DFIR-LABS

حول

DFIR LABS هي مجموعة من التحديات تهدف إلى توفير التدريب على المفاهيم البسيطة والمتقدمة في المواضيع التالية: التحقيق الرقمي الجنائي، الاستجابة للحوادث، تحليل البرمجيات الخبيثة، وصيد التهديدات.

هذه المنصة موجهة للمحترفين، والباحثين في مجال الأمن، والطلاب، ولاعبي CTF، بالإضافة إلى المتحمسين للتحقيق الرقمي الجنائي وتحليل البرمجيات الخبيثة في مجال الأمن السيبراني الذين يرغبون في التدريب أو لديهم اهتمام بالمواضيع المذكورة أعلاه.

على الرغم من أن الهدف النهائي للتحديات هو أعلام بأسلوب CTF، فإن معظم التحديات تتبع الأسلوب التقليدي والفعال في التعلم من خلال الإجابة على سيناريو استجابة لحادثة.

يركز الإصدار الأول من DFIR LABS بشكل أساسي على التحديات القائمة على نظام Windows. ستعمل الإصدارات المستقبلية والقادمة على توسيع النطاق ليشمل Linux وMacOS وAndroid، مما يوفر مجموعة شاملة من تحديات DFIR عبر منصات متنوعة.

رؤيتنا هي إنشاء مورد شامل ينمو مع المجتمع، ويتضمن التهديدات والتقنيات الحديثة، ويعزز التعاون عبر مجالات الأمن السيبراني المتنوعة. سواء كنت مبتدئًا أو خبيرًا، تقدم DFIR LABS فرصة فريدة لصقل مهاراتك والبقاء في المقدمة في هذا المجال المتطور باستمرار.

إشعار مهم

يُنصح الأفراد بشدة بعدم تنفيذ أي ملفات تنفيذية أو ثنائية مقدمة في ملفات التحدي، حيث قد تحتوي على برمجيات ضارة محتملة. لا يتحمل مؤلفو DFIR LABS أي مسؤولية عن أي عواقب ناتجة عن استخدام هذه الملفات، بما في ذلك على سبيل المثال لا الحصر اختراق النظام، أو فقدان البيانات، أو انقطاع العمليات. للتخفيف من المخاطر، يجب إجراء جميع الأنشطة داخل بيئة آمنة ومعزولة مثل جهاز افتراضي أو إعداد صندوق رمل. تأكد من أن البنية التحتية للاختبار لديك قوية ومهيأة بشكل مناسب للتعامل مع التهديدات المحتملة.

تحذير
تم تصميم التحديات في DFIR LABS لمحاكاة سيناريوهات العالم الحقيقي وقد تحتوي على برمجيات ضارة محتملة مثل برامج الفدية، وأحصنة طروادة، وبرامج سرقة البيانات، وقنوات القيادة والتحكم، وما إلى ذلك. توخَ الحذر دائمًا واستخدم بيئة آمنة ومعزولة عند العمل مع هذه التحديات.

التحديات

ملاحظة
مستوى صعوبة كل تحدٍ ذاتي وقد يختلف بناءً على الخبرة الفردية ومستوى المهارة. تم تصميم التحديات لتُكتمل بترتيب معين، حيث يبني كل تحدٍ على التحدي السابق. ومع ذلك، يمكن للمشاركين محاولة حل التحديات بأي ترتيب يفضلونه.

إعداد البيئة

لضمان بيئة تحليل آمنة وفعالة، اتبع الخطوات التالية:

• جهاز افتراضي معزول: استخدم جهازًا افتراضيًا (VM) مخصصًا لتحديات DFIR LABS. تتضمن المنصات الموصى بها VMware أو VirtualBox أو Hyper-V. تأكد من تكوين الجهاز الافتراضي بموارد كافية (وحدة المعالجة المركزية والذاكرة ومساحة القرص) للتشغيل السلس.

• نظام التشغيل: قم بتثبيت نسخة نظيفة من Windows أو أي نظام تشغيل مفضل. طبق جميع التصحيحات والتحديثات الأمنية.

• تكوين الشبكة: عطّل الوصول إلى الإنترنت على الجهاز الافتراضي لمنع تسرب البيانات غير المقصود أو اتصال البرمجيات الخبيثة. استخدم تكوين شبكة مضيفة فقط أو شبكة داخلية.

• أدوات التحقيق الجنائي: قم بتثبيت أدوات التحقيق الجنائي القياسية في الصناعة، مثل Autopsy أو Volatility أو FTK Imager، اعتمادًا على طبيعة التحدي. تأكد من تحديث جميع الأدوات إلى أحدث إصداراتها المستقرة.

