كورس التحقيق الجنائي الرقمي (Digital Forensics)
هذا الكورس مُعدّ للمبتدئين والراغبين بدخول مجال التحقيق الجنائي الرقمي، ويُقدَّم بأسلوب مبسّط ومنهجي، مع الالتزام بالأخلاقيات والقوانين.
مقدمة الكورس
التحقيق الجنائي الرقمي هو علم جمع وتحليل الأدلة الرقمية من الأجهزة الإلكترونية مثل الهواتف الذكية وأجهزة الكمبيوتر، بهدف استخدامها في التحقيقات القانونية أو الأمنية.
أهداف الكورس
- فهم أساسيات التحقيق الجنائي الرقمي
- التعرّف على Mobile Forensics و Computer Forensics
- استخدام أدوات مجانية ومفتوحة المصدر
- تعلم كتابة تقرير جنائي احترافي
الوحدة الأولى: أساسيات التحقيق الجنائي الرقمي
ما هو Digital Forensics؟
هو عملية تحديد، جمع، حفظ، تحليل، وتقديم الأدلة الرقمية بطريقة قانونية.
أنواع الأدلة الرقمية
- أدلة من الهواتف الذكية
- أدلة من أجهزة الكمبيوتر
- أدلة من الشبكات
- أدلة من التخزين السحابي
سلسلة الحيازة (Chain of Custody)
هي توثيق كامل لكل من تعامل مع الدليل الرقمي منذ جمعه حتى تقديمه للمحكمة.
الوحدة الثانية: التحقيق الجنائي للموبايل (Mobile Forensics)
أنواع أنظمة الهواتف
- Android
- iOS
أنواع الاستخراج
- Logical Extraction
- File System Extraction
- Physical Extraction
أنواع البيانات في الهاتف
- المكالمات والرسائل
- الصور والفيديو
- بيانات التطبيقات
- بيانات الموقع GPS
الوحدة الثالثة: التحقيق الجنائي لهواتف Android
أدوات مجانية مستخدمة
- ADB (Android Debug Bridge)
- Andriller Community
- SQLite Browser
ما الذي يمكن تحليله؟
- SMS و Call Logs
- قواعد بيانات التطبيقات
- الصور وملفات الوسائط
يتميّز Android بسهولة نسبية في استخراج البيانات مقارنة بـ iOS.
الوحدة الرابعة: التحقيق الجنائي لهواتف iPhone
أدوات مجانية
- iTunes Backup
- iBackup Viewer (Free)
حدود التحقيق المجاني
- تحليل النسخ الاحتياطية فقط
- لا يمكن فك تشفير الجهاز المقفل
- لا يوجد Physical Extraction
الوحدة الخامسة: التحقيق الجنائي لأجهزة الكمبيوتر
الأدوات
- Autopsy
- FTK Imager (Free)
المهام الأساسية
- تصوير القرص (Disk Imaging)
- تحليل الملفات
- استرجاع الملفات المحذوفة
الوحدة السادسة: تحليل الأدلة الرقمية
ExifTool
أداة لتحليل بيانات الصور والفيديو مثل:
- تاريخ الالتقاط
- نوع الجهاز
- الموقع الجغرافي
Timeline Analysis
ربط الأحداث الرقمية زمنيًا لفهم تسلسل الوقائع.
الوحدة السابعة: كتابة التقرير الجنائي
مكونات التقرير
- مقدمة القضية
- الأدوات المستخدمة
- الخطوات المنهجية
- النتائج
ملاحظات مهمة
- الحياد التام
- عدم إبداء رأي شخصي
- اللغة الواضحة
الوحدة الثامنة: الجوانب القانونية والأخلاقية
- لا تفحص أي جهاز بدون إذن
- احترام الخصوصية
- أي خطأ إجرائي قد يُسقط الدليل
خاتمة الكورس
بنهاية هذا الكورس ستكون قد امتلكت أساسًا قويًا في التحقيق الجنائي الرقمي، ويمكنك الانتقال لاحقًا للأدوات الاحترافية أو التخصص في DFIR.
هذا المحتوى تعليمي فقط.
ليست هناك تعليقات:
إرسال تعليق