در این دوره، جرم‌یابی حافظه را از صفر تا حرفهای یاد می‌گیریم؛ از شناخت ساختار حافظه و نحوه عملکرد Windows و Linux تا تحلیل عمیق فرایندها، نخ‌ها، بدافزارها، ارتباطات شبکه و شواهد موجود در حافظه. ابزارهای جرم‌یابی حافظه را بررسی می‌کنیم، با Volatility و سایر ابزارها کار می‌کنیم و در بخش‌های پیشرفته، کد و ساختار داخلی ابزارها را نیز تحلیل می‌کنیم. هدف دوره، توانایی انجام یک بررسی واقعی و عمیق جرم‌یابی حافظه است.
دسترسی به پنل هوشمند توسینسو به شما کمک می‌کند مسیر یادگیری را مرحله به مرحله دنبال کنید و همیشه بدانید در کجای این مسیر هستید.
6 دانشجو
9 ساعت و 43 دقیقه آموزش
بدون فایل ضمیمه
دانلود همه ویدیوها و منابع دوره
حافظه RAM یکی از مهم‌ترین منابع اطلاعاتی برای بررسی رخدادهای امنیتی و جرم‌یابی دیجیتال است؛ زیرا بسیاری از اطلاعات موقت سیستم مانند پردازه‌های در حال اجرا، ارتباطات شبکه، ماژول‌های بارگذاری‌شده و برخی آثار فعالیت‌های مخرب ممکن است در حافظه قابل مشاهده باشند.
در دوره آموزش Memory Forensics از مقدماتی تا حرفهای ابتدا با مفاهیم پایه Memory Forensics و ساختار حافظه آشنا می‌شوید و سپس به سراغ تحلیل تخصصی حافظه سیستم‌عامل‌های Windows و Linux می‌روید.
در این دوره نحوه تهیه و بررسی Memory Dump، شناسایی پردازه‌های مشکوک، بررسی Processها و Threadها، تحلیل ارتباطات شبکه، بررسی DLLها و ماژول‌های بارگذاری‌شده، تحلیل Artefactهای مهم حافظه و شناسایی نشانه‌های فعالیت‌های مشکوک را یاد می‌گیرید.
همچنین با ابزارها و روش‌های رایج تحلیل حافظه آشنا شده و نحوه استفاده از نتایج به‌دست‌آمده برای Incident Response، Digital Forensics و Malware Analysis را بررسی خواهید کرد. هدف دوره این است که بتوانید از سطح مقدماتی تا تحلیل حرفهای، یک Memory Dump را بررسی کرده و از اطلاعات موجود در حافظه برای رسیدن به شواهد و سرنخ‌های امنیتی استفاده کنید.
آشنایی با مفاهیم Memory Forensics
شناخت ساختار و اهمیت حافظه RAM
آشنایی با Memory Dump و روش‌های تهیه آن
آماده‌سازی Memory Image برای تحلیل
آشنایی با ابزارهای تحلیل حافظه
تحلیل حافظه Windows
تحلیل حافظه Linux
شناسایی و بررسی Processها
بررسی Threadها و Processهای مشکوک
تحلیل DLLها و Moduleهای بارگذاری‌شده
بررسی ارتباطات و Connectionهای شبکه
شناسایی فعالیت‌های غیرعادی در حافظه
سازمان‌ها و شرکت‌های پیشرو برای ارتقای مهارت تیم‌های خود به آموزش‌های تخصصی توسینسو اعتماد کرده‌اند.
جرم‌یابی حافظه، فرآیند جمع‌آوری و تحلیل اطلاعات موجود در حافظه یک سیستم برای شناسایی شواهد، فعالیت‌های مشکوک و رخدادهای امنیتی است.
برخلاف تحلیل دیسک که بیشتر روی اطلاعات ذخیره‌شده تمرکز دارد، تحلیل حافظه می‌تواند تصویری از وضعیت سیستم در زمان تهیه Memory Dump ارائه دهد؛ از جمله پردازه‌های فعال، ارتباطات شبکه، ماژول‌های بارگذاری‌شده و برخی اطلاعات موقتی که ممکن است روی دیسک وجود نداشته باشند.
فرم زیر را پر کن تا کارشناسان ما برای یک جلسه مشاوره تخصصی رایگان با شما تماس بگیرند.
مهندس تنگسیری کارش عالیه 👌