التحقيق الجنائي الرقمي – المنهجية
والتحليل
قراءة وترجمة – الباحث المهندس احمد
الربيعي
التعريف الكامل للتحقيق الجنائي الرقمي
هو:
استخدام الأساليب المشتقة علميا والمثبتة
من أجل الحفاظ على الأدلة الرقمية المستمدة من المصادر الرقمية وجمعها والتحقق
منها وتحديدها وتحليلها وتفسيرها وتوثيقها وتقديمها بغرض تيسيرها أو تعزيزها إعادة
بناء الأحداث التي وجدت أنها إجرامية
يتطلب التعريف اعلاه توضيحًا آخر. اذ يجادل الكثير حول ما
إذا كان التحقيق الجنائي الرقمي هو علم أو فن. حيث يتم توضيح ذلك بالعبارة: (نظرًا
للطرق العديدة التي يتم بها تخزين المعلومات على جهاز الكمبيوتر ، بشكل علني وسري ،
يمكن أن يكون البحث تقني كعلم). وهو مكون من العناصر الرئيسية التالية:
1. استخدام الأساليب
العلمية
2. الجمع والحفظ
3. التحقق
4. Maharat | مهارات: الدخول إلى الموقع. تحديد الهوية
5. التحليل والتفسير
6. التوثيق
كما يتضمن المختبر الجنائي الرقمي العناصر التالية:
التحضير
الاستخراج
التعريف والتحليل
عمليا ، يمكن للوكالات المختصة تقسيم هذه الوظائف بين مجموعات
مختلفة. في حين أن هذا مقبول وضروري في بعض الأحيان ، إلا أنه يمكن أن يخلق مصدراً
لسوء الفهم والإحباط. لكي تعمل وكالات إنفاذ القانون المختلفة معًا بشكل فعال ، يجب
أن تتواصل بوضوح.
أفضل أدوات التحقيق الجنائي الرقمي المفتوحة المصدر
يقوم الفاحصون بتوثيق جميع تحليلاتهم ، والمعلومات الأخرى
ذات الصلة بطلب الطب الشرعي ، وإضافتها كلها إلى القائمة الخامسة والأخيرة ،
"قائمة نتائج التحليل". هذه قائمة بجميع البيانات ذات المعنى التي تجيب على
من وماذا ومتى وأين وكيف وأسئلة أخرى. التحقيق الجنائي الرقمي في السعودية. المعلومات الواردة في هذه القائمة تلبي طلب
التحقيق الجنائي الرقمي. حتى في هذه المرحلة المتأخرة من العملية ، قد يولّد شيء ما
خيوط بحث جديدة عن البيانات أو مصدر خيوط بيانات. إذا حدث ذلك ، يقوم الفاحصون بإضافتهم
إلى القوائم المناسبة والنظر في العودة لفحصهم بالكامل. أخيرًا ، يقوم الفاحصون فيها بتوثيق النتائج حتى تتمكن
الجهة الطالبة من فهمها واستخدامها في الحالة. ومن ثم انشاء التقرير المناسب وفق
المعطيات التي تم التوصل اليها.
Maharat | مهارات: الدخول إلى الموقع
التحضير –
يبدأ فريق التحقيق الجنائي الرقمي بالسؤال عما إذا كانت هناك
معلومات كافية للمتابعة. ثم يتأكدون من وجود طلب واضح وأن هناك بيانات كافية لمحاولة
الرد عليه. إذا كان هناك أي شيء مفقود ثم يستمرون في العملية. الخطوة الأولى في أي عملية
هي التحقق من صحة جميع الأجهزة والبرامج ، للتأكد من أنها تعمل بشكل صحيح. لا يزال
هناك جدل حول عدد مرات اختبار البرامج والمعدات. الا انه يجب على المؤسسات التحقق من
صحة كل قطعة من البرامج والأجهزة بعد شرائها وقبل استخدامها. كما يجب عليهم أيضًا إعادة
الاختبار بعد أي تحديث أو تصحيح أو إعادة تشكيل. الصورة الرقمية هي نسخة
بت من البيانات الموجودة على الوسائط الأصلية ، دون أي إضافات أو عمليات حذف. TechCampus - شهادة التحقيق الجنائي الرقمي CHFI. ويفترض
على القائم بالفحص قد تلقى نسخة عمل من البيانات المضبوطة. إذا حصل الفاحصون على أدلة
أصلية ، فإنهم بحاجة إلى عمل نسخة عمل والحفاظ على الأصل. كما يجب ان يتأكد الفاحصون
من أن النسخة التي بحوزتهم سليمة وغير معدلة. عادةً ما يفعلون ذلك عن طريق التحقق من
تجزئة الأدلة أو بصمة الإصبع الرقمية. وفي حال وجود أي مشاكل ،يتشاور الفاحصون مع الجهة
الطالبة حول كيفية المتابعة. و بعد أن يقومون بالتحقق من سلامة البيانات المراد
تحليلها ، يتم تطوير خطة لاستخراج البيانات.
