دورةDigital Forensicsمجاني

التحليل الجنائي لذاكرة Windows

التقط صورة لذاكرة Windows بأداة FTK Imager وحلّلها بأداة Volatility3 لكشف العمليات والاتصالات والبرمجيات الخبيثة.

ابدأ هذه الدورة

متوسط

الدروس: 5
أسئلة الدروس: 0
المختبرات: 0
أسئلة الاختبار: —
المدة: 0.5h
نقاط الخبرة: 1000

اقرأ المعاينة

عن هذه الدورة

تشرح هذه الدورة التحليل الجنائي للذاكرة (Memory Forensics) في أنظمة Windows: تجهيز الأدوات اللازمة، والتقاط تفريغ الذاكرة (Memory Dump) بأداة AccessData FTK Imager، وتحليله بإضافات Volatility3 لاستخراج العمليات واتصالات الشبكة والملفات والسجل، ثم تطبيق ذلك على دراسات حالة وأمثلة عملية.

جدول المحتويات

1 أقسام · 5 درسًا

1الدروس5 دروس
1. 1.1مقدمة إلى التحليل الجنائي لذاكرة Windowsمعاينة5 د
2. 1.2التقاط تفريغات الذاكرة5 د
3. 1.3تحليل تفريغ الذاكرة5 د
4. 1.4التحليل الأساسي للذاكرة10 د
5. 1.5دراسات حالة وأمثلة عملية5 د