دوره یادگیری کامل Advanced Incident Response, Threat Hunting, and Digital Forensics

با مشاهده این کورس آموزشی از طریق انجام پروژه های واقعی و به زبانی بسیار ساده مطالب فراوانی را در رابطه با جرم شناسی رایانه ای دیجیتال یاد می گیرید.

عنوان اصلی : FOR508 Advanced Incident Response, Threat Hunting, and Digital Forensics

سرفصل ها :

1. پزشکی قانونی دیجیتال پیشرفته، واکنش به حوادث، و شکار تهدید:
1. مقدمه ای بر واکنش پیشرفته حوادث و شکار تهدید
2. بدافزار شناسی
3. ATT&CK و Cyber Kill Chain
4. پایداری بدافزار
5. واکنش به حادثه و شکار در سراسر شرکت
6. بررسی حملات WMI
2. تجزیه و تحلیل نفوذ:
1. سرقت اعتبار
2. مدارک پیشرفته اعدام
3. تجزیه و تحلیل گزارش رویداد برای پاسخ دهندگان و شکارچیان
4. تاکتیک های دشمن حرکت جانبی
5. Command Line، PowerShell و WMI Analysis
3. پزشکی قانونی حافظه در واکنش به حادثه و شکار تهدید:
1. مقدمه ای بر پزشکی قانونی حافظه در واکنش به حوادث و شکار تهدید
2. تریاژ و EDR
3. پزشکی قانونی حافظه
4. کسب حافظه
5. مقدمه ای بر تحلیل حافظه
6. Rootkits تزریق کد و استخراج
4. تجزیه و تحلیل جدول زمانی:
1. مروری بر تحلیل جدول زمانی
2. ایجاد و تجزیه و تحلیل جدول زمانی سیستم فایل و حافظه
3. معرفی Super Timeline
4. ایجاد جدول زمانی فوق العاده هدفمند
5. فیلتر کردن Super Timeline
6. تجزیه و تحلیل جدول زمانی فوق العاده
5. واکنش به حادثه و شکار در سراسر شرکت:
2. اطلاعات و شاخص های تهدید سایبری
3. شواهد از داده های تاریخی
4. Advanced Execution Recovery
6. چالش قانونی نفوذ