Techcampus - شهادة التحقيق الجنائي الرقمي Chfi
موقع الاداة
2- التقاط صورة للرام Magnet RAM Capture
عبارة عن أداة تصوير حرة صممت لالتقاط صورة من الذاكرة الفعلية للكمبيوتر المشتبه به، السماح للمحققين لاستعادة وتحليل القطع الثمينة ففي كثير من الأحيان لا توجد إلا في الذاكرة. يحتوي Magnet RAM Capture على مساحة ذاكرة صغيرة ، مما يعني أن الباحثين يمكنهم تشغيل الأداة مع تقليل البيانات التي يتم الكتابة فوقها في الذاكرة. تصدير البيانات التي تم التقاطها في ذاكرة أولية ( / التي تم / BIN) الأشكال بسهولة تحميل وإلى أدوات التحليل الرائدة. أفضل أدوات التحقيق الجنائي الرقمي المفتوحة المصدر. يتضمن أدلة التي يمكن العثور عليها في RAM البرامج والعمليات التي يتم تشغيلها على النظام، وشبكة اتصالات، دليل على تسرب البرمجيات الخبيثة، خلايا التسجيل، اسم المستخدم وكلمات السر، وملفات فك تشفير ومفاتيح، ودليل على النشاط عادة لا مخزنة على القرص الثابت المحلي. أنظمة التشغيل المدعومة
Windows XP و Vista و 7 و 8 و 10 و 2003 و 2008 و 2012 (دعم 32 بت و 64 بت)
3- أداة FAW
الفاو هي اداة تستعمل للامساك وتنزيل صفحات الويب بغرض للتحقيق الجنائي الرقمي, وهي تحتوي عدة ميزات منها. القبض على الصفحة بأكملها أو جزئية
التقاط جميع أنواع الصور
التقاط كود مصدر HTML لصفحة الويب
الاندماج مع Wireshark
4- أداة USB Write Blocker
هي أداة لعرض محتوى محركات الأقراص USB دون ترك بصمة عليها، ونقصد بالبصمة التغييرات في البيانات الوصفية والطوابع الزمنية.
على سبيل المثال ،
في حالة سرقة الهوية ، قد تتضمن البيانات ذات الصلة أرقام الضمان الاجتماعي ، أو صور
الهوية الكاذبة ، أو رسائل البريد الإلكتروني التي تناقش سرقة الهوية ، من بين أمور
أخرى. من الممكن أيضًا أن يؤدي عنصر ما إلى إنشاء عميل بحث آخر. قد تكشف رسالة بريد
إلكتروني أن الهدف كان يستخدم لقبًا آخر. سيؤدي ذلك إلى البحث عن كلمة رئيسية جديدة. يمكن أن يشير عنصر أيضًا إلى مصدر بيانات محتمل جديد تمامًا. تخصص التحقيق الجنائي الرقمي. على سبيل المثال ، قد
يجد الفاحصون حساب بريد إلكتروني جديد كان الهدف يستخدمه. بعد هذا الاكتشاف ، قد ترغب
سلطات إنفاذ القانون في استدعاء محتويات حساب البريد الإلكتروني الجديد. قد يجد الفاحصون
أيضًا أدلة تشير إلى الملفات المخزنة المستهدفة على محرك ناقل تسلسلي عالمي قابل للإزالة
( USB) وهو محرك لم يعثر عليه تطبيق القانون في البحث
الأصلي. في ظل هذه الظروف ، قد يفكر المختصون في الحصول على أمر بحث جديد للبحث عن
محرك أقراص USB. تتضمن بعض الأمثلة الأخرى سجلات جدار الحماية
، وسجلات الوصول إلى المبنى ، ولقطات الفيديو. حيث يقوم الفاحصون بتوثيق هذا في القائمة
الرابعة ، قائمة مصدر البيانات الجديد. بعد معالجة قائمة البيانات المستخرجة ، يعود الفاحصون إلى
أي اشخاص محتملين جدد تم الوصول اليهم ، بالنسبة لأي مصدر جديد للبيانات قد يؤدي إلى
أدلة جديدة ، ينظر الفاحصون في العودة إلى عملية الحصول على بيانات التحقيق الرقمي
الجديدة وتصويرها.
