أفضل أدوات التحقيق الجنائي الرقمي المفتوحة المصدر
يشكل التحقيق الجنائي الرقمي Digital forensics تحديًا للمحقق, فلا يمكنك جمع واستخراج المعلومات والتقاط للأدلة بسهولة. فيما يلي أفضل أدوات التحقيق الجنائي الرقمي المفتوحة المصدر, يستعملها المحقق أثناء التحري عن الادلة evidences والتي قد تحتاجها في إجراء تحليل للأقراص الصلبة و استكشاف الصور... فهي توفر لك الامكانية للوصول لطبقات عميقة في النظام (تحت الغطاء), طبعا كل الأدوات مجانية ومفتوحة المصدر. أداة التشريح Autopsy
التقاط صورة للرام Magnet RAM Capture
أداة FAW
أداة USB Write Blocker
اداة Toolsley
اداة Dumpzilla
اداة استخراج تأريخ المتصفح Browser History
المتقلبة Volatility
قائمة لـ أفضل أدوات التحقيق الجنائي الرقمي المفتوحة المصدر
نبدأ على بركة الله بأول أداة:
1- أداة التشريح Autopsy
تعد أداة أوتوبسي Autopsy منصة جنائية رقمية ذات واجهة رسومية لـ The Sleuth Kit وأدوات جنائية رقمية أخرى. يتم استخدامها من قبل الفاحصين في مجال القانون ، والعسكرية ، والشركات للتحقيق في ما حدث على جهاز الكمبيوتر والهواتف النقالة. فيمكنك حتى استخدامه لاستعادة الصور من بطاقة الذاكرة الخاصة بالكاميرا.
- Maharat | مهارات: الدخول إلى الموقع
- مقالات وبحوث امنية وسيبرانية - Security and cyber articles and research: التحقيق الجنائي الرقمي – المنهجية والتحليل
- التحقيق الجنائي الرقمي | مبادرة العطاء الرقمي
- أبعاد الأمن القومي ومستوياته وركائزه - ويكي عرب
Maharat | مهارات: الدخول إلى الموقع
نبذة عن
التحقيق الجنائي الرقمي:
هي عبارة عن
العلوم المهتمة في تحليل و تدقيق الجرائم المرتكبة باستخدام أجهزة الحوسبة مثل
الكمبيوترو غيرها و هو جزء من ضمن مهام فريق استجابة الحوادث الرقمية حيث تساعد
بتحليل الهجمات التي تنشا من الفضاء الالكتروني التي تسبب خسائر للمؤسسات و
الشركات. فيما يلي
الخطوات التي يتبعها محقق الجرائم الجنائية عند جمع البيانات من اجهزة الحاسب الالي:
1. استخلاص نسخة من الذاكرة العشوائية للجهاز. 2. التحقق من وجود تقنيات التشفير على مستوى القرص
الصلب. 3. جمع البيانات و الأدلة الجنائية من الجهازعلى
مستوى نظام التشغيل. 4. تحليل البيانات بعد اكتمال عملية جمع البيانات. 5. نسخ كامل بيانات القرص الصلب, و يتم اللجوء لهذه
الطريقة عند الحاجة لها فقط في بعض الحوادث الرقمية. إستخلاص
الذاكرة العشوائية من الجهاز:
ذاكرة الوصول العشوائي (بالإنجليزية: Random Access Memory) وتختصر RAM وتعرف بذاكرة القراءة والكتابة، وهذا نوع من
الذاكرة مؤقت يستعمل في الحواسيب، إذ أن المعلومات تٌفقد منها بمجرد انقطاع التيار
عنه، فإذا أعيد مثلاً تشغيل الحاسوب فقدت المعلومات.
