آموزش مبانی امنیت سایبری: پزشکی قانونی کامپیوتری

سرفصل ها و درس ها

معرفی Introduction

• پزشکی قانونی کامپیوتری Computer forensics

• آنچه شما باید بدانید What you should know

1. درک پزشکی قانونی کامپیوتری 1. Understanding Computer Forensics

• تعریف و اهداف پزشکی قانونی کامپیوتری Definition and goals of computer forensics

• تاریخ History

• انواع تحقیقات Types of investigations

• ابزار Tools

• پیامدهای قانونی Legal implications

• روند فعلی و آینده Current and future trends

• چالش ها Challenges

• تکنیک های ضد پزشکی قانونی Anti-forensics techniques

• انطباق و پزشکی قانونی Compliance and forensics

• امنیت سایبری و پزشکی قانونی Cybersecurity and forensics

2. حوزه های پزشکی قانونی کامپیوتری 2. Areas of Computer Forensics

• تخصص در پزشکی قانونی کامپیوتر Specializations in computer forensics

• جرم شناسی شبکه Network forensics

• پزشکی قانونی سیستم عامل Operating system forensics

• پزشکی قانونی وب Web forensics

• پزشکی قانونی ابر Cloud forensics

• پزشکی قانونی بدافزار Malware forensics

• پزشکی قانونی موبایل Mobile forensics

• ایمیل پزشکی قانونی Email forensics

• گواهینامه ها Certifications

3. آماده شدن برای تحقیق 3. Preparing for an Investigation

• ابزار و دانش مورد نیاز Tools and knowledge requirements

• سخت افزار Hardware

• نرم افزار Software

• درک اعداد هگزادسیمال Understanding hexadecimal numbers

• با استفاده از ویرایشگر هگز Using a hex editor

• درک افست Understanding offset

• توزیع های سیستم عامل پزشکی قانونی Forensics OS distributions

• چالش: ویرایشگر Hex Challenge: Hex editor

• راه حل: ویرایشگر Hex Solution: Hex editor

4. اصول سیستم فایل 4. File System Fundamentals

• آشنایی با فایل سیستم ها Understanding file systems

• درک دنباله بوت Understanding the boot sequence

• درک درایوهای دیسک/حالت جامد Understanding disk/solid-state drives

• آشنایی با رکوردهای اصلی بوت (MBR) Understanding the master boot records (MBR)

• درک پارتیشن بندی Understanding Partitioning

• چالش: پارتیشن بندی درایو USB Challenge: Partitioning a USB drive

• راه حل: پارتیشن بندی درایو USB Solution: Partitioning a USB drive

5. داده های ماندگار 5. Persisting Data

• رویکردهای حفظ شواهد Evidence preservation approaches

• درک نقش مسدود کننده های نوشتن Understanding the role of write blockers

• با استفاده از یک نرم افزار مسدود کننده نوشتن Using a software write blocker

• استفاده از مسدود کننده های سخت افزاری Using hardware write blockers

• درک هش Understanding hashing

• الگوریتم های درهم سازی Hashing algorithms

• مطالعه موردی: هش در تصویرگر FTK Case Study: Hashing in FTK Imager

• درک نصب Understanding mounting

• نصب به صورت دستی Mounting manually

• چالش: هش کردن در کالی Challenge: Hashing in Kali

• راه حل: هش در کالی Solution: Hashing in Kali

6. کسب داده 6. Aquiring Data

• رویکردهای جمع آوری داده ها Data acquisition approaches

• اکتساب استاتیک با ابزارهای منبع باز Static acquisition with open-source tools

• مطالعه موردی کسب استاتیک با dd Static acquisition case study with dd

• مطالعه موردی کسب استاتیک با dcfldd Static acquisition case study with dcfldd

• مطالعه موردی کسب زنده با ابزار تجاری Live acquisition case study with a commercial tool

• چالش: به دست آوردن زنده با یک فایل تخلیه حافظه Challenge: Live acquisition with a memory dump file

• راه حل: اکتساب زنده با یک فایل تخلیه حافظه Solution: Live acquisition with a memory dump file

7. قرار دادن همه چیز در کنار هم: تجزیه و تحلیل داده ها و تولید گزارش 7. Putting It All Together: Analyzing Data and Generating Reports

• تجزیه و تحلیل داده های پزشکی قانونی Forensic data analysis

• نمایه سازی Indexing

• جستجوکردن Searching

• تولید گزارش Generating a Report

• مطالعه موردی: تجزیه و تحلیل ویرایشگر هگز فایل با پسوند اشتباه Case Study: Hex editor analysis of a file with a wrong extension

• تجزیه و تحلیل ویرایشگر هگز یک فایل با تغییر بیت Hex editor analysis of a bit-shifted file

• مطالعه موردی: استگانوگرافی Case Study: Steganography

نتیجه Conclusion

• مراحل بعدی Next steps