لتظهر لك صفحة جديدة بها بعض البيانات المطلوبة لأداء الاستعلام، قم بإدخالها بشكل دقيق، ثم أضغط على أيقونة (استعلام). لتظهر لك على الفور صفحة جيدة بها كافة المعلومات عن الإقامة الخاصة بك لتتعرف من خلالها عما إذا كان قد تم إصدار إقامتك أم ليس بعد. الاستعلام عن رقم الحدود برقم الجواز
يُعد رقم الحدود من الأرقام المهمة للأشخاص المقيمين في المملكة العربية السعودية، حيثُ يمثل إرشاداً إلى رقم إقامة العاملين في المملكة ويتم استخدامه في أداء الكثير من الخدمات، لذا يُمكنك الاستعلام عن رقم الحدود باستخدام رقم جواز السفر عبر الخطوات التالية:
ثم القيام بكتابة رقم جواز السفر في الخانة المحددة. طريقة سداد رسوم إصدار إقامة جديدة 1443 للمقيمين داخل المملكة – صناع المال. ونهاية أضغط على أيقونة (استعلام). ليُظهر لك الموقع رقم الحدود الخاص بك. لنكون بذلك قد تعرفنا معكم على كافة المعلومات المتعلقة بكيفية تسديد رسوم اصدار اقامة جديدة 2021 ، رسوم إصدار الإقامة، طرق سداد رسوم إصدار إقامة جديدة، الاستعلام عن رقم الحدود برقم الجواز للمقيم، وللمزيد من الاستعلامات تابعونا في مخزن المعلومات.
اصدار اقامه جديده قطر
سداد جميع المخالفات المرورية المسجلة علي صاحب العمل أو أي فرد من أفراد الأسرة أو العامل أو الموظف نفسة. يجب تواجد رقم الحدود لإنهاء الخدمة به. يرجي اجتياز الاختبار الطبي بنجاح في احد المراكز المعتمدة من قبل وزارة الداخلية السعودية. تواجد العامل أو الفرد في السعودية وليس خارجها. أن يكون جواز السفر ساري الصلاحية وليس منتهي كما يجب عليك تسجل البصمة في ابشر. طريقة إصدار إقامة جديدة والشروط المطلوبة للوافد عبر إبشر الإلكتروني - مصر مكس. إصدار إقامة جديدة برقم الحدود
إليكم الآن طريقة إصدار إقامة جديدة مقيم برقم الحدود إلكترونيا عبر بوابة ابشر لخدمات الجوازات الإلكترونية السعودية كما يوفر لك الموقع خدمة طباعة الإقامة بعد الإصدار واليكم الخطوات كالاتي:
الدخول عبر موقع ابشر الإلكتروني والتابع لوزارة الداخلية السعودية. تسجل الدخول باستخدام اسم المستخدم أو رقم الهوية الوطنية. نكتب كلمة المرور الخاصة بك في الخانة المخصصة لها ونضغط علي زر تسجيل الدخول. ثم نختار دليل خدمات الجوازات السعودية من الصفحة الرئيسية. نختار منها خدمة إصدار الإقامة للمقيمين. سوف ينقلنا الموقع تلقائيا إلي صفحة أخري يرجي منك كتابة كافة البيانات المطلوبة في هذه الصفحة من الاسم والجنس ورقم الحدود وتاريخ الميلاد وكافة المعلومات الشخصية والضغط علي زر التالي ومتابعة باقي الخطوات لحين الانتهاء من تقديم الطلب ويتراوح رسوم إصدار إقامة جديدة بوابة مقيم بالنسبة للعماله المنزلية 600 ريال سعودي ، بالنسبة لأي فرد من أفراد الأسرة فتكون الرسوم المقررة 500 ريال سعودي.
