التحليل الجنائي ببايثون وأتمتة DFIR

الأهداف

• برمجة تحليل الأدلّة ومؤشّرات الاختراق • أتمتة تحليل الشبكة • بناء أداة جمع للفرز • تصنيع خط معالجة DFIR

لبنات الوحدة

• BRQ-DEF-051 — تحليل الأدلة ببايثون (2 مختبر)
• BRQ-DEF-052 — تحليل الشبكة بالبرمجة النصّية (DSHELL) (1 مختبر)
• BRQ-DEF-053 — الفرز الآلي في DFIR ببايثون (1 مختبر)
• BRQ-DEF-054 — كشف مؤشرات الاختراق وإثراؤها (YARA) (2 مختبر)
• BRQ-DEF-055 — التحليل الجنائي على نطاق واسع (Python) (2 مختبر)