التحقيق الجنائي في الذاكرة

تشرح هذه الدورة أهمية التحقيق الجنائي في الذاكرة (Memory Forensics) في الاستجابة للحوادث، وما الذي يجب البحث عنه عند تحليل تفريغ الذاكرة: العمليات الخبيثة، واتصالات الشبكة الخبيثة، وحقن الذاكرة، والملفات المرتبطة، ومفاتيح السجل. ثم تطبّق ذلك عمليًا باستخدام Volatility 3 على ثلاث حالات: عملية متنكرة، وحقن عملية، وحقن DLL.

1. 1الدروس5 دروس

   1. 1.1ما التحقيق الجنائي في الذاكرة؟معاينة5 د
   2. 1.2إجراءات تحليل الذاكرةسؤال واحد · 9 د
   3. 1.3تحليل عملي 1: عملية متنكرة5 د
   4. 1.4تحليل عملي 2: حقن العمليةسؤال واحد · 5 د
   5. 1.5تحليل عملي 3: حقن DLL3 أسئلة · 5 د