• إدارة اللقطات: التقط لقطة أولية للجهاز الافتراضي بعد الإعداد وقبل بدء أي تحليل. يسمح هذا بالتراجع السهل في حالة اختراق النظام أو سوء التكوين.

• التخزين الآمن: قم بتخزين ملفات التحدي والنتائج في حاوية معزولة.

الملاحظات/الاقتراحات

نرحب بجميع الملاحظات أو الاقتراحات أو التحسينات! سنقدر أي ملاحظات من المجتمع.

أرسل ملاحظاتك على X: Azr43lKn1ght

كيفية المساهمة

إذا كنت مهتمًا بالمساهمة في DFIR LABS، فيرجى الرجوع إلى ملف CONTRIBUTING.md لمزيد من المعلومات.

الاستخدام

DFIR Labs مجاني تمامًا لأي شخص لاستخدامه. إذا كنت ترغب/تريد استخدام DFIR Labs في ورش العمل أو الجلسات أو أي مكان آخر، فيرجى دائمًا استخدام الروابط الأصلية للمختبرات وكذلك ذكر اسم المؤلف والمختبرات أيضًا. لأي استفسارات أخرى، يرجى الاتصال بي عبر البريد الإلكتروني أو تويتر/X: Azr43lKn1ght

دائرة الامتنان

نعرب عن أعمق امتناننا لكل من لعب دورًا في نجاح DFIR LABS. يزدهر هذا المشروع بفضل شغف وخبرة وتفاني مساهمينا وداعمينا الأساسيين. تقدير خاص للفرق المذهلة التي دعمت وأثرت هذه المبادرة:

• bi0s
• Traboda CyberLabs
• r3kapig
• idek
• l3ak
• m53
• ws1004

نحن ممتنون للغاية للتشجيع المستمر والملاحظات الثاقبة والإلهام من مجتمع DFIR والأمن السيبراني العالمي. دعمكم يغذي نمو وتطور DFIR LABS، ونحن فخورون بوجودكم معنا في هذه الرحلة!

الأدوات والموارد

فيما يلي بعض أدوات المصدر المفتوح الأكثر استخدامًا التي ستساعدك في حل التحديات:

تحليل الشبكة

• Wireshark
• NetworkMiner

التحقيق الجنائي للذاكرة

• Volatility
• MemProcFS

التحقيق الجنائي للقرص ونظام الملفات وWindows

• autopsy
• EZ Tools
• FTK Imager
• The Sleuth Kit
• Active@ Disk Editor

التصحيح والهندسة العكسية

• WinDbg
• IDA
• Ghidra
• x64dbg

تحليل العمليات

• Process Hacker
• Sysinternals Suite

تحليل الملفات الثنائية وPE

• 010editor
• PEStudio
• CFF Explorer
• PE Bear

فيما يلي بعض الموارد الأكثر استخدامًا التي ستساعدك في حل التحديات:

المدونات:

• مدونة Azr43lKn1ght
• مدونة ws1004
• مدونة crazymaan
• مدونة warlocksmurf
• مدونة Abdelrhman Shaban
• cyber5w
• Ashemery
• مدونة Stuxn3t
• مدونة G4rud4
• This Week in 4n6
• frsecure
• مدونة Sans
• تدريب DFIR

كتابة حلول CTF

• حلول CTF من bquanman
• مدونة bi0s

قنوات يوتيوب

• Ali Haadi
• 13cubed
• MyDFIR
• All Things IDA

الأدلة والمراجع

• MemLabs
• Volatility Labs
• مرجع أوامر Volatility
• سلسلة MAS
• aboutdfir

الكتب

• فن التحقيق الجنائي للذاكرة
• التحليل العملي للبرمجيات الخبيثة
• كتاب طبخ محلل البرمجيات الخبيثة

ديسكورد

انضم إلى خادم الديسكورد الخاص بنا للتواصل مع مجتمع DFIR ومشاركة الأفكار والتعاون في تحديات الأمن السيبراني. الخادم مفتوح لجميع المتحمسين للأمن السيبراني والطلاب والمحترفين والباحثين. نرحب بالآراء المتنوعة ونشجع المشاركة النشطة في المناقشات وورش العمل وفعاليات CTF.

مجتمع DFIR LABS على ديسكورد

انضم أيضًا إلى خادم ديسكورد التحقيق الرقمي الجنائي لمزيد من المناقشات والموارد حول مواضيع DFIR.

ديسكورد التحقيق الرقمي الجنائي

المؤلف الرئيسي والمشرف

Azr43lKn1ght - تويتر | لينكدإن | جيت هاب