آموزش مبانی جرم‌شناسی دیجیتال (Digital Forensics Essentials) - آخرین آپدیت

سرفصل ها و درس ها

مقدمه Introduction

• فرآیند جرم‌شناسی The forensic process

• انواع شواهد دیجیتال Types of digital evidence

• خوش‌آمدگویی Welcome

• جرم‌شناسی دیجیتال چیست؟ What is digital forensics?

• معرفی ماژول Module introduction

1. محدوده جرم‌شناسی دیجیتال در امنیت سایبری 1. Scope of Digital Forensics in Cybersecurity

• نمونه‌های واقعی: تهدیدات داخلی Real-world use cases: Insider threats

• جایگاه جرم‌شناسی دیجیتال در چرخه امنیت سایبری Where digital forensics fits in the cybersecurity lifecycle

• منابع احتمالی شواهد Potential sources of evidence

2. ملاحظات قانونی، اخلاقی و حرفه‌ای 2. Legal, Ethical, and Professional Considerations

• رضایت حریم خصوصی و مرزهای اخلاقی Privacy consent and ethical boundaries

• زنجیره حفاظت و پذیرش در دادگاه Chain of custody and admissibility in court

• قوانین منطقه‌ای و بین‌المللی مؤثر بر شواهد دیجیتال Regional and international laws impacting digital evidence

3. فرآیند اکتساب شواهد 3. The Evidence Acquisition Process

• انواع اکتساب و فرمت‌های ایمیج Types of acquisition and image formats

• مسدودکننده‌های نوشتن (Write Blockers) و بهترین روش‌های ایمیج‌گیری Write blockers and imaging best practices

• معرفی ماژول Module introduction

• احتیاط‌های لازم هنگام جابجایی شواهد Precautions during evidence handling

4. استفاده از ابزارهای فارنزیک برای ایمیج‌گیری دیسک 4. Using Forensic Tools for Disk Imaging

• هشینگ برای یکپارچگی (MD5, SHA1, SHA256) Hashing for integrity (MD5 - SHA1 - SHA256)

• ایمیج‌گیری دیسک با FTK Imager و تحلیل در Autopsy Disk imaging with FTK Imager and Analysis in Autopsy

• ایمیج‌گیری بیت به بیت با استفاده از DD (در لینوکس) Bit-by-bit imaging using DD (Linux CLI)

5. حفظ شواهد و زنجیره حفاظت (Chain of Custody) 5. Preserving Evidence and Chain of Custody

• رویه‌های برچسب‌گذاری و بسته‌بندی شواهد Labelling and evidence bagging procedures

• حفظ سلامت فارنزیک Maintaining forensic soundness

• مفهوم و اهمیت زنجیره حفاظت Chain of custody concept and importance

6. تحلیل سیستم‌های فایل و متادیتا 6. Analyzing File Systems and Metadata

• معرفی ماژول Module introduction

• درک سیستم‌های فایل NTFS, FAT32 و EXT Understanding NTFS, FAT32, and EXT file systems

• بازیابی فایل‌های مخفی، حذف شده یا یتیم Recovering hidden, deleted, or orphaned files

• متادیتا: زمان‌های MAC (اصلاح، دسترسی و ایجاد) Metadata: MAC times — modified, accessed, and created

7. بررسی فعالیت‌های کاربر و آثار سیستمی 7. Investigating User Activity and System Artifacts

• ردیابی دسترسی به اسناد و استفاده از USB Tracking document access and USB device usage

• تفسیر فایل‌های لاگ (Windows Event Logs, Syslog) Interpreting log files (Windows Event Logs_ Syslog)

• تحلیل تاریخچه مرورگر و کوکی‌ها Analyzing browser history and cookies

• فایل‌های Prefetch و تحلیل رجیستری (ویندوز) Prefetch files and registry analysis (Windows)

8. ایجاد خط زمانی و همبستگی شواهد 8. Timeline Creation and Evidence Correlation

• تفسیر ناهنجاری‌ها و شکاف‌های مشکوک Interpreting anomalies and suspicious gaps

• همبستگی داده‌ها در آثار و منابع مختلف Correlating data across artifacts and sources

• ایجاد خط زمانی با استفاده از Autopsy Timeline creation using Autopsy

9. ساختار و اجزای یک گزارش جرم‌شناسی 9. Structure and Components of a Forensic Report

• نوشتن گزارش برای مخاطبان غیرفنی Writing for non-technical audiences

• بخش‌های مورد نیاز: خلاصه مدیریتی، متدولوژی، یافته‌ها و نتیجه‌گیری Required sections: Executive summary, methodology, findings, and conclusions

• معرفی ماژول Module introduction

• هدف و ساختار یک گزارش جرم‌شناسی Purpose and structure of a forensic report

• اشتباهات رایج: سوگیری، اصطلاحات پیچیده و زبان مبهم Common mistakes to avoid: Bias, jargon, and vague language

10. مستندسازی شواهد و زنجیره حفاظت 10. Documenting Evidence and Chain of Custody

• تکنیک‌های ضد فارنزیک و استراتژی‌های مقابله Anti-forensic techniques and mitigation strategies

• تکمیل و حفظ فرم‌های زنجیره حفاظت Completing and preserving chain of custody forms

• ذخیره‌سازی و مدیریت شواهد در محیط ابری Evidence storage and management in a cloud environment

• اسکرین‌شات‌ها و شواهد بصری پشتیبان Screenshots and supporting visual evidence

11. نهایی‌سازی و ارائه گزارش فارنزیک 11. Finalizing and Presenting Your Forensic Report

• اخلاق و مسئولیت‌پذیری در گزارش‌نویسی Ethics and responsibility in reporting

• بررسی مورد و نقد Case review and criticism

• نوشتن نتیجه‌گیری‌های شفاف بر اساس شواهد Writing clear conclusions based on evidence

• جمع‌بندی دوره Course wrap-up