مقالات وبحوث امنية وسيبرانية - Security And Cyber Articles And Research: التحقيق الجنائي الرقمي – المنهجية والتحليل
يتضمن موقع الاداة عدة ادوات اخرى مفيدة
8- المتقلبة Volatility
تستعمل بمجال التحقيق الجنائي الرقمي في تحليل للذاكرة العشوائية. وتحليل البرمجيات الخبيثة. باستخدام هذه الأداة ، يمكنك استخراج المعلومات من تشغيل العمليات ومآخذ الشبكة واتصال الشبكة و DLLs وخلايا التسجيل. كما أن لديها دعم لاستخراج المعلومات من ملفات تفريغ أعطال Windows وملفات الإسبات. هذه الأداة متاحة مجانًا بموجب ترخيص GPL. مازالت قائمة الأدوات طويلة, ولهذا فضلت وضعها بمقال أخر ان شاء الله
التحقيق الجنائي الرقمي | مبادرة العطاء الرقمي
أدوات للمبتدئين في التحقيق الجنائي الرقمي
السعر:
الدورة مجاناً
الشهادة:
تستحق شهادة حضور بشكل مجاني عند حضور الدورة مباشرة بشكل كامل ساعتين والتحضير مثل ماهو موضح بالشرح التالي وايضا متابعة حساب تويتر
تتوفر العديد من الأدوات عبر الأنترنت المتخصصة في مجال التحقيق الجنائي الرقمي ، وبين هذه الأدوات قد تجد ما هو مدفوع وآخر مجاني مفتوح المصدر, ولأن معضم الناس تحب ما هو مجاني سوف نتعر في هذه التدوينة على أفضل 4 أ دوا ت لهذا الغرض. sleuthkit
تعبر من أفضل الادوات المجانية والمفتوحة المصدر ، وتتوفر على واجهة و لإدارة القضايا وانظمة الملفات الخاصة بالدلائل ، بحيث يستطيع المحقق الجنائي إضافة إليها م القضايا م مرفوقة بمجموعة من المعلومات عن القضية م ثم اسماء المحققين الذين يعملوو في القضية وغيرها من المعلومات الأخرى ا ثم بعد ذلك تقوم الأداة بتحليل نظام الملفات ف ، باختصار هي مجموعة من أسطر الاوامر التي تقوم بادارة وتحليل صور نظام الملفات. FTK imager
هي أداة تابعة لشركة AccessData ويتم استعمالها في مجال ب التحقيق الجنائي الرقمي ، تشتغل في الوندوز وهي مخصصة لاخذ صورة كاملة من الحواسيب ، وللتعرف على طريقة عملها يمكنك مشاهدة هذا الفيديو بالعربية من هنا
DEFT linux
هي توزيعة مبنية على اوبينتو ومعدلة موجه للتحقيق الجنائي الرقمي حيث تتوفر على مجموعة من الأدوات التي تساعد في عمليات التحقيق الجنائي الرقمي, ا حيث يمكن المحقق الإقلاع من نظام التشغيل والعمل على الدليل ، ت وتتوفر أيضا على مشروع WINE لتشغيل بعض البرمجيات الخاصة بالوندوز والتي قد يحتاجها المحقق الجنائي الرقمي على التوزيعة.
الرئيسية
أقلام
من متطلبات الامن الوطني وركائزه
الامن الوطني بمفهومه الشمولي لا يقبل القسمه ابدا ويعتبر هو الثابت الرئيس التي تدور حوله كل الدوائر ولا يسمح بخدشه او المساس به او التساهل وعنده تقف كل الخطوط فجميعها حمراء لا مجال للتفاوض والاخذ والرد وما عدا الامن الوطني فكل شيئ ممكن. الامن الوطني له ثوابت ومرتكزات رأسها الشعب وهو مصدر السلطات كما اجازت كل دساتير العالم وعلى الشعب ان يلتف التفافا كاملا حول مفاهيم ومرتكزات الامن الوطني بغض النظر عن اي توجهات فكريه او سياسيه او اجتماعيه ويعتبر الشعب الركيزه الاساسيه للامن الوطني نختلف ونلتقي في اطار الامن الوطني الشامل لا بديل ولا خيار عنه.
أبعاد الأمن القومي ومستوياته وركائزه - ويكي عرب
كم أتمنى ان في رفضهم ومطالبهم حجة مقنعه. من ركائز الامن الوطني الدين. ومن يصر على اجندته المستورده ويستقوي على الوطن بالغير وينفث في الوطن سموم حقده سنقف ضده حماية للامن الوطني والثوابت الوطنيه. وننحاز الى حيث يجب الانحياز فالامن الوطني لا يقبل القسمه والوطن لا يقبل القسمه وبيان الاول من ايار 2010 كل لا يقبل التجزأه والذي نادى به البيان هو خارطة طريق وبيان وطني ثابت وهو ليس ذر للرماد في العيون. نادى بالاصلاح وفق الثوابت الوطنيه وننادي اليوم بتشكيل فريق لادارة الأزمه بقيادة الملك لحماية الوطن من العاديات وللفظ انفاس من تمادوا على الوطن ونهبوه وافسدوه وما زالوا يصارعون من اجل حماية مكتسباتهم من دم الشعب وقوته من خلال مواقعهم في السلطه او الاحزاب ولكنهم سينالوا القصاص العادل لانهم هم الخطر الداهم على الامن الوطني. تعليقات القراء
أكتب تعليقا
إقرأ أيضاً
رياضة وشباب
محليات
أهلا وسهلا متابعين موسوعه حلولي الكرام ، اليوم سوف نجيب على سؤال ورد في المنهج الدراسي السعودي لمادة الاجتماعيات للصف الاول المتوسط في الفصل الدراسي الثاني ، و هو عدد ركائز الامن الوطني ؟
السؤال: عدد ركائز الامن الوطني ؟
الاجابة:
بقوم الامن الوطني على عدد من الركائز التي تسهم في تحقيقه و هم:
1- الدين. 2- الحاكم. 3- المؤسسات. 4-الفرد. 5-الهوية. 6- العدل. 7- الوحدة. 8- الاقتصاد.