دوره جامع آموزش جرم‌شناسی دیجیتال و بررسی رایانه‌ای - آخرین آپدیت

سرفصل ها و درس ها

مقدمه‌ای بر جرم‌شناسی دیجیتال Digital Forensics Introduction

• آیا می‌توانیم جرم‌شناسی دیجیتال را تعریف کنیم؟ Can we explain digital forensics?

• آثار دیجیتال (Artifacts) Artifacts

• برای چه کسی تحقیق می‌کنیم؟ Who are we investigating for?

• از چه ابزارهایی استفاده می‌کنیم؟ What tools do we use?

• ملاحظات خارجی Outside considerations

• ملاحظات اخلاقی Ethical Considerations

زنجیره حفاظت از شواهد Chain of Custody

• تضمین زنجیره حفاظت Ensuring Chain of Custody

• مستندسازی Documentation

• بسته‌بندی و برچسب‌گذاری Bag it and tag it

• وضعیت کیس‌های شواهد دیجیتال چگونه است؟ But what about digital evidence bags?

• ذخیره‌سازی امن Secure Storage

• چالش Challenge

مجموعه نرم‌افزارهای مورد نیاز Software Loadout

• شناسایی نیازهای نرم‌افزاری Identify those software needs

• مجازی‌سازی Virtualization

• نرم‌افزارهای تحقیقاتی Investigation Software

• نرم‌افزارهای مربوط به پرونده‌های خاص (داخل و خارج سیستم عامل) Specific Case Software (inside and outside the Operating System)

• چالش Challenge

نصب و پیکربندی کالی لینوکس Installing and Configuring Kali

• کالی لینوکس چیست؟ What is Kali?

• انتخاب نسخه مناسب کالی Picking our Kali

• دانلود و نصب کالی Downloading and installing Kali

• استفاده از حالت Live کالی Live Kali

• چالش Challenge

مانیتورینگ با کالی لینوکس Monitoring with Kali

• استفاده مثبت از کالی Kali being used for good

• مانیتورینگ و شناسایی شبکه‌ها Monitoring and discovering networks

• مانیتورینگ شبکه‌های پنهان Monitoring for hidden networks

• چالش Challenge

فریم‌ورک متااسپلویت (Metasploit) Metasploit Framework

• مرور کلی Overview

• فریم‌ورک متاسپلویت Metasploit Framework

• اجرای متاسپلویت روی کالی Metasploit on Kali

• سیستم‌های بدون متاسپلویت Systems Without Metasploit

• چگونه هدف را آماده کنیم How to Prep the Target

• سایر افزونه‌های متاسپلویت Other Metasploit Add-Ins

• گزینه‌های جایگزین متاسپلویت Options Outside of Metasploit

• جمع‌بندی Conclusion

بررسی فایل‌ها Looking at the Files

• نام‌ها چه مفهومی دارند؟ What's in a name?

• متادیتا (داده‌های توصیفی) Metadata

• جریان‌های داده جایگزین (ADS) Alternate Data Streams

• چالش Challenge

استگانوگرافی فایل (پنهان‌نگاری) File Steganography

• استگانوگرافی فایل File Steganography

• ابزار OpenStego OpenStego

• چگونه فایل‌های پنهان را پیدا کنیم؟ What about finding the hidden files?

• چالش Challenge

آثار دیجیتال در ویندوز Digital Artifacts within Windows

• آثار دیجیتال (Artifacts) چیستند؟ What are Artifacts?

• آثار موجود در سیستم فایل Artifacts within the File System

• آثار اینترنتی Internet Artifacts

• آثار شبکه Network Artifacts

• چالش Challenge

آثار فضای تخصیص‌نیافته در ویندوز Unallocated Artifacts within Windows

• آثار تخصیص‌نیافته در ویندوز Unallocated Artifacts within Windows

• روش‌های بررسی فضای تخصیص‌نیافته Methods of examining Unallocated Space

• روش‌های خودکار Automated Methods

• وضعیت ماشین‌های مجازی چگونه است؟ But what about virtual machines?

• استخراج فضای تخصیص‌نیافته Extracting Unallocated Space

• چالش Challenge

بررسی داده‌های تخصیص‌نیافته Examining Unallocated Data

• قبل از شروع... Before we begin...

• شناسایی فضای تخصیص‌نیافته Identify Unallocated Space

• فایل‌های یتیم (Orphans) Orphans

• بازیابی از فضای تخصیص‌نیافته Recovery from Unallocated Space

• چالش Challenge

بررسی حافظه فرار (Volatile Memory) Examining Volatile Memory

• حافظه فرار Volatile Memory

• ابزارهای استخراج Tools to extract

• توقف! بررسی حافظه چیزی فراتر از رم است Wait! Memory examination is more than just RAM

• چالش Challenge

شناخت سیستم با ابزار Volatility Learning About Our System with Volatility

• بازیابی اطلاعات دقیق Retrieving detailed information

• سیستم ما چگونه به شبکه متصل شد؟ How did our system connect to the Network?

• آیا می‌توانیم رجیستری را بررسی کنیم؟ Can we look at the Registry?

• آیا ماشین‌های مجازی تفاوتی دارند؟ Are virtual machines any different?

• چالش Challenge

تحلیل رم هنگام یادگیری Volatility Analyze RAM while Learning Volatility

• یادگیری Volatility Learning Volatility

• آماده‌سازی برای بررسی Prepare to examine

• نصب Volatility Installing Volatility

• استفاده از دستورات پایه Volatility Using Basic Volatility Commands

• چالش Challenge

قوانین فدرال شواهد Federal Rules of Evidence

• مرور کلی Overview

• قوانین فدرال شواهد Federal Rules of Evidence

• استاندارد Daubert Daubert Standard

• قانون ۷۰۲ Rule 702

• قانون ۷۰۱ Rule 701

• قانون ۹۰۱ Rule 901

• قانون ۹۰۲ Rule 902

• جمع‌بندی نهایی مفاهیم Tying it all together

• نتیجه‌گیری Conclusion