آموزش اصول فارنزیک دیجیتال (DFE) - آخرین آپدیت

سرفصل ها و درس ها

مبانی فارنزیک کامپیوتر Computer Forensics Fundamentals

• معرفی دوره Course Introduction

• مقدمه Introduction

• درک مبانی فارنزیک کامپیوتر Understanding the Fundamentals of Computer Forensics

• آشنایی با انواع مختلف جرایم سایبری Understanding Different Types of Cybercrimes

• مروری بر انواع شواهد دیجیتال و قوانین پذیرش شواهد Overview of Different Types of Digital Evidence and Rules of Evidence

• درک برنامه‌ریزی آمادگی فارنزیک و تداوم کسب و کار Understanding Forensic Readiness Planning and Business Continuity

• درک نقش‌ها و مسئولیت‌های یک کارشناس فارنزیک Understanding the Roles and Responsibilities of a Forensic Investigator

• درک الزامات قانونی در فارنزیک کامپیوتر Understanding the Legal Compliance in Computer Forensics

فرآیند بررسی و تحقیق در فارنزیک کامپیوتر Computer Forensics Investigation Process

• مقدمه Introduction

• درک فرآیند بررسی فارنزیک و اهمیت آن Understanding the Forensic Investigation Process and its Importance

• درک مرحله پیش از بررسی Understanding the Pre-investigation Phase

• درک مرحله بررسی و تحقیق Understanding the Investigation Phase

• درک مرحله پس از بررسی Understanding the Post-investigation Phase

درک هارد دیسک‌ها و سیستم‌های فایل Understanding Hard Disks and File Systems

• مقدمه Introduction

• درک انواع درایوهای ذخیره‌سازی و ویژگی‌های آن‌ها Understanding Different Types of Storage Drives and their Characteristics

• درک ساختار منطقی یک دیسک Understanding the Logical Structure of a Disk

• درک فرآیند بوت در سیستم‌عامل‌های ویندوز، لینوکس و مک Understanding the Booting Process of Windows, Linux, and Mac Operating Systems

• مروری بر سیستم‌های فایل مختلف در ویندوز، لینوکس و مک Overview of various File Systems of Windows, Linux, and Mac Operating Systems

• تحلیل سیستم‌های فایل با استفاده از Autopsy و The Sleuth Kit Analyzing File Systems using Autopsy and The Sleuth Kit

اکتساب و تکثیر داده‌ها Data Acquisition and Duplication

• مقدمه Introduction

• درک مبانی اکتساب داده‌ها Understanding the Data Acquisition Fundamentals

• درک انواع مختلف اکتساب داده‌ها Understanding the Different Types of Data Acquisition

• درک فرمت‌های اکتساب داده Understanding the Data Acquisition Format

• درک متدولوژی اکتساب داده‌ها Understanding the Data Acquisition Methodology

غلبه بر تکنیک‌های ضد فارنزیک Defeating Anti-forensics Techniques

• مقدمه Introduction

• درک تکنیک‌های ضد فارنزیک Understanding the Anti-forensics Techniques

• درک حذف داده‌ها و فارنزیک سطل بازیافت Understanding the Data Deletion and Recycle Bin Forensics

• مروری بر تکنیک‌های File Carving و روش‌های بازیابی شواهد از پارتیشن‌های حذف شده Overview of File Carving Techniques and Ways to Recover Evidence from Deleted Partitions

• درک تکنیک‌های شکستن یا دور زدن رمز عبور Understanding the Password Cracking/Bypassing Techniques

• درک نحوه شناسایی استگانوگرافی، داده‌های پنهان در ساختار فایل و پنهان‌سازی ردپا Understanding How to Detect Steganography, Hidden Data in File System Structures, and Trail Obfuscation

• درک تکنیک‌های پاک‌سازی آثار (Wiping)، شناسایی داده‌های بازنویسی شده و رمزنگاری Understanding the Techniques of Artifact Wiping, Overwritten Data/ Metadata Detection, and Encryption

• مروری بر اقدامات متقابل و ابزارهای ضد فارنزیک Overview of Anti-forensics Countermeasures and Anti-forensics Tools

فارنزیک ویندوز Windows Forensics

• مقدمه Introduction

• درک جمع‌آوری اطلاعات فرار (Volatile) و غیرفرار Understanding the Collection Of Volatile and Non-volatile Information

