دورة الأدلة الجنائية للشبكات وتحليل البرمجيات الخبيثة

نظرة عامة على الدورة

أهداف التعلم

• تحليل مبادئ ومنهجيات الأدلة الجنائية للشبكات وتحليل البرمجيات الخبيثة.
• تحديد الأدلة الشبكية ذات الصلة وحفظها لأغراض التحقيق.
• فحص حركة البيانات الشبكية لتحديد الاتصالات المشبوهة والأنشطة غير الطبيعية.
• تحليل التقاطات الحزم وسجلات الشبكات وسجلات الاتصالات.
• تحديد المؤشرات المرتبطة بالبرمجيات الخبيثة والسلوك الشبكي الضار.
• تحليل أنماط الاتصال مع البنية التحتية المستخدمة في التحكم والسيطرة.
• تطبيق تقنيات التحليل الساكن الأساسية للبرمجيات الخبيثة ضمن بيئة آمنة.
• فحص سلوك البرمجيات الخبيثة باستخدام مبادئ التحليل الديناميكي في بيئة معزولة.
• ربط أدلة الشبكات والأجهزة والبرمجيات الخبيثة لإعادة بناء نشاط الهجوم.
• تطوير مؤشرات الاختراق من نتائج تحليل الشبكات والبرمجيات الخبيثة.
• توثيق النتائج الفنية والأدلة التحقيقية بصورة منظمة.
• تطوير منهجية متكاملة للتحقيق في الأدلة الشبكية والحوادث المرتبطة بالبرمجيات الخبيثة.

من يجب أن يحضر

مخرجات التعلم

• شرح دور الأدلة الجنائية للشبكات وتحليل البرمجيات الخبيثة في التحقيقات السيبرانية.
• تحديد الأدلة الشبكية وحفظها بما يتناسب مع متطلبات التحقيق.
• تحليل التقاطات الحزم وحركة البيانات لاكتشاف الأنشطة المشبوهة.
• تفسير سجلات الشبكات وسجلات الاتصالات وأنماط التفاعل بين الأنظمة.
• تحديد المؤشرات المرتبطة بالبرمجيات الخبيثة ضمن أدلة الشبكات والأنظمة.
• التعرف على أنماط الاتصال المرتبطة بالبنية التحتية الضارة والتحكم والسيطرة.
• تطبيق أساليب التحليل الساكن الأساسية لفحص خصائص البرمجيات الخبيثة.
• تحليل سلوك البرمجيات الخبيثة ضمن بيئات تشغيل معزولة.
• استخراج مؤشرات الاختراق ذات الصلة وتوثيقها.
• ربط أدلة الشبكات والبرمجيات الخبيثة لإعادة بناء تسلسل الهجوم.
• إعداد نتائج فنية قائمة على الأدلة لدعم التحقيقات والاستجابة للحوادث.
• تطبيق منهجية متكاملة للتحقيق في الأدلة الجنائية للشبكات والبرمجيات الخبيثة.

محتوى الدورة