الاستحواذ الجنائي والفرز الأولي

تشرح هذه الدورة مفهومي الاستحواذ الجنائي (Forensic Acquisition) والفرز الأولي (Triage)، وتطبّقهما عمليًا بأدوات مجانية: التقاط الذاكرة من Windows باستخدام Belkasoft Live RAM Capturer وFTK Imager ومن Linux باستخدام AVML، وإنشاء صور مخصّصة وتركيبها بـ FTK Imager، وجمع الأدلة وتحليلها بأهداف KAPE ووحداته، والفرز باستخدام FireEye Redline، والاستحواذ على الأقراص وفرزها باستخدام Autopsy.

1. 1الدروس7 دروس

   1. 1.1مقدمة في الاستحواذ الجنائي والفرز الأوليمعاينة5 د
   2. 1.2الاستحواذ على صورة الذاكرة من Windows وLinux6 د
   3. 1.3صورة مخصّصة باستخدام FTK وتركيب الصورة للتحليل6 د
   4. 1.4أهداف KAPE للاستحواذ3 أسئلة · 8 د
   5. 1.5وحدات KAPE للفرز والتحليل5 د
   6. 1.6الفرز باستخدام FireEye Redline7 د
   7. 1.7الاستحواذ على الأقراص وفرزها باستخدام Autopsy5 د