مدخل في العلوم الجنائية الرقمي والأدوات المستعملة

1. ‫الرلمٌة‬ ‫الجنائٌة‬ ‫العلوم‬
Digital forensics
‫إعداد‬:‫هشام‬

2. ‫هذه‬‫الدورة‬‫التكوٌنٌة‬‫حول‬‫العلوم‬‫الجنائٌة‬ً‫الرلم‬,،ً‫ه‬‫ممدمة‬
ً‫ف‬‫التحمٌك‬‫على‬‫أجهزة‬‫الحاسوب‬،‫والهواتف‬‫وسوف‬‫تعطٌكم‬
‫لمحة‬‫عامة‬‫عن‬‫هذه‬‫العلوم‬‫بشكل‬‫عام‬،‫بما‬ً‫ف‬‫ذلن‬‫كٌفٌة‬‫عملها‬
ً‫ف‬‫الممارسة‬‫العملٌة‬‫والتمنٌات‬‫واألدوات‬‫المستخدمة‬.

3. ‫الهدف‬‫من‬‫العلوم‬‫الجنائٌة‬‫الرلمٌة‬‫هو‬‫شرح‬ً‫تطبٌم‬ً‫علم‬‫للوضع‬‫الذي‬‫عثر‬‫علٌه‬‫الجهاز‬
ً‫الرلم‬‫من‬‫الناحٌة‬‫المانونٌة‬.‫المصطلح‬"‫اجهزة‬‫رلمٌة‬"‫ٌمكن‬‫أن‬‫ٌشمل‬‫نظام‬،‫الحاسوب‬
‫الحاسب‬،ً‫اآلل‬‫وسائل‬‫التخزٌن‬(‫مثل‬‫المرص‬‫الصلب‬‫أو‬‫األلراص‬‫المدمجة‬)،‫وثائك‬
‫إلكترونٌة‬(‫مثل‬‫رسالة‬‫البرٌد‬ً‫إلكترون‬‫أو‬‫صورة‬)‫أو‬‫حتى‬‫سلسلة‬‫من‬‫المعلومات‬‫الرلمٌة‬ً‫ف‬
‫اطار‬‫الشبكة‬‫الحاسوبٌة‬.‫ٌجب‬‫على‬‫المحمك‬‫ان‬‫ٌتسائل‬‫ببساطة‬"‫ما‬ً‫ه‬‫المعلومات‬
‫الموجودة؟‬"‫و‬"‫ما‬‫هو‬‫تسلسل‬‫األحداث‬‫المسؤلة‬‫عن‬‫هذا‬‫الوضع؟‬"
‫الرقمية‬ ‫الجنائية‬ ‫العلىم‬

