آموزش مقدمه ای بر پزشکی قانونی دیجیتال

سرفصل ها و درس ها

پاسخ حادثه Incident Response

• بررسی اجمالی Overview

• پاسخ حادثه Incident response

• فرآیند رسیدگی به حادثه Incident Handling Process

• آماده شدن برای حادثه Preparing for the Incident

• تشخیص رویداد Event Detection

• از بین بردن و بازیابی Eradicate and Recover

• تعامل با مجریان قانون Interfacing With Law Enforcement

• نتیجه Conclusion

تحقیقات دیجیتال Digital Investigations

• بررسی اجمالی Overview

• تحقیقات دیجیتال Digital Investigations

• شواهد دیجیتال را شناسایی کنید Identify Digital Evidence

• درک دیسک Understanding the Disc

• مبانی کدنویسی Basics of Coding

• دستگاه های شبکه Network Devices

• سیستم های عامل Operating Systems

• مطالب خواندنی Reading Materials

• نتیجه Conclusion

آزمون زنده Live Examination

• بررسی اجمالی Overview

• آزمون زنده Live Examination

• نزدیک شدن به سیستم Approaching the System

• شبیه سازی یک سیستم Cloning a System

• حرکت به مرحله بعد Moving to the Next Step

• نتیجه Conclusion

تحقیقات شبکه Network Investigations

• بررسی اجمالی Overview

• فایل تکمیلی Supplemental File

• تحقیقات شبکه Network Investigations

• نظارت بر جلسه Session Monitoring

• ارتباطات بسیار زیاد Too Many Connections

• شناخت مرزها Knowing the Boundaries

• مبانی بسته خوانی Packet Reading Basics

• تجزیه و تحلیل شبکه با SSL/TLS Network Analysis WITH SSL/TLS

• نتیجه Conclusion

بررسی های حافظه Memory Investigations

• بررسی اجمالی Overview

• فایل تکمیلی Supplemental File

• بررسی های حافظه Memory Investigations

• نحوه عملکرد RAM How RAM Operates

• استخراج حافظه Extracting the Memory

• مقایسه با سیستم Comparing to the System

• نتیجه Conclusion

تحقیقات بدافزار Malware Investigations

• بررسی اجمالی Overview

• تحقیقات بدافزار Malware Investigations

• دشمن را بشناسید Know the Enemy

• هشدار بدافزار! Malware Alert!

• پیدا کردن بدافزار Finding the Malware

• شکار شروع میشود The Hunt Begins

• شواهد را در شبکه پیدا کنید Find the Evidence on the Network

• یافته ها را گزارش دهید Report the Findings

• نتیجه Conclusion

تحقیقات ابری Cloud Investigations

• بررسی اجمالی Overview

• تحقیقات ابری Cloud Investigations

• شناسایی ابرهای مختلف Identifying the Different Clouds

• تخصصی کردن آن ابرها Specializing Those Clouds

• جریان را درک کنید Understand the flow

• استفاده از ابزار Tool Usage

• نتیجه Conclusion

قوانین فدرال شواهد Federal Rules of Evidence

• بررسی اجمالی Overview

• قوانین فدرال شواهد Federal Rules of Evidence

• دابر استاندارد Daubert Standard

• قانون 702 Rule 702

• قانون 701 Rule 701

• قانون 901 Rule 901

• قانون 902 Rule 902

• گره زدن همه به هم Tying it all together

• نتیجه Conclusion