مبانی جرم‌شناسی دیجیتال [آموزشی ویدئویی] - آخرین آپدیت

سرفصل ها و درس ها

معرفی دوره Course Introduction

• خوش‌آمدگویی به دوره: نمای کلی دوره Welcome to the Course: Course Overview

مقدمه‌ای بر مبانی جرم‌شناسی دیجیتال Introduction to Digital Forensics Essentials

• معرفی ماژول Module Introduction

• جرم‌شناسی دیجیتال چیست؟ What Is Digital Forensics

• فرآیند جرم‌شناسی The Forensic Process

• انواع شواهد دیجیتال Types of Digital Evidence

• جایگاه جرم‌شناسی دیجیتال در چرخه حیات امنیت سایبری Where Digital Forensics Fits in the Cybersecurity Life Cycle

• مثال‌های واقعی: تهدیدات داخلی Real-World Use Cases - Insider Threats

• منابع احتمالی شواهد Potential Sources of Evidence

• زنجیره حفاظت و پذیرش شواهد در دادگاه Chain of Custody and Admissibility in Court

• حریم خصوصی، رضایت و مرزهای اخلاقی Privacy, Consent, and Ethical Boundaries

• قوانین منطقه‌ای و بین‌المللی مؤثر بر شواهد دیجیتال Regional and International Laws Impacting Digital Evidence

فرآیند اکتساب شواهد The Evidence Acquisition Process

• معرفی ماژول Module Introduction

• انواع اکتساب و فرمت‌های ایمیج Types of Acquisition and Image Formats

• احتیاط‌های لازم هنگام جابجایی شواهد Precautions During Evidence Handling

• Write Blockerها و بهترین روش‌های ایمیج‌گیری Write Blockers and Imaging Best Practices

• ایمیج‌گیری دیسک با FTK Imager و تحلیل در Autopsy Disk Imaging with FTK Imager and Analysis in Autopsy

• ایمیج‌گیری بیت‌به‌بیت با استفاده از DD (در لینوکس) Bit-by-Bit Imaging Using DD (Linux CLI)

• هشینگ برای تأیید یکپارچگی (MD5, SHA1, SHA256) Hashing for Integrity (MD5, SHA1, SHA256)

• حفظ صحت و سلامت جرم‌شناختی Maintaining Forensic Soundness

• مفهوم و اهمیت زنجیره حفاظت (Chain of Custody) Chain of Custody Concept and Importance

• رویه‌های برچسب‌گذاری و بسته‌بندی شواهد Labelling and Evidence Bagging Procedures

بررسی فعالیت‌های کاربر و آثار سیستم Investigating User Activity and System Artifacts

• معرفی ماژول Module Introduction

• درک سیستم‌های فایل NTFS، FAT32 و EXT Understanding NTFS, FAT32, and EXT File Systems

• متادیتا: زمان‌های MAC (تغییر یافته، دسترسی یافته، ایجاد شده) Metadata: MAC Times (Modified, Accessed, Created)

• بازیابی فایل‌های مخفی، حذف شده یا یتیم Recovering Hidden, Deleted, or Orphaned Files

• تحلیل تاریخچه مرورگر و کوکی‌ها Analyzing Browser History and Cookies

• فایل‌های Prefetch و تحلیل رجیستری (ویندوز) Prefetch Files and Registry Analysis (Windows)

• ردیابی دسترسی به اسناد و استفاده از دستگاه‌های USB Tracking Document Access and USB Device Usage

• تفسیر فایل‌های لاگ (Windows Event Logs, Syslog) Interpreting Log Files (Windows Event Logs, Syslog)

• ایجاد خط زمانی با استفاده از Autopsy Timeline Creation Using Autopsy

• تطبیق داده‌ها در میان آثار و منابع مختلف Correlating Data Across Artifacts and Sources

• تفسیر ناهنجاری‌ها و شکاف‌های مشکوک Interpreting Anomalies and Suspicious Gaps

ساختار و اجزای گزارش جرم‌شناسی Structure and Components of a Forensic Report

• معرفی ماژول Module Introduction

• هدف و ساختار یک گزارش جرم‌شناسی Purpose and Structure of a Forensic Report

• بخش‌های مورد نیاز: خلاصه مدیریتی، متدولوژی، یافته‌ها و نتایج Required Sections: Executive Summary, Methodology, Findings, Conclusions

• نوشتن گزارش برای مخاطبان غیرفنی Writing for Non-Technical Audiences

• اشتباهات رایج که باید از آن‌ها اجتناب کرد (مانند سوگیری، اصطلاحات پیچیده، زبان مبهم) Common Mistakes to Avoid (e.g., Bias, Jargon, Vague Language)

• ذخیره‌سازی و مدیریت شواهد در محیط ابری Evidence Storage and Management in a Cloud Environment

• تکمیل و حفظ فرم‌های زنجیره حفاظت Completing and Preserving Chain of Custody Forms

• تکنیک‌های ضد جرم‌شناسی و استراتژی‌های مقابله Anti-Forensic Techniques and Mitigation Strategies

• اسکرین‌شات‌ها و شواهد بصری پشتیبان Screenshots and Supporting Visual Evidence

• نوشتن نتایج شفاف بر اساس شواهد Writing Clear Conclusions Based on Evidence

• مرور پرونده و نقد Case Review and Criticism

• اخلاق و مسئولیت‌پذیری در گزارش‌نویسی Ethics and Responsibility in Reporting

جمع‌بندی دوره Course Wrap-Up

• ویدئوی جمع‌بندی دوره Course Wrap-Up Video