التحليل الجنائي الرقمي / متوسط: تحليل محلي خاص بالمواد
التحليل الجنائي الرقمي — متوسط: تحليل محلي خاص بالمواد
حساب السجلات وعدم اليقين وفحص البنى المخصصة وتفسير الحذف ومواد المتصفح والشبكة المختلقة.
ما الذي ستتعلمه؟
- فصل فك الصيغة عن تحقق الحقول وتعيين المعنى.
- حساب الصفوف المقبولة والمرفوضة وغير المحسومة صراحة.
- فصل ترتيب العرض عن ترتيب الوقائع المدعوم.
- استخدام الفترات لتجنب ادعاءات سبق غير مدعومة.
توحيد السجلات دون فقد محاسبة الصفوف
حفظ السجلات الخام ونتائج التحليل وهوية المصدر ودلالات الحدث عند بناء جدول مقارنة.
ابدأ التعلّمبناء تسلسلات زمنية تحفظ عدم اليقين
جمع الأوقات الموحدة والفترات والتعادل واختلاف الدلالات وتبعيات المصادر الصريحة.
ابدأ التعلّمفحص تواقيع الملفات مقابل بنيتها المعلنة
استخدام صيغة بايتات مخصصة لفصل تطابق الرأس وصحة البنية والتفسير ذي المعنى.
ابدأ التعلّمفهم حدود الحذف واستخراج البيانات بالأنماط
فصل حالة البيانات الوصفية والبايتات الباقية وحدود المرشح وادعاءات البحث المختلق.
ابدأ التعلّمتفسير نماذج مواد المتصفح بحذر
استخدام سجلات صفحات وزيارات مختلقة لفصل الروابط المخزنة والزيارات والتنزيلات ونسبة الفعل للمستخدم.
ابدأ التعلّمتفسير سجلات الشبكة محليا دون الاتصال بأهداف
استخدام بيانات تدفق مختلقة لفصل موضع الرصد والعناصر والأعداد والمدة وحدود الهوية.
ابدأ التعلّم