4. ‫الجنائٌة‬ ‫العلوم‬ ‫تمنٌات‬ ‫الستخدام‬ ‫كثٌرة‬ ‫مجاالت‬ ‫وهنان‬‫الرلمٌة‬:
•‫أو‬ ‫الجنائٌة‬ ‫المضاٌا‬ ً‫ف‬ ‫للمتهمٌن‬ ‫الحاسوبٌة‬ ‫النظم‬ ‫لتحلٌل‬ ‫تستخدم‬ ،‫المانونٌة‬ ‫المضاٌا‬ ً‫ف‬
‫المدنٌة‬ ‫المضاٌا‬ ً‫ف‬ ‫المتماضٌن‬.
•‫الرلمٌة‬ ‫لألجهزة‬ ‫فشل‬ ‫حالة‬ ً‫ف‬ ‫البٌانات‬ ‫السترجاع‬.
•‫عملٌة‬ ‫تمت‬ ‫كٌف‬ ‫لتحدٌد‬ ،‫المثال‬ ‫سبٌل‬ ‫على‬ ،‫االختراق‬ ‫بعد‬ ‫الحاسب‬ ‫أنظمة‬ ‫تحلٌل‬
‫االختراق‬.
•‫خدمته‬ ‫إنهاء‬ ً‫ف‬ ‫ترغب‬ ‫موظف‬ ‫ضد‬ ‫األدلة‬ ‫لجمع‬.
•،‫األخطاء‬ ‫تصحٌح‬ ‫لغرض‬ ‫الحاسوبٌة‬ ‫النظم‬ ‫عمل‬ ‫كٌفٌة‬ ‫حول‬ ‫معلومات‬ ‫على‬ ‫للحصول‬
‫العكسٌة‬ ‫الهندسة‬ ‫أو‬ ،‫األداء‬ ‫وتحسٌن‬.
•‫اجراءات‬ ‫اتخاذ‬ ً‫ٌنبغ‬ ً‫الرلم‬ ً‫اآلل‬ ‫للحاسب‬ ‫الجنائٌة‬ ‫العلوم‬ ً‫ف‬ ‫تحمٌمات‬ ‫إجراء‬ ‫عند‬
‫لانونٌة‬ ‫محكمة‬ ً‫ف‬ ‫الستخدامها‬ ‫خاصة‬.‫هذه‬ ‫أهم‬ ‫من‬‫األجراءات‬ً‫الت‬ ‫األدلة‬ ‫ضمان‬ ‫هو‬
ً‫وف‬ ‫المحمك‬ ‫إلى‬ ‫الجرٌمة‬ ‫مسرح‬ ‫من‬ ‫ومدون‬ ‫واضح‬ ‫تسلسل‬ ‫وتوفٌر‬ ‫بدلة‬ ‫جمعها‬ ‫تم‬
‫المحكمة‬ ‫إلى‬ ‫المطاف‬ ‫نهاٌة‬.
‫الرقمي‬ ‫اآللي‬ ‫للحاسب‬ ‫الجنائية‬ ‫العلىم‬ ‫تقنيات‬ ‫استخذام‬ ‫مجاالت‬

