التحقيق الجنائي الرقمي واستخراج الأدلة | Digital Forensics MasterClass

عن الدورة: دورة احترافية متكاملة مصممة لنقلك من المستوى الأساسي إلى إتقان التعامل مع مسرح الجريمة الرقمي واستخراج الأدلة وتحليلها وفق المعايير القانونية والجنائية الدولية. تغطي الدورة جميع مراحل التحقيق من جمع الأدلة وحفظ نزاهتها إلى تحليل أنظمة الملفات والذاكرة واسترجاع البيانات المحذوفة.

ماذا ستتعلم في هذه الدورة؟

• أساسيات التحقيق الجنائي والننزاهة الأدلية: تطبيق مبادئ التتابع الأدلي (Chain of Custody) والمعيار الدولي ISO/IEC 27037.

• الاستجابة الحية والتقاط الذاكرة (Memory Forensics): سحب وتحليل الذاكرة العشوائية (RAM) في أنظمة Windows و Linux بكفاءة عالية.

• الاستحواذ وصور الأقراص (Disk Acquisition): إنشاء واقتطاع الصور الجنائية (RAW, E01) باستخدام الأدوات المادية والبرمجية ومنع التعديل (Write Blockers).

• تحليل أنظمة الملفات وسجلات الإقلاع: تفكيك هياكل NTFS, FAT32, EXT4 وتحليل قطاعات الماستر بوت (MBR/GPT).

• استرجاع واستخراج البيانات (File Carving & Magic Bytes): استعادة الملفات المحذوفة يدوياً وآلياً وتحليل رؤوس الملفات (Hex Editing).

الجمهور المستهدف:

• محققو الجرائم السيبرانية والجنائية الرقمية.

• أعضاء فرق الاستجابة للحوادث السيبرانية (DFIR / SOC Analysts).

• مهندسو أمن المعلومات والخبراء القضائيون في الأدلة الرقمية.

• الطلاب والمتخصصون الراغبون في دخول مجال التحقيق الجنائي الرقمي بقواعد علمية.

• المتطلبات السابقة:

  • معرفة أساسية بمبادئ شبكات الكمبيوتر وأنظمة التشغيل (Windows & Linux).