به اطلاع می رساند ازامروز دوره آموزشی جرم شناسی در لینوکس
به زبان فارسی در 6 جلسه به حضورتان تقدیم می شود .
منبع : esecurity
مدرس : احسان نیک آور

#Linux
#Forensic
#لینوکس
#جرم_شناسی
#فیلم_آموزشی

آموزش جرم شناسی در لینوکس. بخش1
منبع : esecurity
مدرس : احسان نیک آور

#Linux
#Forensic
#لینوکس
#جرم_شناسی
#فیلم_آموزشی
➖
🆔: @Engineer_Computer

آموزش جرم شناسی در لینوکس. بخش2
منبع : esecurity
مدرس : احسان نیک آور

#Linux
#Forensic
#لینوکس
#جرم_شناسی
#فیلم_آموزشی
➖
🆔: @Engineer_Computer

آموزش دوره آموزشی جرم شناسی در لینوکس. بخش3
منبع : esecurity
مدرس : احسان نیک آور

#Linux
#Forensic
#لینوکس
#جرم_شناسی
#فیلم_آموزشی
➖
🆔: @Engineer_Computer

آموزش دوره آموزشی جرم شناسی در لینوکس. بخش4
منبع : esecurity
مدرس : احسان نیک آور

#Linux
#Forensic
#لینوکس
#جرم_شناسی
#فیلم_آموزشی
➖
🆔: @Engineer_Computer

آموزش دوره آموزشی جرم شناسی در لینوکس. بخش5
منبع : esecurity
مدرس : احسان نیک آور

#Linux
#Forensic
#لینوکس
#جرم_شناسی
#فیلم_آموزشی
➖
🆔: @Engineer_Computer

آموزش دوره آموزشی جرم شناسی در لینوکس. بخش6. بخش پایانی
منبع : esecurity
مدرس : احسان نیک آور

#Linux
#Forensic
#لینوکس
#جرم_شناسی
#فیلم_آموزشی
➖
🆔: @Engineer_Computer

بیاید بفهمیم عکس جعلی است یا نه ؟

oreForensically
یک سرویس آنلاین برای بررسی ساختگی یا نبودن عکس

https://29a.ch/photo-forensics/#forensic-magnifier

#معرفی_سایت

🖥 کانال آموزش کامپیوتر
@Engineer_Computer

دوتا سرویس مناسب برای تشخیص فتوشاپ یا واقعی بودن یک عکس

https://29a.ch/photo-forensics/#forensic-magnifier

https://fotoforensics.com/

#معرفی_سایت
کانال آموزش کامپیوتر
@Engineer_Computer

دوره Forensic Windows یا for500
جلسه اول
#for500
#Forensic
#فارنزیک
کانال آموزش کامپیوتر
@Engineer_Computer

جلسه دوم
Windows Forensics Analysis I :
Digital Forensics and Advanced Data Triage
مباحث مطرح شده :
- The Fred Rocba Case
- Core Windows Forensics: Focus on Analysis

https://www.sans.org/blog/new-windows-forensics-evidence-of-poster-released/
#فارنزیک
#forensic
کانال آموزش کامپیوتر
@Engineer_Computer

⭕️ در پروسه تحلیل ترافیک و Network Forensic ما از ابزار های مختلفی استفاده میکنیم.
گاهی ابزار هایی تولید میشود که کار را راحت کرده و ترکیبی از ابزار های مختلف خواهد بود.
ابزار brim security یک ابزار تحلیل ترافیک تحتِ وب است که خروجی ترافیک wireshark که فایل های pcap هستند را به zeek داده و خروجی تحلیل را به ما نشان میدهد.
همچنین میتوان از ابزار های خوب مانند omnipeek نیز برای این کار استفاده کرد.
https://kifarunix.com/analyze-network-traffic-using-brim-security/
#Forensic #AnalyzeNetwork #blueteam

کانال آموزش کامپیوتر
@Engineer_Computer

👁 معرفی مکانیزم تولید لاگ ETW در ویندوز و ابزار Logman

💥 ETW (Event Tracking for Windows)

🔍 یکی از مکانیزم‌های تولید لاگ در ویندوز ETW است که امکان ردیابی جزئیات رویدادهای تولید شده توسط سیستم عامل را فراهم می‌آورد. به بیان دیگر، ETW، لاگ‌هایی است که به کاربر امکان عیب یابی و بررسی دقیق تر یک رخداد را می‌دهد. با ETW میتوان، جزئیات رخدادهای موجود بر روی ویندوز را با اطلاعات کافی دریافت و بررسی کرد. لازمه استفاده از ETW آشنایی با مفاهیمی نظیر Provider، Keyword، Consumer و ... است. 

⚜️با استفاده از ابزاری به نام Logman میتوان اطلاعاتی از قبیل مشاهده Provider های موجود در سیستم و اطلاعات مربوط به provider ها را از ETW دریافت کرد.
علاوه بر موارد ذکر شده می‌توان با استفاده از Logman: 
⭕️ یک Trace session ایجاد کرد.
⭕️ اطلاعات Trace session را مشاهده کرد.
⭕️ یک Provider از یک Trace session حذف کرد.
⭕️ یک Trace session را از بین برد.
و ...
🔰 https://www.ired.team/miscellaneous-reversing-forensics/windows-kernel-internals/etw-event-tracing-for-windows-101

#SOC
#eventlog
#logman
#etw
#forensic
@Engineer_Computer