مسار عملي يبني مهاراتك في التحليل الجنائي الرقمي والاستجابة للحوادث، من الأقراص وأنظمة الملفات حتى تحليل الذاكرة والشبكات والأجهزة المحمولة وأدوات EDR.
كل الدورات بالترتيب. افتح أيًّا منها لترى دروسها وأسئلتها ومختبراتها واختبارها.
متبقٍ نحو 7 ساعة
مسار التحليل الجنائي الرقمي والاستجابة للحوادث (DFIR)
أُنجز 0 من 12 مقررًا
تبدأ هذه الدورة بتعريف التحليل الجنائي الرقمي والاستجابة للحوادث (DFIR) وأهميته، ثم تشرح بنية الأقراص الصلبة وأنواعها، وأنظمة ملفات Windows مثل FAT وNTFS، وأنظمة ملفات *nix مثل ext وغيرها، وكيف يستفيد المحلل الجنائي منها في استعادة البيانات وبناء الخط الزمني للأحداث.
5 دروس · 13 سؤالًا
تشرح هذه الدورة الفرق بين البيانات المتطايرة (Volatile) وغير المتطايرة (Non-Volatile) في Windows، وكيف تجمع البيانات من نظام قيد التشغيل (Live Data Acquisition)، وأبرز أدوات الجمع الحيّ، والجمع الديناميكي، وأساليب النسخ والاستنساخ الجنائي للأقراص مع التحقّق من سلامة النسخ بقيم التجزئة (Hash).
6 دروس · 10 أسئلة
تتناول هذه الدورة تقنيات مكافحة التحليل الجنائي (Anti-Forensics): أنظمة التشغيل القابلة للإقلاع والتطبيقات المحمولة، وتقنيات إخفاء البيانات، والتشفير، والعبث بالسجلات وحذفها، وخدمات إخفاء الهوية، ومسح الآثار. وتختم بدراسات حالة واقعية تبيّن كيف يكتشف المحلل الجنائي هذه الأساليب ويبني استراتيجيات فعّالة لمواجهتها.
8 دروس · 7 أسئلة
تمنحك هذه الدورة المعرفة والمهارات العملية لإجراء التحليل الجنائي على نظام التشغيل Linux: تقنيات الاستجابة الحيّة (Live Response) وجمع البيانات المتطايرة بالأوامر المناسبة، وأنظمة ملفات Linux وتحليلها جنائيًا، واستخراج الأدلة الرقمية من ملفات الإعداد وملفات النظام والسجلات.
7 دروس · سؤال واحد
تشرح هذه الدورة التحليل الجنائي للذاكرة (Memory Forensics) في أنظمة Windows: تجهيز الأدوات اللازمة، والتقاط تفريغ الذاكرة (Memory Dump) بأداة AccessData FTK Imager، وتحليله بإضافات Volatility3 لاستخراج العمليات واتصالات الشبكة والملفات والسجل، ثم تطبيق ذلك على دراسات حالة وأمثلة عملية.
5 دروس
يُعرض 5 من 12 مقررًا
يأخذك هذا المسار في رحلة متكاملة عبر التحليل الجنائي الرقمي والاستجابة للحوادث (Digital Forensics and Incident Response – DFIR). ستبدأ بأساسيات الأقراص الصلبة وأنظمة الملفات، ثم تتعلّم جمع البيانات من أنظمة Windows، وتتعرّف على تقنيات مكافحة التحليل الجنائي (Anti-Forensics)، والتحليل الجنائي لأنظمة Linux، وتحليل ذاكرة Windows وLinux، والتحليل الجنائي للشبكات والبريد الإلكتروني، والتحليل الجنائي لأجهزة Android وiOS، وفهم البرمجيات الخبيثة (Malware)، وأخيرًا توظيف أدوات EDR في التحقيق والاستجابة.
