تحليل رسائل التصيّد الاحتيالي

التصيّد الاحتيالي (Phishing) أكثر نواقل الوصول الأولي شيوعًا، وتحليله من أكثر مهام محلل SOC تكرارًا. تشرح هذه الدورة كيف تكشف انتحال المرسل (Spoofing) باستخدام SPF وDKIM وDMARC، وكيف تحلل حركة البريد، وتقرأ ترويسة البريد (Email Header) وتتحقق من مسار الرسالة وخادم SMTP، ثم كيف تجري تحليلًا ثابتًا وديناميكيًا للروابط والمرفقات باستخدام VirusTotal وTalos وبيئات الـSandbox، وأخيرًا الأساليب الإضافية التي يستغل فيها المهاجمون خدمات مشروعة.

1. 1الدروس7 دروس

   1. 1.1مقدمة إلى التصيّد الاحتياليمعاينة5 د
   2. 1.2جمع المعلومات5 د
   3. 1.3ما هي ترويسة البريد الإلكتروني وكيف تقرؤها5 د
   4. 1.4تحليل ترويسة البريد الإلكتروني5 د
   5. 1.5التحليل الثابت (Static Analysis)5 د
   6. 1.6التحليل الديناميكي (Dynamic Analysis)5 د
   7. 1.7أساليب إضافية5 د