امن افزار رایکا

درباره کتاب SANS FOR518 Workbook:

کتاب SANS FOR518 Workbook منبع عملی دوره‌ی تحلیل فورنزیک در سیستم‌های macOS و iOS است که توسط Sarah Edwards در SANS Institute تهیه شده است. این کتاب مجموعه‌ای از آزمایشگاه‌ها، تمرین‌ها و چالش‌های واقعی را برای درک نحوه‌ی جمع‌آوری، تحلیل و بازیابی شواهد دیجیتال از دستگاه‌های اپل ارائه می‌کند. Workbook به صورت PDF و HTML منتشر می‌شود و برای آموزش عملی دوره‌ی GIME طراحی شده است.

خلاصه کتاب SANS FOR518 Workbook:

این Workbook به دانشجویان کمک می‌کند تا مهارت‌های عملی در تحلیل داده‌های اپل را در محیط‌های واقعی تقویت کنند. با تمرکز بر سیستم فایل‌های APFS، ابزارهای تحلیل مانند Inspector.app و Cellebrite Epoch Converter، کاربر می‌آموزد چگونه از تصاویر فیزیکی و منطقی دستگاه‌های iPhone و Mac شواهد امنیتی واقعی را استخراج کند. تمرین‌های عملی شامل نحوه‌ی Mount، تجزیه و شناسایی ساختار دیسک منبع می‌باشد. هر آزمایشگاه از این کتاب، فرآیند تحلیل و شناسایی شواهد را گام‌به‌گام پوشش می‌دهد؛ از ایجاد دوره‌های آزمایشی تا بررسی Memory و Time Machine Images. Edwards با رویکردی دقیق، به کاربرد ابزارهای SANS در حفاظت و واکنش به وقایع امنیتی در اکوسیستم Apple می‌پردازد. این کتاب پلی میان مبانی تئوریک و تحلیل عملی فورنزیک در سطوح حرفه‌ای DFIR ایجاد می‌کند.