التحليل الجنائي لذاكرة Linux

تشرح هذه الدورة التحليل الجنائي للذاكرة في أنظمة Linux: تثبيت أداتي LiME (Linux Memory Extractor) وVolatility3، والتقاط تفريغ الذاكرة، وبناء جداول الرموز المناسبة للنواة، وتحليل التفريغ بإضافات Volatility لاستخراج العمليات وسجلّ الأوامر واتصالات الشبكة والوحدات المحمّلة، ثم تطبيق ذلك على دراسات حالة عملية.

1. 1الدروس5 دروس

   1. 1.1مقدمة إلى التحليل الجنائي لذاكرة Linuxمعاينة5 د
   2. 1.2التقاط تفريغات الذاكرةسؤالان · 5 د
   3. 1.3تحليل تفريغ الذاكرةسؤال واحد · 10 د
   4. 1.4التحليل الأساسي للذاكرة3 أسئلة · 8 د
   5. 1.5دراسات حالة وأمثلة عملية5 د