الدورة التحضيرية لشهادة Computer Hacking Forensic Investigation (CHFI) التحقيق الجنائي الرقمي وتقدمها شركة EC-Council المتخصصة في الأمن السيبراني، تختص الشهادة بمجال التحقيق الرقمي الجنائي و عمليات الاختراق وتحليلها واستخراج الأدلة بشكل صحيح للإبلاغ عن الجريمة الإلكترونية لمنع حدوث هجمات في المستقبل. تخصص التحقيق الجنائي الرقمي. تقدم الدورة معرفة كافية في الأدوات و التقنيات التحليلية للحصول والحفاظ على الأدلة في مسرح الجرائم الإلكترونية. كما تحتوي الدورة على نظرة عامة عن الجرائم الالكترونية و التعامل مع الأدلة الرقمية وجمع البيانات واسترجاعها عند الحذف بمختلف أنظمة التشغيل ( ويندوز - ماك - لينكس). وتبدأ الدورة باساسيات التعامل معأدوات ( Encase - FTK - Linux) و ذلك باستخدام برامج كلمات استعادة المرور وتحليل الصور والتحقيق في عمليات الهجوم على الشبكات السلكية واللاسلكية، بالاضافة الى طرق إخفاء النشاط والاختراق وفهم (Steganalysis) الذي يحفي المعلومات وكيف يمكن لهذه التقنيات أن تستخدم لإخفاء سرقة البيانات. تقدم الدورة المعرفة الأساسية للمفاهيم والممارسات الرئيسية في مجالات الجرائم الإلكترونية والتعامل مع الأدله الرقمية بما يتناسب مع المنظمات الحالية.
مقالات وبحوث امنية وسيبرانية - Security And Cyber Articles And Research: التحقيق الجنائي الرقمي – المنهجية والتحليل
تتوفر العديد من الأدوات عبر الأنترنت المتخصصة في مجال التحقيق الجنائي الرقمي ، وبين هذه الأدوات قد تجد ما هو مدفوع وآخر مجاني مفتوح المصدر, ولأن معضم الناس تحب ما هو مجاني سوف نتعر في هذه التدوينة على أفضل 4 أ دوا ت لهذا الغرض. sleuthkit
تعبر من أفضل الادوات المجانية والمفتوحة المصدر ، وتتوفر على واجهة و لإدارة القضايا وانظمة الملفات الخاصة بالدلائل ، بحيث يستطيع المحقق الجنائي إضافة إليها م القضايا م مرفوقة بمجموعة من المعلومات عن القضية م ثم اسماء المحققين الذين يعملوو في القضية وغيرها من المعلومات الأخرى ا ثم بعد ذلك تقوم الأداة بتحليل نظام الملفات ف ، باختصار هي مجموعة من أسطر الاوامر التي تقوم بادارة وتحليل صور نظام الملفات. FTK imager
هي أداة تابعة لشركة AccessData ويتم استعمالها في مجال ب التحقيق الجنائي الرقمي ، تشتغل في الوندوز وهي مخصصة لاخذ صورة كاملة من الحواسيب ، وللتعرف على طريقة عملها يمكنك مشاهدة هذا الفيديو بالعربية من هنا
DEFT linux
هي توزيعة مبنية على اوبينتو ومعدلة موجه للتحقيق الجنائي الرقمي حيث تتوفر على مجموعة من الأدوات التي تساعد في عمليات التحقيق الجنائي الرقمي, ا حيث يمكن المحقق الإقلاع من نظام التشغيل والعمل على الدليل ، ت وتتوفر أيضا على مشروع WINE لتشغيل بعض البرمجيات الخاصة بالوندوز والتي قد يحتاجها المحقق الجنائي الرقمي على التوزيعة.
