آموزش یادگیری پزشکی قانونی کامپیوتر

سرفصل ها و درس ها

مقدمه Introduction

• یادگیری پزشکی قانونی رایانه Learning computer forensics

• آنچه باید بدانید What you should know

1. درک پزشکی قانونی کامپیوتر 1. Understanding Computer Forensics

• اهداف پزشکی قانونی Goals of computer forensics

• تاریخ History

• انواع تحقیقات Types of investigations

• ابزارها Tools

• پیامدهای قانونی Legal implications

• روندهای فعلی و آینده Current and future trends

• چالش ها Challenges

• تکنیک های پزشکی قانونی Anti-forensics techniques

• انطباق و پزشکی قانونی Compliance and forensics

• امنیت سایبری و پزشکی قانونی Cybersecurity and forensics

2. شغل 2. Careers

• تخصص در پزشکی قانونی کامپیوتر Specializations in computer forensics

• جرم شناسی شبکه Network forensics

• پزشکی قانونی سیستم عامل Operating system forensics

• پزشکی قانونی وب Web forensics

• پزشکی قانونی ابر Cloud forensics

• پزشکی قانونی بدافزار Malware forensics

• پزشکی قانونی موبایل Mobile forensics

• پزشکی قانونی ایمیل Email forensics

• گواهینامه ها Certifications

3. آماده سازی برای تحقیقات 3. Preparing for an Investigation

• ابزارها و الزامات دانش Tools and knowledge requirements

• سخت افزار Hardware

• نرم افزار Software

• درک اعداد شش ضلعی (هگزا) Understanding hexadecimal (hex) numbers

• با استفاده از یک ویرایشگر هگز Using a hex editor

• درک یک افست Understanding an offset

• توزیع پزشکی قانونی پزشکی قانونی Forensics OS distributions

4. اصول سیستم فایل 4. File System Fundamentals

• درک سیستم های پرونده Understanding file systems

• درک دنباله بوت Understanding the boot sequence

• درک درایوهای دیسک Understanding disk drives

• درک رکورد اصلی بوت (MBR) Understanding the master boot record (MBR)

• درک پارتیشن بندی Understanding partitioning

5- حفظ داده ها 5. Preserving Data

• رویکردهای حفظ شواهد Evidence preservation approaches

• درک نقش مسدود کننده های نوشتن Understanding the role of write blockers

• با استفاده از مسدود کننده نوشتن نرم افزار Using a software write blocker

• با استفاده از مسدود کننده نوشتن سخت افزار Using hardware write blockers

• درک هشن Understanding hashing

• الگوریتم های هشی کردن Hashing algorithms

• هشی کردن در FTK Imager Hashing in FTK Imager

• درک نصب Understanding mounting

• نصب دستی Mounting manually

6. به دست آوردن داده ها 6. Acquiring Data

• رویکردهای دستیابی به اطلاعات Data acquisition approaches

• کسب استاتیک با ابزار منبع باز Static acquisition with open-source tools

• ایجاد فایل های تصویری اسپلیت دیسک با dd Creating split-disk image files with dd

• کسب استاتیک با dcfldd Static acquisition with dcfldd

• کسب زندگی با یک ابزار تجاری Live acquisition with a commercial tool

• تجزیه و تحلیل تخلیه حافظه با نوسانات Memory dump analysis with volatility

7. تجزیه و تحلیل داده ها 7. Analyzing Data

• تجزیه و تحلیل داده های پزشکی قانونی Forensic data analysis

• نمایه سازی Indexing

• جستجوکردن Searching

• تهیه گزارش Generating a report

• تجزیه و تحلیل ویرایشگر هگز از یک پرونده با پسوند اشتباه Hex editor analysis of a file with a wrong extension

• تجزیه و تحلیل ویرایشگر هگز از یک پرونده با کمی تغییر مکان Hex editor analysis of a bit-shifted file

• استگانوگرافی Steganography

نتیجه Conclusion

• مراحل بعدی Next steps