التحليل الجنائي الرقمي (Forensics)
استخراج الأدلة من الملفات وحزم الشبكة وصور الأقراص وقراءة ما حاول أحدهم إخفاءه
- المسار
- تحديات CTF
- الوقت المتوقع
- 30 د
- المستوى
- متوسط
قبل هذا الدرس
تحديات التحليل الجنائي الرقمي في مسابقات CTF تعطيك ملفا أو تسجيل شبكة أو صورة قرص وتطلب منك استخراج معلومة مخفية فيه: ملف محذوف أو بيانات داخل ترويسة أو كلمة مرور تنقلت عبر الشبكة المهارة الأساسية هي فحص الملفات على مستوى البايتات وفهم بنية الصيغ المختلفة ومعرفة الأدوات التي تقرأها الربط مع درس Linux واضح لأن أغلب هذه الأدوات تعمل في سطر الأوامر هذا الدرس يعرفك أنواع تحديات الفورنزيك وطريقة الاقتراب منها خطوة بخطوة
اللابات
سطر في سجل
محلولسهلنزل
جد السطر المشبوه وفك ترميز قيمته لاستخراج الflag
ادخل اللابمقفلنحت ملف من صورة قرص
محلولمتوسطنزل
انحت الملف المدفون باستخدام توقيعه ثم استخرجه واقرأ الflag
ادخل اللابمقفلتجميع من التقاط الشبكة
محلولصعبنزل
افتح الالتقاط وأعد تجميع حمولات UDP حسب رقم التسلسل لاستخراج الflag
ادخل اللابمقفلاستعادة من المساحة الحرة
محلولصعبنزل
استعد الملاحظتين وميز الحالية عن القديمة واقرأ الflag
ادخل اللابمقفل