• درک تحلیل حافظه و رجیستری ویندوز Understanding the Windows Memory and Registry Analysis

• درک نحوه بررسی کش، کوکی و تاریخچه ذخیره شده در مرورگرها Understanding How to Examine Cache, Cookie, and History Recorded in Web Browsers

• درک نحوه بررسی فایل‌ها و متادیتای ویندوز Understanding How to Examine Windows Files and Metadata

فارنزیک لینوکس و مک Linux and Mac Forensics

• مقدمه Introduction

• درک داده‌های فرار و غیرفرار در لینوکس Understanding the Volatile and Non-Volatile Data in Linux

• درک تحلیل ایمیج‌های سیستم فایل با استفاده از The Sleuth Kit Understanding the Filesystem Images Analysis using The Sleuth Kit

• درک فارنزیک حافظه با استفاده از Volatility و PhotoRec Understanding the Memory Forensics using Volatility and PhotoRec

• درک فارنزیک سیستم‌عامل مک Understanding the Mac Forensics

فارنزیک شبکه Network Forensics

• مقدمه Introduction

• درک مبانی فارنزیک شبکه Understanding the Network Forensics Fundamentals

• درک مبانی ثبت وقایع (Logging) Understanding the Logging Fundamentals

• درک مفاهیم همبستگی رویدادها (Event Correlation) Understanding the Event Correlation Concepts

• مروری بر شناسایی شاخص‌های نفوذ (IoCs) از طریق لاگ‌های شبکه Overview of Identifying Indicators of Compromise (IoCs) from Network Logs

• درک نحوه بررسی ترافیک شبکه Understanding How to Investigate Network Traffic

بررسی حملات وب Investigating Web Attacks

• مقدمه Introduction

• درک فارنزیک اپلیکیشن‌های وب Understanding the Web Application Forensics

• درک لاگ‌های سرویس اطلاعات اینترنت (IIS) Understanding the Internet Information Services (IIS) Logs

• درک لاگ‌های وب‌سرور آپاچی Understanding the Apache Web Server Logs

• مروری بر حملات وب در سرورهای مبتنی بر ویندوز Overview of Web Attacks on Windows-based Servers

• درک نحوه شناسایی و بررسی حملات مختلف روی اپلیکیشن‌های وب Understanding How to Detect and Investigate various Attacks on Web Applications

فارنزیک دارک وب Dark Web Forensics

• مقدمه Introduction

• درک دارک وب Understanding the Dark Web

• درک نحوه شناسایی آثار مرورگر Tor در حین بررسی Understanding How to Identify the Traces of Tor Browser During Investigation

• درک فارنزیک مرورگر Tor Understanding the Tor Browser Forensics

• مروری بر جمع‌آوری و تحلیل Memory Dumpها Overview of Collecting and Analyzing Memory Dumps

بررسی جرایم ایمیلی Investigating Email Crimes

• مقدمه Introduction

• درک سیستم ایمیل Understanding the Email System

• درک اجزای دخیل در ارتباطات ایمیلی Understanding the Components Involved in Email Communication

• درک بخش‌های مختلف یک پیام ایمیلی Understanding the Parts of an Email Message

• مروری بر مراحل بررسی جرایم ایمیلی Overview of Email Crime Investigation and its Steps

فارنزیک بدافزارها Malware Forensics

• معرفی ماژول Module Introduction

• درک بدافزارها و تکنیک‌های رایج مهاجمان برای انتشار آن‌ها Understanding Malware and the Common Techniques Attackers Use to Spread Malware

• درک مبانی فارنزیک بدافزار و انواع تحلیل بدافزار Understanding Malware Forensics Fundamentals and Types of Malware Analysis

• مروری بر تحلیل استاتیک بدافزارها Overview of Static Analysis of Malware

• مروری بر تحلیل اسناد مشکوک Word Overview of Analysis of Suspicious Word Documents

• درک مبانی و رویکردهای تحلیل دینامیک بدافزار Understanding Dynamic Malware Analysis Fundamentals and Approaches

• درک تحلیل رفتار بدافزار روی ویژگی‌های سیستم به صورت Real-time Understanding the Analysis of Malware Behavior on System Properties in Real-time

• درک تحلیل رفتار بدافزار در شبکه به صورت Real-time Understanding the Analysis of Malware Behavior on Network in Real-time