عن الدورة
يركّز علم الأدلة الجنائية الرقمية على التحقيق في الجرائم المرتبطة بالحاسوب بهدف الحصول على أدلة يمكن تقديمها أمام المحكمة. في هذه الدورة ستتعرّف إلى المبادئ والتقنيات الأساسية لإجراء تحقيقات الأدلة الجنائية الرقمية، وإلى نطاق الأدوات المتاحة في مجال التحليل الجنائي للحاسوب. ستتعلّم الإجراءات الجوهرية التي تضمن قبول الأدلة قضائياً، بما في ذلك أساليب التوثيق والحفظ وسلامة سلسلة الحيازة، إلى جانب فهم الآثار القانونية والأخلاقية المرتبطة بجمع الأدلة الرقمية والتعامل معها. كما ستتعرّف إلى خصائص أنظمة الملفات المختلفة وكيف تؤثر على عمليات الاسترجاع والتحليل. ستتدرّب على تنفيذ تحقيق جنائي رقمي على أنظمة Unix/Linux وأنظمة Windows، مع التعامل مع أنظمة ملفات متعددة، واستخدام أدوات مناسبة لاكتساب صور الأنظمة (System Images) وحفظها وتحليلها بطريقة منهجية. وستحصل أيضاً على إرشاد عملي عبر إجراءات التحقيق، مع مراجعة تقارير الأدلة الجنائية الرقمية وتحليلها وتقييمها نقدياً لاستخلاص النتائج وتحديد نقاط القوة والقصور. تُعد هذه الدورة جزءاً من برنامج RITx MicroMasters في الأمن السيبراني، الذي يهيّئ المتعلمين لدخول مجال أمن الحوسبة والتقدّم فيه.
ماذا ستتعلم
- تطبيق إجراءات التحقيق التي تضمن قبول الأدلة أمام المحكمة
- فهم خصائص أنظمة الملفات المختلفة في Windows وUnix/Linux وعمليات استعادة الملفات
- تحديد أدوات الأدلة الجنائية المناسبة وتطبيقها لاكتساب صورة النظام وحفظها وتحليلها
- مراجعة تقرير الأدلة الجنائية الرقمية ونقده وتقييمه
المتطلبات المسبقة
- إتمام دورة CYBER501x: أساسيات الأمن السيبراني بنجاح
المدرسون
Yin Pan
Professor, Computing Security