تحقيق جنائي رقمي

1. الجانب النظري (المنهجية والمعايير)

خطوات التحقيق: تبدأ بالاستحواذ الجنائي (أخذ صورة Bit-stream وحساب قيمة الهاش MD5 لضمان عدم المساس بالقرص الأصلي)، ثم استعادة البيانات وتحليلها، وصولاً لإعداد التقرير وتوثيق الأدلة.

الأدوات المستخدمة: Autopsy كمنصة رئيسية، وPassware Kit لفك تشفير الملفات، وR-Wipe & Clean لمسح الآثار واختبار قوة التحليل، مع الإشارة لأداة FTK Imager.

إحصاءات ونسب: مقارنة كفاءة حذف واسترجاع البيانات عبر الطرق المختلفة، وتوزيع الأدلة الجنائية المتوقعة (تصفح، ملفات محذوفة، بريد إلكتروني، وسجلات النظام).

2. الجانب العملي (التطبيق)

برنامج Autopsy: استعراض الخط الزمني (Timeline) لتتبع سجلات النظام (Logs) وتواريخ إنشاء وتعديل الملفات عبر السنوات.

برنامج Privacy / Wipe Cleaner: فحص ملفات تعريف الارتباط (Cookies)، وسجلات استخدام الكاميرا والمواقع وتواريخها، وكلمات المرور المحفوظة للمتصفحات.

برنامج Passware Kit Demo: تطبيق عملي لكسر كلمة مرور ملف مضغوط ومحمي واسترجاعها بنجاح للوصول إلى محتواه.