التحقيق الجنائي الرقمي | مبادرة العطاء الرقمي
عملية التحقيق الجنائي الرقمي ليست مقتصرةً فقط على اﻷجهزة الإلكترونية أو أدلة ملموسة (Hardware)، بل من الممكن أن تكون أيضاً عملية تتبع لبعض اﻷدلة والأمور التي تم إجرائها أثناء عملية الإختراق أو بعد عملية الإختراق من خلال تحليل ملفات النظام وتتبع أثراه والحركات التي قام بها أو يقوم بها في نفس اللحظة، وهذه الأمور جميعها تُفيد في عملية التحقيق الجنائي الرقمي، ليس فقط لمعرفة الجاني بل لمعرفة نقاط ضعف الموقع لديك من خلال تحليل الحركات التي قام بها المخترق أثناء عملية الإختراق. في حال وجود أي إشعار يدل على وجود عمليات اختراق سواء من خلال مراقبتك الدورية لملفات log، أو من خلال متابعة الإشعارات الناتجة عن الجدار الناري الموجود على السيرفر مثل "csf firewall" وسوف يحاول البرنامج تحديد عناوين الـ IP التي حاولت التخمين والدخول على السيرفر من جهة. Related
Techcampus - شهادة التحقيق الجنائي الرقمي Chfi
نبذة عن
التحقيق الجنائي الرقمي:
هي عبارة عن
العلوم المهتمة في تحليل و تدقيق الجرائم المرتكبة باستخدام أجهزة الحوسبة مثل
الكمبيوترو غيرها و هو جزء من ضمن مهام فريق استجابة الحوادث الرقمية حيث تساعد
بتحليل الهجمات التي تنشا من الفضاء الالكتروني التي تسبب خسائر للمؤسسات و
الشركات. فيما يلي
الخطوات التي يتبعها محقق الجرائم الجنائية عند جمع البيانات من اجهزة الحاسب الالي:
1. استخلاص نسخة من الذاكرة العشوائية للجهاز. 2. التحقق من وجود تقنيات التشفير على مستوى القرص
الصلب. التحقيق الجنائي الرقمي في السعودية. 3. جمع البيانات و الأدلة الجنائية من الجهازعلى
مستوى نظام التشغيل. 4. تحليل البيانات بعد اكتمال عملية جمع البيانات. 5. نسخ كامل بيانات القرص الصلب, و يتم اللجوء لهذه
الطريقة عند الحاجة لها فقط في بعض الحوادث الرقمية. إستخلاص
الذاكرة العشوائية من الجهاز:
ذاكرة الوصول العشوائي (بالإنجليزية: Random Access Memory) وتختصر RAM وتعرف بذاكرة القراءة والكتابة، وهذا نوع من
الذاكرة مؤقت يستعمل في الحواسيب، إذ أن المعلومات تٌفقد منها بمجرد انقطاع التيار
عنه، فإذا أعيد مثلاً تشغيل الحاسوب فقدت المعلومات.
Techcampus - مقدمة في التحقيق الجنائي الرقمي
أمرت جهات التحقيق، بانتداب فريق المعمل الجنائي لمعاينة حريق نشب داخل مصنع بطريق مصر اسيوط الزراعى فى أبو النمرس بالجيزة؛ وإعداد تقرير حول أسباب اندلاع الحريق، وحصر الخسائر. البداية كانت بتلقى غرفة عمليات الجيزة، بلاغًا بنشوب حريق داخل مصنع بطريق مصر أسيوط الزراعى بمنطقة أبو النمرس. مقالات وبحوث امنية وسيبرانية - Security and cyber articles and research: التحقيق الجنائي الرقمي – المنهجية والتحليل. وعلى الفور، تم الدفع بسيارات الإطفاء للسيطرة على النيران، وتمت عملية السيطرة على الحريق. تم اتخاذ الإجراءات القانونية اللازمة، وإخطار النيابة التي تولت التحقيق.
سهلة الاستخدام
تم تصميم Autopsy لتكون بديهية في الاستعمال. سهلة التثبيت ويوجهك المساعد خلال كل خطوة. حتى تتحصل على النتائج المنشودة في شجرة واحدة. الامتدادات أو الاضافات الخاصة بها
تحليل الجدول الزمني - واجهة عرض الأحداث الرسومية المتقدمة. تصفية تجزئة - علم ملفات سيئة معروفة وتجاهل حسن المعروف. بحث الكلمات الرئيسية - البحث عن الكلمات المفتاحية للبحث عن الملفات التي تذكر المصطلحات ذات الصلة. Web Artifacts - استخراج التاريخ ، والإشارات المرجعية ، وملفات تعريف الارتباط من Firefox ، و Chrome ، و IE. Data Carving - استعادة الملفات المحذوفة من الفضاء غير المخصصة باستخدام PhotoRec
الوسائط المتعددة - استخراج EXIF من الصور ومشاهدة أشرطة الفيديو. مؤشرات التسوية - مسح جهاز كمبيوتر باستخدام STIX. السرعة في الاداء
الجميع يريد النتائج في وقت قصير. يعمل Autopsy على تشغيل مهام في الخلفية بشكل متواز باستخدام عدة مراكز أساسية ويوفر لك النتائج بمجرد العثور عليها. قد يستغرق الأمر ساعات كاملة للبحث في محرك الأقراص ، ولكنك ستعرف النتيجة خلال دقائق إذا تم العثور على كلماتك الرئيسية في الواجهة الرئيسة للمستخدم.