5. ‫العلوم‬‫الجنائٌة‬‫الرلمٌة‬‫هو‬‫مجال‬ً‫علم‬‫دائم‬‫التطور‬‫مع‬‫العدٌد‬‫من‬‫التخصصات‬‫الفرعٌة‬.‫بعض‬‫هذه‬
‫التخصصات‬‫الفرعٌة‬ً‫ه‬:
•‫العلم‬‫الجنائي‬‫للكمبيوتر‬:‫تحدٌد‬‫األدلة‬‫الموجودة‬‫على‬‫أجهزة‬‫الكمبٌوتر‬‫وأجهزة‬‫الكمبٌوتر‬‫المحمولة‬
‫ووسائط‬‫التخزٌن‬‫وحفظها‬‫وجمعها‬‫وتحلٌلها‬‫واإلبالغ‬‫عنها‬‫دعما‬‫للتحمٌمات‬‫واإلجراءات‬‫المانونٌة‬.
•‫العلم‬‫الجنائي‬‫للشبكة‬:‫مرالبة‬‫أنشطة‬‫الشبكة‬‫أو‬‫األحداث‬‫والتماطها‬‫وتخزٌنها‬‫وتحلٌلها‬‫من‬‫أجل‬‫اكتشاف‬
‫مصدر‬‫الهجمات‬‫األمنٌة‬‫أو‬‫االخترالات‬‫أو‬‫غٌرها‬‫من‬‫حوادث‬‫المشكالت‬،‫مثل‬‫الدٌدان‬‫أو‬‫هجمات‬
‫الفٌروسات‬‫أو‬‫البرامج‬‫الضارة‬‫أو‬‫خرولات‬‫األمان‬‫والشبكات‬‫غٌر‬‫الطبٌعٌة‬.
•‫العلم‬‫الجنائي‬‫لألجهزة‬‫المحمولة‬:‫استرداد‬‫األدلة‬‫اإللكترونٌة‬‫من‬‫الهواتف‬‫المحمولة‬‫والهواتف‬‫الذكٌة‬
‫وبطالات‬SIM‫وأجهزة‬‫المساعد‬ً‫الرلم‬ً‫الشخص‬‫وأجهزة‬GPS‫واألجهزة‬‫اللوحٌة‬‫وأجهزة‬‫األلعاب‬.
•‫العلم‬‫الجنائي‬‫للصور‬‫الرقمية‬:‫استخراج‬‫وتحلٌل‬‫الصور‬‫الفوتوغرافٌة‬ً‫الت‬‫تم‬‫الحصول‬‫علٌها‬‫ا‬ٌ‫رلم‬
‫للتحمك‬‫من‬‫صحتها‬‫من‬‫خالل‬‫استعادة‬‫البٌانات‬‫الوصفٌة‬‫لملف‬‫الصورة‬‫للتأكد‬‫من‬‫تارٌخها‬.‫العلم‬ً‫الجنائ‬
ً‫الرلم‬‫للفٌدٌو‬/‫الصوت‬-‫جمع‬‫وتحلٌل‬‫وتمٌٌم‬‫تسجٌالت‬‫الصوت‬‫والفٌدٌو‬.‫العلم‬‫هو‬‫إثبات‬‫صحة‬‫ما‬‫إذا‬
‫كان‬‫التسجٌل‬‫ا‬ٌ‫أصل‬‫وما‬‫إذا‬‫كان‬‫لد‬‫تم‬‫العبث‬‫به‬،‫سواء‬‫بشكل‬‫ضار‬‫أو‬‫عن‬‫طرٌك‬‫الخطأ‬.‫العلم‬ً‫الجنائ‬
‫للذاكرة‬-‫استرداد‬‫األدلة‬‫من‬‫ذاكرة‬‫الوصول‬ً‫العشوائ‬‫لجهاز‬‫الكمبٌوتر‬‫لٌد‬‫التشغٌل‬،ً‫والت‬‫تسمى‬‫ا‬‫أٌض‬
‫االستحواذ‬‫المباشر‬.
‫الرقمية‬ ‫الجنائية‬ ‫العلىم‬ ‫فروع‬

6. ‫الرقمية‬ ‫األدلة‬ ‫سالمة‬ ‫على‬ ‫للحفاظ‬ ‫التىجيهية‬ ‫المبادئ‬
‫للحفاظ‬‫على‬‫سالمة‬‫األدلة‬‫الرلمٌة‬‫ٌجب‬‫اتخاذ‬‫المبادئ‬‫التوجٌهٌة‬‫التالٌة‬:
‫المبدأ‬‫األول‬:‫اإلجراءات‬ً‫الت‬‫تم‬‫اتخذها‬‫ٌجب‬‫أن‬‫ال‬‫تغٌر‬‫البٌانات‬‫الرلمٌة‬‫الموجودة‬‫داخل‬
‫جهاز‬‫الكمبٌوتر‬‫أو‬‫وسائط‬‫التخزٌن‬‫باي‬‫شكل‬‫من‬‫األشكال‬‫لالعتماد‬‫علٌها‬‫الحما‬ً‫ف‬
‫المحكمة‬.
‫المبدأ‬‫الثاني‬:ً‫ف‬‫ظروف‬‫استثنائٌة‬‫للوصول‬‫إلى‬‫البٌانات‬‫األصلٌة‬ً‫الت‬‫عثر‬‫علٌها‬ً‫ف‬
‫الجهاز‬ً‫الرلم‬‫أو‬‫على‬‫الكمبٌوتر‬‫أو‬‫على‬‫وسائط‬،‫التخزٌن‬‫ٌجب‬‫وجود‬‫شخص‬‫مختص‬ً‫ف‬
‫العلوم‬‫الجنائٌة‬‫للحاسب‬ً‫اآلل‬ً‫الرلم‬‫للمٌام‬‫بهذه‬‫المهمة‬‫وٌكون‬‫لادرا‬‫ومتخصصا‬‫على‬‫تمدٌم‬
‫األدلة‬‫وتفسٌرها‬.
‫المبدأ‬‫الثالث‬:‫مراجعة‬‫المعلومات‬‫الرلمٌة‬‫المسجلة‬‫على‬‫الكمبٌوتر‬‫أو‬‫غٌرها‬‫من‬‫العملٌات‬
‫المطبمة‬‫على‬‫الكمبٌوتر‬‫والمائمة‬‫على‬‫أساسات‬‫األدلة‬‫اإللكترونٌة‬ً‫ٌنبغ‬‫إٌجادها‬‫والحفاظ‬
‫علٌها‬.ً‫ٌنبغ‬‫لطرف‬‫ثالث‬‫مستمل‬‫أن‬‫ٌكون‬‫لادرا‬‫على‬‫النظر‬ً‫ف‬‫تلن‬،‫العملٌات‬‫والتحمٌك‬
‫والوصول‬‫إلى‬‫نفس‬‫النتٌجة‬.
‫المبدأ‬‫الرابع‬:‫ٌجب‬‫على‬‫الشخص‬‫المسؤول‬‫عن‬‫التحمٌك‬ً‫ف‬‫المضٌة‬‫ضمان‬‫االلتزام‬
‫بالمانون‬‫وااللتزام‬‫بجمٌع‬‫المبادئ‬‫األدلة‬‫الرلمٌة‬.

