آموزش پاسخ به حوادث سایبری و جرم‌شناسی دیجیتال - آخرین آپدیت

آموزش پاسخ به حوادث سایبری و جرم‌شناسی دیجیتال Learning Cyber Incident Response and Digital Forensics

• شروع به کار Getting started

• بررسی کلی Overview

1. مبانی جرم‌شناسی دیجیتال 1. Fundamentals of Digital Forensics

• تحقیقات جرم‌شناسی دیجیتال Digital forensics investigations

• جرم‌شناسی دیجیتال Digital forensics

• بهترین متدهای اجرایی Best practices

• انواع شواهد Types of evidence

• مرور آزمون فصل Review of the chapter quiz

• جرم سایبری چیست؟ What is cybercrime?

2. انتخاب ابزارهای فارنزیک 2. Selecting Forensic Tools

• مرور آزمون فصل Review of the chapter quiz

• ساخت جعبه‌ابزار فارنزیک Building a forensic toolkit

• ابزارهای فارنزیک تجاری در مقابل متن‌باز Commercial vs. open-source forensic tools

• انتخاب ابزارهای فارنزیک Selecting forensic tools

• انواع ابزارهای فارنزیک Types of forensic tools

• ملاحظات قانونی Legal considerations

3. تحقیقات جرم‌شناسی دیجیتال 3. Digital Forensic Investigation

• ایجاد ایمیج از فلش USB با DD Imaging a USB drive with DD

• ایجاد ایمیج از حافظه‌های ذخیره‌سازی با FTK Imaging storage devices with FTK

• جمع‌آوری شواهد شبکه Collecting network evidence

• جمع‌آوری شواهد فرار (Volatile) Collecting volatile evidence

• مرور آزمون فصل Review of the chapter quiz

• تحقیقات جرم‌شناسی دیجیتال Digital forensic investigation

• حفاظت از شواهد Preserving evidence

• ساخت فلش USB ابزارهای مورد اعتماد Creating a trusted tools USB drive

• آماده‌سازی درایو شواهد Preparing an evidence drive

4. اجرای تحلیل فارنزیک 4. Conducting Forensic Analysis

• تحلیل فایل‌های مخفی و حذف شده Analyzing hidden and deleted files

• اجرای تحلیل فارنزیک Conducting forensic analysis

• تحلیل رجیستری ویندوز Analyzing the windows registry

• اجرای تحلیل لاگ‌ها Conducting log analysis

• سایر ملاحظات Other considerations

• وارد کردن شواهد به نرم‌افزار Autopsy Importing evidence into Autopsy

• مرور آزمون فصل Review of the chapter quiz

• نوشتن گزارش نهایی Creating your report

• تحلیل محتویات حافظه Analyzing memory contents

5. پاسخ به حوادث سایبری 5. Cyber Incident Response

• فاز فعالیت‌های پس از حادثه Post-incident activity phase

• مرور آزمون فصل Review of the chapter quiz

• فاز آماده‌سازی Preparation phase

• فاز مهار، ریشه‌کنی و بازیابی Containment, eradication, and recovery phase

• پاسخ به حوادث سایبری Cyber incident response

• فاز شناسایی و تحلیل Detection and analysis phase

6. نحوه اجرای پاسخ به حادثه سایبری 6. Conducting a Cyber Incident Response

• اجرای پاسخ به حادثه سایبری Conducting a cyber incident response

• مرور آزمون فصل Review of the chapter quiz

• تحلیل استاتیک با Process Dump Static analysis with process dump

• بررسی تسک‌های زمان‌بندی شده (Scheduled Task) Investigating the scheduled task

• تحلیل استاتیک با Floss Static analysis with floss

• تحلیل استاتیک با IDA و OllyDbg Static analysis with IDA and OllyDbg

• تحلیل دینامیک با Autoruns Dynamic analysis with Autoruns

• تحلیل پکت‌ها با Wireshark و مانیتورینگ پروسه‌ها Packet analysis with Wireshark and process monitoring

• فایل‌ها و پوشه‌های ایجاد شده Files and folders created

• تحقیق روی شاخص‌های آلودگی (IoC) بدافزار Malware IoC research

جمع‌بندی Conclusion

• گام‌های بعدی چه خواهد بود What to do next