صقل مهاراتك مع الموارد المجانية التي صممها الخبراء.

تم إنشاء أدلةنا وكتبنا الإلكترونية المجانية من قبل محققين للمحققين. تعمق في الأدلة الجنائية للهواتف المحمولة، وقواعد البيانات وتحليل النسخ الاحتياطية والمزيد.

أدلة إرشادات وكتب إلكترونية مجانية

دليل مجاني

دليل الطب الشرعي لتقسيم GPT

افهم ما يفوت أدواتك. يأخذك هذا الدليل الجنائي المكوّن من ثلاثة أجزاء إلى أعماق الأقراص المُقسّمة إلى GPT، ويوضح لك كيفية تفسير MBR الواقي، ورأس GPT، وصفيف إدخال التقسيم يدويًا.

Yستتعلم
- تحديد وتفسير تراكيب GPT في السداسي السداسي عشري
- استعادة الأجزاء يدويًا - حتى في حالة تعطل الأدوات
- فهم CRCs، وتخطيطات الأقراص، ورؤوس النسخ الاحتياطي
- التحقق من صحة النتائج وشرحها بوضوح في المحكمة أو التقارير
- كن جاهزاً لفرقة عمل مكافحة الإرهاب من خلال إرشادات عملية

يساعدك هذا الدليل، الذي يستند إلى تدفقات عمل جنائية حقيقية ومكتوب للمحترفين العمليين، على الانتقال من التحليل على مستوى السطح إلى الرؤية التقنية العميقة. مثالي للمحققين الجنائيين الرقميين، ومحللي المختبرات، وأي شخص يعمل في مجال التخزين الحديث.

دليل مجاني

فك تشفير ملاحظات Apple المقفلة على نظام التشغيل iOS 16.x. سير العمل خطوة بخطوة.

يوفر هذا الدليل إرشادات عملية للمحللين الجنائيين الذين يتعاملون مع ملاحظات Apple Notes المشفرة في نظام iOS 16.x. ويركز على تحديد وفك تشفير الملاحظات المقفلة المخزنة في قاعدة بيانات NoteStore.sqlite المستخرجة من النسخ الاحتياطية لنظام iOS.

Yستتعلم كيف
- حدد موقع إدخالات الملاحظات المقفلة واسترجع بيانات التعريف المرتبطة بها من جدول ZICCLOUDSYNCINGOBJECT - استخرج تجزئة كلمة المرور من قاعدة البيانات واستخدم Hashcat (الوضع 16200) لاختراق رمز المرور - إعادة بناء مفتاح AES باستخدام CyberChef أو برنامج نصي من Python
- فك تشفير محتوى المذكرة وفك ضغطه باستخدام AES-GCM، بما في ذلك تحليل البروتوبوف لإخراج نظيف تعتمد هذه العملية على الأدوات المتاحة للعموم، وهي مصممة خصيصًا لمساعدة المحققين على التحقق من سلامة الملاحظات أو استعادة المحتوى المحمي كجزء من عمل جنائي أوسع نطاقًا على الهاتف المحمول. هذا الدليل مفيد بشكل خاص إذا كنت تعمل مع بيانات التطبيق، أو ملفات SQLite المشفرة، أو تحتاج إلى التحقق من صحة مخرجات الأداة يدويًا.

ابق على اطلاع

ابق على اطلاع اشترك في نشرتنا الإخبارية الشهرية.

كن أول من يسمع عن فرص التدريب الجديدة، والأدوات المجانية، ومنشورات المدونة القائمة على الحالات، والرؤى العملية. تم تصميم نشرتنا الإخبارية الشهرية لمساعدتك على التعلم بشكل أسرع، وحل الحالات بذكاء أكبر، ومواكبة مجال لا يتوقف أبدًا.

املأ بريدك الإلكتروني للتسجيل