أساسيات الأدلة الجنائية الرقمية

تعتمد التحقيقات الرقمية على أدلة قادرة على الصمود أمام المراجعة الفنية، لا على مجرد مؤشرات أو آثار مثيرة للاهتمام. وتعمل هذه الدورة على تنمية المهارات العملية في التعامل مع الأدلة المستمدة من محطة عمل بنظام Windows تعرضت للاختراق، بدءاً من جمعها وتفسيرها وربطها ببعضها البعض، ووصولاً إلى إعداد التقارير بشأنها. وقد صُممت الدورة خصيصاً للمحللين المتخصصين في الأدلة الجنائية الرقمية والاستجابة للحوادث، ممن يحتاجون إلى نتائج يمكن تتبع مسارها، وتحديد واضح للقيود، واستنتاجات تستند إلى سجلات موثقة.

تغطي الدورة سجلات الحيازة والسلامة، وعملية استخلاص بيانات القرص، وآثار نظام الملفات وسجل النظام (Registry)، وتقنية Prefetch، وسجلات أحداث Windows، وأداة Sysmon، وتحليل الذاكرة باستخدام Volatility 3. كما تتناول أيضاً ربط الأحداث زمنياً، وتوحيد التوقيت، وتحديد مصدر البيانات (Provenance)، ونتائج التحقيق الجنائي الرقمي، والقيود، وتوصيات الاستجابة للحوادث.