الاستنابة الثانية: طلب مراجعة من يلزم في المركز الوطني للجيوفيزياء، التابع للمجلس الوطني للبحوث العلمية، إيداعه تقريراً عن قوة الارتدادات التي حصلت يوم الثلاثاء من الساعة 17. 30 لغاية الساعة 18. 30، أي قبل حصول الانفجار في المرفأ وأثناءه وبعده، وذلك بحسب المقياس المعتمد لديه. التحقيق الأولي رَسَمَ محقّقو الشرطة العسكرية وفرع المعلومات في قوى الأمن الداخلي صورة أولية عمّا حصل عصر الرابع من آب في مرفأ بيروت، فقد بات مرجّحاً أنّ الحريق تسببت فيه أعمال الحدادة التي كانت تنفّذها هيئة إدارة المرفأ لسد فجوة يبلغ قطرها 50 سنتم بـ50 سنتم في جدار العنبر رقم 12، استجابة لتقرير أمن الدولة. اشتعلت النار في «عنبر الكيماويات»، كما سمّاه المدير العام للجمارك بدري ضاهر ، الذي تبيّن أنّه يعجّ بالمواد المتفجّرة والقابلة للاشتعال، ولم يكن العنبر مجهّزاً بنظام إطفاء الحريق. وربما أسهم ذلك في عدم إخماد حريق صغير، يعتقد المحققون أنه تسبّب في انفجار كهربائي أضرم النار بشكل أكبر في العنبر المشتعل قبل أن يقع الانفجار الكبير بعد فتح باب العنبر. وذلك بناءً على الإفادات الأولى لكل من المدير العام للجمارك الحالي بدري ضاهر والسابق شفيق مرعي، ورئيس اللجنة المؤقتة لإدارة واستثمار مرفأ بيروت، ومسؤولي العنابر، والحدادين الذين كانوا يقومون بسد الثغرات في العنبر قبل وقت قليل من اندلاع الحريق.
كذلك لفظ حلقوم (فلولا اذا بلغت الحلقوم وانتم حينئذ تنظرون) تم تفسيره عندما يصل الانسان الى لحظاته الاخيرة عند حضور الموت وقيل ان الحلقوم هو اعلى العنق كما نستخدمه في ايامنا هذه كلمة الحلق للدلالة على البلعوم والفم ( نقول افتح حلقك). الا ان النظر في اللفظين التراقي بمعنى الرقي والترقية, نستعملها في الترقية العلمية او الترقية الوظيفية بمعنى العلو والارتفاع في الوظيفة او في الدرجة العلمية فالنفس اذا بلغت لحظات الترقية والعلو!!!! ما هذا العلو ؟
وكذلك الحلقوم من جذر حلق, يحلق يتحلق... تحلق الطائرات في ارتفاعات شاهقة, او تحليق النحل فوق زهور الشجرة... بمعنى العلو والارتفاع...
النفس اذا بلغت العلو والارتفاع ( التراقي والحلقوم).. ما هذا العلو و الارتفاع الذي تبلغه النفس عند اللحظات الاخيرة... تفسير قوله تعالى: فلولا إذا بلغت الحلقوم. ؟
والسلام عليكم
تاريخ التسجيل: May 2019
المشاركات: 874
بسم ءلله الرحمن الرحيم
بحمده سبحانه وتعالى نقدسه بأنه لا إله إلا هو الحي القيوم بعث رسوله الكريم بالهدى ودين الحق ليظهره على الدين كله ولو كره المشركون. نود أن نتساءل مع أخونا الفاضل الدكتور ( أسعد مبارك) عندما يقول الروح او النفس عند الموت تخرج من فم الانسان, فعند الموت تصل النفس او الروح الى منطقة العنق وعظم الترقوة.
القرآن الكريم - تفسير القرطبي - تفسير سورة الواقعة - الآية 83
فلولا اذا بلغت الحلقوم.. سورة الواقعة - YouTube
تفسير قوله تعالى: فلولا إذا بلغت الحلقوم
قال تعالى: (كلاّ إذا بلغت التراقي)، ( 4) (والترقوة) هي العظام التي تحيط بأطراف الحلق. 1 - للآية محذوف تقديره (فلولا إذا بلغت الحلقوم لا ترجعونها ولا تملكون شيئاً) وهذا ما يستفاد من الآيات اللاحقة وقد لحقت تاء التأنيث بالفعل لأنّها متعلّقة بالنفس. فلولا اذا بلغت الحلقوم وانتم حينئذ تنظرون. 2 - إحتمل البعض أنّ المخاطب هنا هو الشخص المحتضر، وهذا بعيد جدّاً حسب الظاهر، لأنّ الآية اللاحقة توضّح بصورة جيّدة أنّ المخاطب هم متعلّقو المحتضر. 3 - مروج الذهب، طبق لنقل سفينة البحار، ج1، ص44. 4 - القيامة، 26.
