تم أرشفة هذا المحتوى
في هذا الفيديو قمت بشرح استخدام اداة FTK imager المتخصصة في اخذ صورة من النظام لعملية التحقيق الجنائي الرقمي والتحقق من الصورة عن طريق مطابقة الهاش الخاص بالقرص والصورة الماخوذة من النظام كذلك يمكننا بواسطة الاداة اخذ كذلك صورة من الرام وحفظها لتحليلها بأدوات التحقيق الجنائي الرقمي .
ممتاز شكرا لك
استفدت كثيراً
نرجوا المزيد
لو قام صاحب النظام اثناء نشاطه المشبوه باستعمال deep freeze وطمس القرص ب veracrypt وعمل نظام اندساسي بالاضافة لبرنامج يكتب على البيانات المحذوفة 35 مرة فلا تتعب حالك في اجراء اي تحقيق جنائي و حتى ملف ntuser.dat لايسجل اي شئ