mikeroyal/digital-forensics-guideدليل الأدلة الجنائية الرقمية. تعرف على كل شيء عن الأدلة الجنائية الرقمية، والأدلة الجنائية للحاسوب، والأدلة الجنائية للأجهزة المحمولة، والأدلة الجنائية للشبكات، والأدلة الجنائية لقواعد البيانات.
ملاحظة: يمكنك بسهولة تحويل ملف الماركداون هذا إلى PDF في VSCode باستخدام الإضافة المفيدة Markdown PDF.
التحقيق الرقمي هو عملية استرداد وحفظ المواد الموجودة على الأجهزة الرقمية أثناء التحقيقات الجنائية. تشمل أدوات التحقيق الرقمي الأدوات البرمجية والمادية التي تستخدمها جهات إنفاذ القانون لجمع وحفظ الأدلة الرقمية ودعم أو دحض الفرضيات أمام المحاكم.
التحقيق الجنائي للحاسوب هو عملية فحص الوسائط الرقمية بطريقة تشبه الطب الشرعي بهدف تحديد الأدلة الرقمية وحفظها واستردادها وتحليلها وعرض الحقائق والآراء حول المعلومات الرقمية.
التحقيق في الأجهزة المحمولة هو علم استرداد الأدلة الرقمية من جهاز محمول في ظل ظروف سليمة من الناحية الجنائية باستخدام طرق مقبولة. يعتبر التحقيق في الأجهزة المحمولة تخصصًا متطورًا في مجال التحقيق الرقمي.
التحقيق في الشبكات هو علم يركز على اكتشاف واسترجاع المعلومات المحيطة بجريمة إلكترونية داخل بيئة شبكية. تشمل الأنشطة الجنائية الشائعة التقاط وتسجيل وتحليل الأحداث التي وقعت على شبكة لتحديد مصدر الهجمات الإلكترونية.
التحقيق في قواعد البيانات هو عملية استجواب قاعدة بيانات فاشلة ومحاولة إعادة بناء بيانات التعريف والبيانات الوصفية من مجموعة بيانات، بينما يعني استرداد قاعدة البيانات نوعًا من عملية الترميم التي تمكن قاعدة البيانات من أن تصبح قابلة للحياة بما يكفي لإعادتها إلى بيئة إنتاج، أو صحية بما يكفي لتوفير نسخة احتياطية يمكن استخدامها في استعادة قاعدة البيانات.
الاستجابة للحوادث التطبيقية - كتاب ستيف أنسون حول الاستجابة للحوادث.
فن التحقيق في الذاكرة - كشف البرامج الضارة والتهديدات في ذاكرة ويندوز ولينكس وماك.
صياغة كتيب تشغيل أمن المعلومات: خطة رئيسية لمراقبة الأمان والاستجابة للحوادث - بقلم جيف بولينجر وبراندون إنرايت وماثيو فاليتس.
التحقيق الرقمي والاستجابة للحوادث: تقنيات وإجراءات الاستجابة للحوادث للتعامل مع التهديدات السيبرانية الحديثة - بقلم جيرارد جوهانسن.
مقدمة في DFIR - بقلم سكوت ج. روبرتس.
الاستجابة للحوادث والتحقيق الجنائي للحاسوب، الإصدار الثالث - الدليل النهائي للاستجابة للحوادث.
تقنيات الاستجابة للحوادث لهجمات برامج الفدية - دليل رائع لبناء استراتيجية استجابة للحوادث لهجمات برامج الفدية. بقلم أوليغ سكولكين.
الاستجابة للحوادث مع استخبارات التهديدات - مرجع رائع لبناء خطة استجابة للحوادث تعتمد أيضًا على استخبارات التهديدات. بقلم روبرتو مارتينيز.
الاستجابة للحوادث القائمة على الاستخبارات - بقلم سكوت ج. روبرتس وريبيكا براون.
دليل المشغل: فريق أحمر + استخبارات المصادر المفتوحة + فريق أزرق مرجعي - مرجع رائع للمستجيبين للحوادث.
التحقيق العملي في الذاكرة - الدليل النهائي لممارسة التحقيق في الذاكرة. بقلم سفيتلانا أوستروفسكايا وأوليغ سكولكين.
ممارسة مراقبة أمان الشبكة: فهم اكتشاف الحوادث والاستجابة لها - كتاب ريتشارد بيجتليتش عن الاستجابة للحوادث.
تأمين سلسلة توريد البرمجيات: دليل الممارسات الموصى بها للمطورين | CISA وNSA وODNI (PDF)