القرآن الكريم - تفسير ابن كثير - تفسير سورة الواقعة - الآية 83
إنّ ضعفكم هذا دليل أيضاً على أنّ مالك الموت والحياة واحد، وأنّ الجزاء بيده، وهو الذي يحي ويميت. "مدينين": جمع (مدين) من مادّة (دَين) بمعنى الجزاء، وفسّرها البعض بمعنى المربوبين. والمعنى هو: ياأيّها العباد، إن كنتم تحت ربوبية موجود آخر، ومالكي نواصي اُموركم، فارجعوا أرواحكم التي قبضناها، وهيهات تقدرون! وهذا دليل آخر على أنّكم في قبضة الحكومة الإلهية. القرآن الكريم - تفسير القرطبي - تفسير سورة الواقعة - الآية 83. تعقيب
1 - لحظة ضعف الجبّارين
إنّ الهدف من هذه الآيات - في الحقيقة - هو بيان قدرة الله عزّوجلّ على مسألة الموت والحياة، كي ينتقل منها إلى مسألة المعاد وإختيار لحظات الإحتضار والموت هنا لظهور غاية الضعف الإنساني بالرغم من كلّ القوّة التي يتصوّرها لنفسه. ومن المفيد أن نستعرض بعض حالات الجبّارين لحظة إحتضارهم بالرغم من أنّهم كانوا في أوج القدرة حتّى يتّضح المعنى العميق لهذه الآية بصورة أفضل. حكى المسعودي في مروج الذهب في أخبار المأمون وغزاته أرض الروم ما هذا ملخّصه: وإنصرف من غزاته إلى منزل على (عين البديدون) المعروفة بالقشيرة فأقام هنالك، فوقف على العين فأعجبه برد مائها وصفاؤه وبياضه وطيب حسن الموضع، وكثرة الخضرة فأمر بقطع خشب طويل منبسط على العين كالجسر، وجعل فوقه كالأزج من الخشب وورق الشجر، وجلس تحت الكنسية التي عقدت له، والماء تحته، وطرح في الماء درهم صحيح، فقرأ كتابته وهو في قرار الماء لصفاء الماء، ولم يقدر أحد أن يدخل يده من شدّة برده.
لَوْلا [ لولا]: على ثلاثة وجوه: · الوجه الأوّل: أن تكون للتوبيخ ، فتختصّ بالفعل الماضي، نحو قولك للمتأخّر: [ لولا جئتَ مبكِّراً]. · الوجه الثاني: أن تكون للتحضيض والعرض ، فتختص بالمضارع نحو: [ لولا تُنظِر المُعسِر] (1). · الوجه الثالث: حرف شرط غير جازم ، (يقول المعربون: حرف امتناع لوجود)، يدخل على جملتين: اسميةٍ ففعلية، فتمتنع الثانية منهما بسبب وجود الأولى، نحو: [ لولا خالدٌ لسافرت]؛ (امتنع السفر لوجود خالد) (2). ويجوز في جوابها مجيء اللام، وعدمُ مجيئها: [ لولا خالدٌ لسافرت = لولا خالدٌ سافرت]. يكون المبتدأ بعد الشرطية اسماً، أو ضميراً، وأما الخبر فمحذوف دوماً نحو: [ لولا خالدٌ لسافرت] و [ لولا أنتم لسافرت] و [ لولاكَ لسافرت]. تنبيه: [لولا] الداخلة على الفعل قد تُفصَل منه بواحدة مِن ثلاث [إذْ - إذا - جملة شرطية معترضة] نحو:] ولولا إذْ سمعتموه قلتم... [] فلولا إذا بلغت الحلقوم... [] فلولا إنْ كنتم غير مَدِينِينَ تَرْجِعونها... [ * * * نماذج فصيحة من استعمال [لولا] ·] ولولا إذْ سمعتموه قلتم ما يكون لنا أن نتكلم بهذا [ (النور 24/16) [لولا... القرآن الكريم - تفسير ابن كثير - تفسير سورة الواقعة - الآية 83. قلتم]: في الآية توبيخ لمن سمع فلم يقل: [ما يكون لي أن أتكلّم بهذا].