اصدار اقامة جديدة لعاملة منزلية
من قائمة الخدمات الرئيسية بالموقع قم بالضغط على خدمة الاستعلام عن تاريخ انتهاء وثيقة الإقامة لمعرفة البيانات الخاصة بها، وما إن كانت قد انتهت أو أوشكت على الانتهاء أم لا تزال صلاحيتها سارية لفترة كبيرة. قم بالضغط على خيار السداد الإلكتروني. ثم أبدأ في إدخال البيانات الخاصة بالبطاقة الائتمانية الإلكترونية الخاصة بك. ثم أسمح بسداد وخصم المبلغ المستحق لتجديد وثيقة الإقامة. وستجد أن الموقع الإلكتروني للمصف سيقوم بإرسال رسالة نصية قصيرة إلى رقم هاتفك الجوال يُخبرك بنجاح عملية سداد الرسوم. كما ستقوم منصة أبشر للخدمات الإلكترونية بإرسال رسالة إلكترونية على حسابك تُخبرك بتأكيد عملية سداد الرسوم بنجاح. تسديد رسوم إصدار إقامة جديدة عن طريق جهاز الصراف الآلي
كما يُمكنك الذهاب بنفسك إلى أحد أجهزة الصراف الآلي والقيام بتسديد رسوم إصدار إقامة جديدة الخاصة بك من خلال الخطوات التالية:
الذهاب لأحد أجهزة الصراف الآلي التابعة لحد البنوك المنتشرة في أرجاء المملكة العربية السعودية. إدخال بطاقة الصراف الآلي الخاصة بك إلى داخل جهاز الصراف. اصدار اقامه جديده قطر. إدخال الرقم الشخصي الخاص بالبطاقة. الضغط على زر موافق. ليُظهر لك الجهاز عدداً من الخيارات والخدمات المتوافرة من خلاله.
طريقة اصدار اقامة جديدة
لابد من أختيار قسم الجوازات ثم نقوم بالدخول بخدمة المكفولين عبر منصة أبشر الإلكتروني. يتم أختيار إصدار إقامة جديدة للعمالة المنزلية. ثم نقوم بعرض كافة البيانات، ورسوم التجديد، أو الغرامة عند التأخير في التجديد. كذلك يتم القيام بكتابة كافة البيانات الشخصية المطلوبة بطريقة صحيحة. ثم نقوم بالضغط على تم حيث يتم حجز موعد في الجوازات للقيام باستلام الإقامة. شروط إصدار إقامة جديدة بالمملكة
هناك بعض من الشروط المطلوبة التي لابد من توافرها لاستخراج إقامة جديدة ومنها:
لابد من أن يكون جواز السفر ساري المفعول. يجب على الوافد إلى المملكة العربية السعودية، ثم القيام بسداد الرسوم المطلوبة. إجراءات إصدار الإقامة للأبناء في السعودية خطوة بخطوة - الهجرة معنا. لابد من أن يكون الشخص مقيم في الأراضي السعودية، عند قيامه بطلب أستخراج الإقامة. يتم تقديم الأوراق اللازمة التي تؤكد بنجاح الأختبار الطبي، التي تم القيام به، والفحوصات اللازمة الأخرى في السعودية. لابد من أن يسدد المخالفات المرورية الخاصة بيه، والمخالفات التي تخص أي فرد من أفراد أسرته. حيث لابد من التأكد من وجود رقم الحدود الموجود على جواز السفر الخاص، بالشخص مقدم طلب الإقامة.
أن يكون جواز السفر الخاص بالمقيم لا يزال ساري الصلاحية. يُشترط أن لا يكون المقيم عاملاً في العمالة المنزلية. في حالة أن المقيم من المهندسين المقيمين بالمملكة يُشترط وجود شهادة موثقة من الهيئة السعودية للمهندسين. القيام بإكمال إجراء الفحوصات الطبية المطلوبة. كيفية إصدار إقامة جديدة للمقيمين في السعودية 1442
عقب توافر الشروط المطلوبة لإصدار وثيقة إقامة جديدة والسابق ذكرها تفصيلاً بالأعلى يُمكنك البدء في إصدار وثيقة الإقامة الخاصة بك بطريقة إلكترونية وذلك من خلال منصة أبشر للخدمات الإلكترونية بإتباع الخطوات التالية:
الدخول إلى الموقع الرسمي لمنصة أبشر للخدمات الإلكترونية والذي يُمكنك الوصول له مباشرةً بالضغط على هذا الرابط ( أبشر). اصدار اقامة جديدة لعاملة منزلية. تسجيل الدخول إلى الحساب الخاص بك من خلا إدخال اسم المستخدم أو رقم وثيقة الإقامة وكلمة المرور ورمز التحقق المرئي في الخانات المحددة لذلك. ثم أضغط على قائمة أبشر للأفراد، ومنها أضغط على قائمة الخدمات الإلكترونية. ليظهر أمامك قائمة فرعية بها العديد من خيارات الخدمات، أضغط منها على خدمة (الجوازات). ثم قم بالضغط على خيار (خدمة إصدار الإقامة). ليظهر أمامك صفحة جديدة بها كافة البيانات الخاصة بإصدار الإقامة ، ومن نفس الصفحة يُمكنك الضغط على خيار (إصدار الإقامة فوراً) ليتم البدء في إصدار وثيقة الإقامة الجديدة الخاصة بك.