מסלול פורנזיקה דיגיטלית ותגובה לאירועים

מסע למידה

1. רכישת נתונים
   ביניים · 3h

   יסודות רכישה פורנזית: טיפול בראיות, האשינג, חוסמי כתיבה, FTK Imager ו-KAPE - לאיסוף ולאימות נתונים בבטחה.

2. ניתוח מסמכים זדוניים
   ביניים · 2h 51m

   ניתוח מסמכי Office זדוניים: מבנה קבצים, מאקרו, ערפול (Obfuscation), סנדבוקסינג וטכניקות מעשיות לזיהוי איומים שמקורם במסמכים בצורה בטוחה.

3. ניתוח דוא"ל
   מתחיל · 3h 30m

   חקירת הודעות דוא"ל חשודות: מבנה, העברה, אימות (SPF, DKIM, DMARC), ניתוח כותרות, בדיקות מוניטין וזיהוי פישינג או זיוף (Spoofing).

4. ניתוח רג'יסטרי
   ביניים · 3h

   פורנזיקה של Windows Registry: מבנה, כוורות (Hives), מפתחות, ערכים וארטיפקטים החושפים פעילות משתמש, היסטוריית USB ועדויות רשת.

5. ניתוח ארטיפקטים
   ביניים · 3h

   פורנזיקה של ארטיפקטים ב-Windows: Prefetch, LNK, סל מחזור, מנגנוני התמדה ונתוני דפדפן - לשחזור צירי זמן ופעולות משתמש.

6. ניתוח דיסק
   ביניים · 4h

   פורנזיקה של NTFS: איסוף ארטיפקטים וניתוח $MFT, $USNJRNL ו-$LOGFILE עם כלים לשחזור פעילות ולזיהוי שיבוש (Tampering).

תוצאות קריירה

• אנליסט DFIR
• חוקר פורנזי
• מומחה תגובה לאירועים
• אנליסט נוזקות