تحقّق من الأدلة الرقمية واحمها: قيم الـHash، والنسخ الجنائية، والاستجابة الأولى، وأدوات فحص الأدلة.

1. قيمة الـHash وVirusTotal: التعرّف الآمن على البرمجيات الخبيثةمعاينة مجانية
2. HashCalc والتحقق من قيمة الـHash
3. MD5 Calculator: التحقق من نسخ الأدلة الرقمية
4. حماية الدليل الأصلي وإنشاء النسخة الجنائية
5. الاستجابة الأولى في التحقيق الجنائي الرقمي
6. R-Drive Image: إنشاء نسخة جنائية
7. AccessData FTK Imager: فحص صور الأدلة الرقمية
8. EaseUS Data Recovery Wizard: استعادة البيانات المحذوفة
9. File Viewer: التحقق من صيغ الملفات وامتداداتها

افهم الأقراص وأنظمة الملفات وعملية الإقلاع، واستعد البيانات وحلّلها من الصور الجنائية.

1. Autopsy: تحليل صور لينكس الجنائية
2. WinHex: استعادة الملفات المحذوفة من الصور الجنائية
3. الخط الزمني للإنشاء وتحليل أوقات MAC
4. Hex Editor: تحليل ترويسة الملف (File Header)
5. فهم عملية الإقلاع (Booting)
6. أنظمة تخزين RAID وحماية البيانات
7. القطاعات والمسارات والعناقيد والمساحة المتبقية (Slack Space)
8. عملية الإقلاع: الإقلاع البارد والإقلاع الدافئ

حوّل صور الأقراص وركّبها، واستخرج الذاكرة على ويندوز ولينكس.

1. تحويل E01 إلى DD باستخدام Xmount
2. التحقيق الجنائي في لينكس: أجهزة Loop وتركيب صور الأقراص
3. التحقيق الجنائي في لينكس: إنشاء أجهزة Loop واستخدامها
4. استخراج الذاكرة باستخدام Belkasoft RAM Capture
5. استخراج ذاكرة لينكس باستخدام fmem

استرجع كلمات المرور والأقسام والملفات المحذوفة، واكشف محاولات إخفاء الأدلة أو إتلافها.

1. استرجاع كلمة مرور المستندات وهجوم Brute Force
2. EaseUS Data Recovery Wizard: استعادة قسم مفقود (Partition)
3. استعادة الملفات على لينكس (File Carving) مع تعطيل TRIM
4. استعادة الملفات على ويندوز (File Carving) مع تفعيل TRIM
5. استعادة الملفات على ويندوز (File Carving) مع تعطيل TRIM
6. Advanced PDF Password Recovery: كسر كلمات مرور ملفات PDF
7. التغلب على تقنيات مكافحة التحقيق الجنائي (Anti-Forensics)

حقّق في نشاط نظام لينكس، وحلّل صور لينكس الجنائية باستخدام Autopsy.

1. التحقيق الجنائي في لينكس: تتبّع نشاط النظام والأدلة الرقمية
2. Autopsy: تحليل صور لينكس الجنائية والأدلة الرقمية

اجمع أدلة ويندوز وحلّلها: سجلات الأحداث، والسجل (Registry)، وآثار المتصفحات، والصور الجنائية.

1. التحقيق الجنائي في ويندوز: الأدلة المتطايرة وغير المتطايرة
2. Windows Event Viewer: تحليل سجلات النظام والأمان
3. FTK Imager: فحص صور الأدلة الرقمية
4. آثار متصفحات الويب: تحليل السجل والذاكرة المؤقتة وملفات تعريف الارتباط
5. التصفح الخاص والتحقيق الجنائي: تحليل آثار المتصفح المخفية
6. Event Log Explorer: تحليل أحداث ويندوز
7. سجل ويندوز (Registry) وFTK Imager: تحليل نشاط النظام
8. NTFS Image: إنشاء صورة جنائية مخصصة
9. الذاكرة المؤقتة للمتصفح: إعادة بناء صفحات الويب جنائيًا

اكتشف النشاط المشبوه على الشبكة وحقّق فيه باستخدام IDS وعارضات السجلات وWireshark وSplunk.

1. أنظمة كشف التسلل (IDS): اكتشاف النشاط المشبوه وتحليله
2. Kiwi Log Viewer: تحليل سجلات الشبكة ونشاط تسجيل الدخول
3. Wireshark: تحليل حركة الشبكة والتحقيق الجنائي الرقمي
4. Splunk: تحليل هجمات Brute Force على FTP

حلّل الملفات المشبوهة بأمان باستخدام خدمات تحليل البرمجيات الخبيثة عبر الإنترنت.

1. VirusTotal: تحليل الملفات المشبوهة بأمان
2. Hybrid Analysis: تحليل الملفات المشبوهة بأمان

افهم هجمات الويب وكيف تكشفها سجلات خوادم الويب.

1. التحقيق في هجمات الويب: تحليل سجلات الخادم وأنماط الهجوم
2. تحليل سجلات خادم الويب واكتشاف الهجمات

اعثر على آثار متصفح Tor ونشاط الويب المظلم على الحاسوب.

1. Windows Prefetch: تتبّع تشغيل البرامج باستخدام WinPrefetchView
2. متصفح Tor: الخصوصية وإخفاء الهوية والتحقيق الجنائي الرقمي
3. Netstat وBulk Extractor Viewer: تحليل اتصالات الشبكة والأدلة

افهم تحديات التحقيق في البيانات والأدلة المخزنة في السحابة.

1. التحقيق الجنائي السحابي: البيانات البعيدة والأدلة الرقمية

تتبّع رسائل البريد الإلكتروني، واقرأ ترويساتها، وتحقّق من العناوين، وحلّل رسائل التصيد.

1. WhatIsMyIPAddress: التحقيق في عناوين IP وتحليل البريد الإلكتروني
2. مسار البريد الإلكتروني وخوادم البريد: فهم ترويسة الرسالة
3. Email Dossier: التحقق من البريد الإلكتروني وتحليل SMTP
4. تحليل رسائل التصيد: الترويسات وHTML والمؤشرات المشبوهة

حلّل الأدلة من الهواتف المحمولة، بما في ذلك تحليل الملفات والخط الزمني.

1. Autopsy للهواتف المحمولة: تحليل الملفات والتحقيق في الخط الزمني
2. التحقيق الجنائي في الهواتف المحمولة: تحليل الأدلة الرقمية