دوره تصویربرداری قانونی از سیستم‌های آلوده به کریپتوجکینگ همراه با فلش‌کارت آموزشی — ارائه روی فلش مموری

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره تصویربرداری قانونی از سیستم‌های آلوده به کریپتوجکینگ

موضوع کلی: امنیت سایبری و فناوری اطلاعات

موضوع میانی: پزشکی قانونی دیجیتال و واکنش به حوادث

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر پزشکی قانونی دیجیتال (Digital Forensics)
• 2. آشنایی با مفهوم کریپتوجکینگ و روش‌های آلودگی
• 3. تفاوت کریپتوجکینگ با سایر بدافزارهای مالی
• 4. شناسایی نشانه‌های اولیهٔ آلودگی به کریپتوجکینگ
• 5. اصول حفظ زنجیرهٔ حفاظت شواهد (Chain of Custody)
• 6. آماده‌سازی محیط ایزوله برای تحلیل سیستم آلوده
• 7. اصول تصویربرداری قانونی از دیسک (Disk Imaging)
• 8. ابزارهای استاندارد تصویربرداری دیسک
• 9. تصویربرداری بیت‌به‌بیت و حفظ یکپارچگی داده
• 10. محاسبه و تأیید هش برای اثبات صحت شواهد
• 11. تصویربرداری از حافظهٔ فرار (RAM Imaging)
• 12. اهمیت تحلیل حافظهٔ فرار در تشخیص کریپتوجکینگ
• 13. ابزارهای تحلیل Memory Dump
• 14. شناسایی پردازش‌های مشکوک ماینینگ در حافظه
• 15. تحلیل مصرف غیرعادی CPU و GPU در سیستم آلوده
• 16. بررسی لاگ‌های سیستم‌عامل برای شواهد آلودگی
• 17. تحلیل لاگ‌های شبکه برای ترافیک ماینینگ
• 18. شناسایی اتصال به استخرهای استخراج ارز دیجیتال (Mining Pools)
• 19. تحلیل ترافیک شبکه با ابزارهای Packet Capture
• 20. شناسایی الگوهای ارتباطی بدافزار کریپتوجکینگ
• 21. بررسی فرآیندهای راه‌انداز خودکار (Persistence Mechanisms)
• 22. تحلیل کلیدهای رجیستری مرتبط با بدافزار
• 23. شناسایی اسکریپت‌های مخرب در مرورگر (Browser-based Cryptojacking)
• 24. تحلیل افزونه‌های مرورگر آلوده
• 25. بررسی فایل‌های اجرایی مشکوک و امضای دیجیتال
• 26. تحلیل استاتیک بدافزار کریپتوجکینگ
• 27. تحلیل داینامیک در محیط sandbox
• 28. شناسایی تکنیک‌های مخفی‌سازی (Obfuscation) در بدافزار
• 29. بررسی وظایف زمان‌بندی‌شده (Scheduled Tasks) مخرب
• 30. تحلیل سرویس‌های سیستمی جعلی یا آلوده
• 31. بررسی فایل‌های پیکربندی استخراج ارز دیجیتال
• 32. شناسایی کیف‌پول و آدرس‌های مقصد در تحلیل شواهد
• 33. مستندسازی یافته‌های فنی در گزارش پزشکی قانونی
• 34. اصول نگارش گزارش قانونی قابل ارائه در دادگاه
• 35. تحلیل زمان‌بندی رویداد (Timeline Analysis)
• 36. بازسازی توالی حملهٔ کریپتوجکینگ
• 37. تفاوت تحلیل سیستم‌های ویندوز و لینوکس آلوده
• 38. تصویربرداری قانونی از سیستم‌های مجازی‌سازی‌شده (VM)
• 39. تصویربرداری قانونی از محیط‌های ابری (Cloud Forensics)
• 40. چالش‌های تصویربرداری در محیط کانتینری (Docker/Kubernetes)
• 41. بازیابی داده‌های حذف‌شده مرتبط با شواهد
• 42. اصول ضدجرم‌شناسی (Anti-forensics) و شناسایی آن‌ها
• 43. پاک‌سازی و ترمیم سیستم پس از تحلیل قانونی
• 44. اقدامات پیشگیرانه برای جلوگیری از کریپتوجکینگ
• 45. ارتباط تیم پزشکی قانونی با تیم واکنش به حادثه (IR)
• 46. جنبه‌های حقوقی و انطباقی در پزشکی قانونی دیجیتال
• 47. بررسی موردی: تحلیل یک حملهٔ واقعی کریپتوجکینگ
• 48. ابزارهای متن‌باز برای تحلیل جامع سیستم‌های آلوده
• 49. گام‌های بعدی برای تخصص در پزشکی قانونی بدافزار