في هاذا المقال سوف نتعرف على بعض الأدوات التي تستخدم في التحقيق الجنائي من ادوات الفحص وجلب المعلومات وتحليل القرص الصلب والذاكرة وغيرها من الأدوات الخاصة التي تستخدم في مجال الجرائم الألكترونية
جميع هاذه الأدوات ليست الا جزء بسيط من الدوات المستخدمة في التحقيق الجنائي وسأقوم بأضافة ادوات اخرى في المرة القادمة ان شاء الله وستكون في عده مجالات مثل الفحص وجلب المعلومات والأختراق
SANS SIFT
تعرف على أدوات التحقيق الجنائي مع تحميلها
جميع هاذه الأدوات ليست الا جزء بسيط من الدوات المستخدمة في التحقيق الجنائي وسأقوم بأضافة ادوات اخرى في المرة القادمة ان شاء الله وستكون في عده مجالات مثل الفحص وجلب المعلومات والأختراق
ادوات التي سوف نتكلم عنها
- SANS SIFT
- Volatility
- FTK Imager
- Linux ‘dd’
تعتبر SANS SIFT (SANS Investigation Forensic Toolkit) هي عبارة عن توزيعة اوبنتو لينكس ذاتية الإقلاع (Live CD) و التي تحتوي على مجموعة كبيرة من الادوات التي تحتاجها في عملية التحقيق الجنائي الرقمي او أي عملية لمحاولة الدخول الغير مصرح به الى الأنظمة و غيرها.
تدعم هذه التوزيعة تحليل الملفات بالإمتدادات التالية :
– Expert Witness Format (E01)
– dvanced Forensic Format (AFF)
– RAW (dd) evidence formats
كما أنها تحتوي على أدوات مثل log2timeline و هي أداة تستخدم لإنشاء جدول زمني للأحداث التي تتم في النظام, و أداة مثل Rifiuti و التي تستخدم لفحص سلة المهملات و تحليلها جنائيا و غيرها الكثير الكثير.
هنالك أيضا مجموعة من الوثائق الموجودة على سطح المكتب الخاص بهذه التوزيعة و التي تعطيك مساعدة لكيفية التعامل معها.
يمكنك تحميل هذه التوزيعة لتجربتها من خلال الرابط التالي : رابط الموقع الرسمي للتوزيعة
لا ننسى بأن هذه التوزيع مقدمة من قبل منظمة SANS المختصة بأمن المعلومات, و تقوم هذه المنظمة بتقديم مجموعة من الشهادات و الدورات الخاصة بالتعامل مع هذه التوزيعة.
Volatility
يمكننا أيضا من خلالها استخراج معلومات حول : العمليات التي تعمل حاليا, الإتصالات المفتوحة عبر الشبكة, ملفات DLL التي يتم التعامل معها مع كل عملية (Process) و غيرها الكثير من الأمور.
يمكن تحميل هذه الأداة من الرابط التالي : رابط التحميل
FTK Imager
من خلال هذه الأداة يمكننا إسترجاع الملفات المحذوفة على النظام المراد التعامل معه و حتى تلك التي تم حذفها من سلة المهملات !!! . كما أن هنالك نسخة منه لا تحتاج الى تنصيبها على الجهاز ( Portable ) بحيث يمكن تشغيلها من USB Disk .
يمكنكم تحميل هذه الأداة من الرابط التالي : رابط الأداة
Linux ‘dd’
تعتبر هذه الأداة مهمة جدا و قوية, لكن يمكن أن يكون لها تأثير سلبي و خطير فيما اذا تم استخدامها بشكل خاطىء, فيجب عليك أن تقوم بإستخدامها و تجريبها في بيئة او مختبرات خاصة بذلك قبل استخدامها في الأنظمة الحقيقية.
يوجد أيضا نسخة معدلة يوجد فيها خصائص اضافية تساعدك في التحليل الجنائي الرقمي و يمكنك تحميل هذه النسخة من الرابط التالي : رابط النسخة المعدلة.
للتعرف على كيفية التعامل مع هذه الأداة, يمكنك البحث عن المساعدة بإستخدام الأمر man و هو أمر للبحث في كيفية التعامل مع الأوامر المختلفة في نظام تشغيل لينكس .
الى هنا انتهى المقال اتمنى قد نال على اعجابكم وسوف اقوم بأضافه مجموعة جديدة من الأدوات المستخدمة في تحقيق الجنائي قريباً
- روابط التحميل والمشاهدة، الروابط المباشرة للتحميل من هنا
---------------------------------------------------------------
شاهد هذا الفيديو القصير لطريقة التحميل البسيطة من هنا
كيف تحصل على مدونة جاهزة بآلاف المواضيع والمشاركات من هنا شاهد قناة منتدى مدونات بلوجر جاهزة بألاف المواضيع والمشاركات على اليوتيوب لمزيد من الشرح من هنا رابط مدونة منتدى مدونات بلوجر جاهزة بآلاف المواضيع والمشاركات في أي وقت حــــتى لو تم حذفها من هنا شاهد صفحة منتدى مدونات بلوجر جاهزة بألاف المواضيع والمشاركات على الفيس بوك لمزيد من الشرح من هنا تعرف على ترتيب مواضيع منتدى مدونات بلوجر جاهزة بآلاف المواضيع والمشاركات (حتى لا تختلط عليك الامور) من هنا
ملاحظة هامة: كل عمليات تنزيل، رفع، وتعديل المواضيع الجاهزة تتم بطريقة آلية، ونعتذر عن اي موضوع مخالف او مخل بالحياء مرفوع بالمدونات الجاهزة بآلاف المواضيع والمشاركات، ولكم ان تقوموا بحذف هذه المواضيع والمشاركات والطريقة بسيطة وسهلة. ــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــسلامـ.
إرسال تعليق