التحقيق الرقمي والاستجابة للحوادث — دورة دراسية
الدورة التحضيرية الرسمية لشهادة التحقيق الرقمي والاستجابة للحوادث: وحدات منظمة، أمثلة تطبيقية، وممارسة مركزة على الامتحان.
Key facts
- Course price: $195 (one-time payment)
- Field: Cybersecurity & Information Security
- Prepares for: التحقيق الجنائي الرقمي والاستجابة للحوادث
- 7 modules · 23 lessons · about 6 hours of lessons
- Self-paced, online, illustrated lessons
Course outline
- أسس الطب الشرعي الرقمي والاستجابة للحوادث — تأسيس المبادئ الأساسية والمصطلحات والإطار القانوني الذي يدعم كل تحقيق في الطب الشرعي الرقمي والاستجابة للحوادث.
- تخصص DFIR: النطاق والأهداف والمشهد المهني
- الإطار القانوني والأخلاقي: الأدلة وقبولها والخصوصية
- سلسلة الحفظ والتعامل مع الأدلة
- دورة حياة الاستجابة للحوادث
- جمع الأدلة والتصوير الجنائي — إتقان تقنيات جمع الأدلة المتطايرة وغير المتطايرة من نقاط النهاية والخوادم والبيئات السحابية دون تلويث المصدر.
- الأدلة المتطايرة وجمع الذاكرة
- تصوير الأقراص: التقنيات والأدوات والتنسيقات
- الطب الشرعي للسحابة والحاويات
- الفرز والاستجابة المباشرة باستخدام EDR وVelociraptor
- الطب الشرعي للأقراص وأنظمة الملفات — تحليل أنظمة الملفات، استعادة البيانات المحذوفة، فهم الطوابع الزمنية ومواقع القطع الأثرية على أنظمة Windows وLinux.
- أدلة جنائية لنظام ملفات Windows: غوص عميق في NTFS
- تحقيق سجل ويندوز
- استخراج الملفات واستعادة الملفات المحذوفة وتحليل الأدلة
- الطب الشرعي للذاكرة وتحليل البرامج الضارة — تحليل لقطات الذاكرة العشوائية للعثور على الشيفرات المحقونة وأدوات المهاجم وسلوك البرامج الضارة دون تنفيذ أي ملف ضار.
- تحليل الذاكرة باستخدام Volatility
- كشف الحركة الجانبية والثبات
- تحليل البرامج الضارة والسلوكيات
- تحليل السجلات والطب الشرعي للشبكات — إعادة بناء نشاط المهاجم من خلال التحليل المنهجي لسجلات النظام وبيانات جدار الحماية وحركة مرور الشبكة الملتقطة.
- تحليل سجلات Windows و Linux
- تحليل الشبكات الجنائي وتحليل PCAP
- SIEM، الصيد التهديدي وتطوير مؤشرات الاختراق
- عمليات الاستجابة للحوادث — تنفيذ الاحتواء والاستئصال والتعافي بانضباط مهني مع إدارة الاتصال والتوثيق.
- استراتيجيات الاحتواء وأطر اتخاذ القرار
- الاستئصال والتعافي والتحسين بعد الحادث
- الإبلاغ عن الحوادث ومراجعة ما بعد الحادثة
- الاستعداد للامتحان: التحضير لشهادة الطب الشرعي الرقمي والاستجابة للحوادث — تجميع مفاهيم الطب الشرعي الرقمي والاستجابة للحوادث الأساسية، فهم هيكل الامتحان، الممارسة بأسئلة قائمة على السيناريوهات، وتطوير استراتيجية دراسة مجربة.
- مراجعة المفاهيم الأساسية: خريطة معرفة التحقيق في الحوادث الرقمية والاستجابة لها
- مشهد الشهادات: GCFE وGCFA وGCIH والشهادات ذات الصلة
- استراتيجية الممارسة القائمة على السيناريوهات والامتحان