجزء الأول
نظام ملفات Linux - الجزء الثاني
نظام ملفات macOS
إنشاء نسخ الأقراص باستخدام FTK Imager
إنشاء نسخ الأقراص باستخدام DD
استعادة الصور المحذوفة باستخدام PhotoRec
استعادة الملفات المحذوفة باستخدام Autopsy
مقدمة في تحليل الذاكرة الجنائي
التقاط الذاكرة في Windows
التقاط الذاكرة في Linux
تحليل الذاكرة باستخدام Volatility
عن الدورة
تم تصميم هذه الدورة لمساعدتك على فهم أساسيات التحقيق الجنائي الرقمي وتحليل الأدلة عمليًا. ستتعلّم حفظ الأدلة، وتحليل الشبكات باستخدام Wireshark و NetworkMiner وTcpDump، وتحليل الأقراص وأنظمة ملفات Windows وLinux و macOS باستخدام FTK Imager وDD، واستعادة الملفات المحذوفة باستخدام Autopsy و PhotoRec، إلى جانب تحليل الذاكرة باستخدام Volatility.
متطلبات الدورة
يُفضّل أن تمتلك معرفة أساسية بأنظمة التشغيل والشبكات ومفاهيم الأمن السيبراني، حتى تتمكن من الاستفادة بشكل أكبر من التطبيقات العملية التي تتناولها الدورة.
عن الخبير
عبدالله حجاوي
محلل امن سيبراني
96 متعلمين
2 دورة