فلش‌کارت‌های آموزشی کارگاه تخصصی تحلیل حافظه سیستم‌عامل برای مقابله با رخدادهای امنیتی سایبری

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره کارگاه تخصصی تحلیل حافظه سیستم‌عامل برای مقابله با رخدادهای امنیتی سایبری

موضوع کلی: امنیت فناوری اطلاعات و ارتباطات

موضوع میانی: جرم‌شناسی دیجیتال و تحلیل حافظه (Forensics)

📋 سرفصل‌های دوره

• 1. مبانی تحلیل حافظه در جرم‌شناسی دیجیتال
• 2. معماری حافظه در سیستم‌عامل‌های ویندوز و لینوکس
• 3. شناخت ساختار فایل‌های دامپ حافظه
• 4. نصب و راه‌اندازی ابزارهای تحلیل حافظه استاندارد
• 5. روش‌های اخذ تصویر از حافظه رم (Memory Acquisition)
• 6. بررسی یکپارچگی و صحت داده‌های استخراج شده
• 7. تحلیل فرآیندهای در حال اجرا در حافظه
• 8. شناسایی کدهای مخرب تزریق شده در فضای آدرس فرآیندها
• 9. بررسی ساختار درخت فرآیندها و شناسایی ارتباطات غیرعادی
• 10. تحلیل اتصالات شبکه ثبت شده در حافظه
• 11. بررسی سوکت‌های باز و ارتباطات فعال سیستم
• 12. شناسایی بدافزارهای مقیم در حافظه بدون فایل (Fileless Malware)
• 13. تحلیل جداول سیستم و توابع فراخوانی شده
• 14. بررسی درایورهای بارگذاری شده در هسته سیستم‌عامل
• 15. شناسایی روت‌کیت‌های سطح هسته از طریق تحلیل حافظه
• 16. بررسی تزریق کدهای مخرب به فضای آدرس هسته
• 17. تحلیل ساختارهای مدیریت حافظه مجازی
• 18. بررسی صفحه‌بندی حافظه و فایل‌های Swap
• 19. ردیابی فعالیت‌های مشکوک کاربری در حافظه
• 20. تحلیل تاریخچه دستورات و فرآیندهای اجرا شده توسط کاربر
• 21. استخراج کلیدهای رمزنگاری از حافظه سیستم
• 22. بررسی حافظه برای یافتن شواهد سرقت اطلاعات
• 23. تحلیل فایل‌های پیکربندی بارگذاری شده در حافظه
• 24. شناسایی ابزارهای دسترسی از راه دور (RAT) در حافظه
• 25. بررسی تزریق کد در توابع سیستم (Hooking)
• 26. تحلیل اشیاء کرنل و ساختارهای داده‌ای سیستم‌عامل
• 27. شناسایی توالی‌های اجرای مشکوک در حافظه
• 28. مستندسازی شواهد دیجیتال استخراج شده از حافظه
• 29. گزارش‌نویسی فنی برای مراجع ذی‌صلاح
• 30. به‌کارگیری نتایج تحلیل حافظه در پاسخ به رخدادهای امنیتی
• 31. تکنیک‌های پیشرفته در جرم‌شناسی حافظه سیستم‌های ابری
• 32. مقابله با تکنیک‌های ضد-تحلیل حافظه توسط بدافزارها
• 33. بررسی رفتارهای غیرطبیعی در سرویس‌های سیستم‌عامل
• 34. تحلیل حافظه برای کشف نفوذهای هدفمند
• 35. ارائه راهکارهای مقاوم‌سازی سیستم در برابر حملات حافظه‌محور
• 36. تمرین عملی تحلیل پرونده‌های واقعی نفوذ سایبری