7. ‫هنان‬ً‫وه‬ ‫الحاسب‬ ً‫ف‬ ‫الجنائٌة‬ ‫األدلة‬ ‫تطبٌك‬ ً‫ف‬ ‫خطوات‬ ‫خمس‬:
.1‫التحضٌر‬(‫الشخص‬ ‫من‬ ‫التحضٌر‬‫المتحري‬‫البٌانات‬ ‫تحضٌر‬ ‫ولٌس‬ ‫لنفسه‬)
.2‫الجمع‬(‫البٌانات‬ ‫جمع‬)
.3‫اإلختبار‬
.4‫التحلٌل‬
.5‫إصدار‬‫التمارٌر‬
‫ٌكون‬ ‫أن‬ ‫ٌجب‬‫المتحري‬‫األدوات‬ ‫من‬ ‫التحمك‬ ‫ٌتم‬ ‫أن‬ ‫ٌجب‬ ،‫التحرٌات‬ ‫من‬ ‫محددة‬ ‫أنواع‬ ‫على‬ ‫جٌد‬ ‫بشكل‬ ‫مدربا‬
‫األداة‬ ‫اختٌار‬ ‫الشخص‬ ‫على‬ ‫وٌجب‬ ‫المهمة‬ ‫لهذه‬ ‫المساعدة‬ ‫األدوات‬ ‫من‬ ‫العدٌد‬ ‫هنالن‬ ،‫للمحكمة‬ ‫تمارٌر‬ ‫ستولد‬ ً‫الت‬
‫الحتٌاجه‬ ‫المناسبة‬.
‫الجنائية‬ ‫لألدلة‬ ‫العملية‬ ‫الخطىات‬
‫التحضٌر‬‫الجمع‬‫اإلختبار‬‫التحلٌل‬‫التمارٌر‬

8. ‫الجنائية‬ ‫للتحاليل‬ ‫المستخذمة‬ ‫المعذات‬

9. ‫الجنائية‬ ‫للتحاليل‬ ‫المستخذمة‬ ‫البرمجيات‬
1-‫التشغٌل‬ ‫أنظمة‬(OS)
2-‫الحٌة‬ ‫الذاكرة‬(RAM)
3-‫الشبكات‬(NETWOK)
4-‫المعطٌات‬(DATA)
5-ً‫الذك‬ ‫الهاتف‬(SMARTPHONE)