مارأيكم بوظيفة محقق جرائم إلكترونية !؟

[lumark_s]

السلام عليكم

إخواتي وأخواتي الأعزاء

لاحظت من خلال وجودي في مجال ال IT بشكل عام، وإلمامي بالكثير من التكنيكات المختلفة للتتبع والملاحقة لاحظت أن هذا المجال رائع جداً ومسلي وفيه تحدي بشكل كبير.

الوظيفة أو المسمى الوظيفي هي محقق جرائم إلكترونية أو Forensics Digital Investigator وهي وظيفة هامة جداً ومن يحلمون هذه المهارات يتقاضون رواتب ومناصب خيالية، هذه الوظيفة يمكن أن تعمل بها في أي دولة، في القطاع الخاص كأن تشتغل في شركة تحمل ترخيص بالتحقيق في الجرائم الإلكترونية، أو في القطاع الحكومي كأن تعمل مثلاً في الشرطة في مجال مكافحة الجرائم الإلكترونية أو أن تشتغل في جهات عالمية مثل الإنتربول الدولي.

صراحة قمت بعمل بحث عن هذه الوظيفة وتبين لي أن هذا المسمى قليل في العالم، وأقصد بقليل هو قلة من يتقن هذا الفن في البحث وتتبع المجرمين المحليين أو العالميين.

أتمنى ممن لديه أي معلومات أن يناقش معنا فهذا موضوع جميل صراحة أن نعرف كيف يتم إلقاء القبض على المجرمين الذين يسرقون البنوك أم الحسابات الشخصية في البنوك، ومن هم الذين يكشفونهم ؟ وماهي الطرق التي يتبعونها لملاحقتهم ؟ وماهي الأدوات ؟ وماهو الفن في هذه العملية ؟

يعني هي ببساطة عملية تتبع أو Trace لشخص مشتبه فيه ، ولكن كيف يتبعونه ؟ وماذا لو كان الشخص المجرم يعمل Spoofing لل IP Address الخاص به ؟؟ كيف يمكن تتبعه ؟؟ وماذا لو كان الشخص المجرم يستخدم أجهزة أخرى للإختراق والسرقة ؟؟ كيف يتم كشف الجهاز الأصلي ؟؟ وكيف تيم تتبع المجرمين الذين يقومون بإغواء الفتيات والصبيان في غرف الشات ومن ثم الإلتقاء بهم وإغتصابهم ؟؟ كيف يتم تتبع هؤلاء المجرمين والقبض عليهم ؟؟

صراحة موضوع أود لو تشاركوني النقاش فيه، لأن هذه الأسئلة تدور في خلد الكثير منا ولكن لا نعرف الجواب لها.

لذا كل من لديه مشاركة لا يبخل علينا خصوصاً هاكرنا المحترف بو يوسف الحبيب ( على فكرة هو White Hacker وليس Black Hacker فلا تخافوا منه ههههههههههه )

والسلام عليكم ورحمة الله وبركاته

[2M-LOvers]

انا معرفش ليها الا شهاده EC-Council CHFI لكن احساسى انها ليست جديره بالشكل الكافى لان الماده الاصليه عندى ولا اجد فيها شيىء جديد او غريب مثلما يقولون عن هذا العلم الجديد وهو التحقيق الذى يتعتبرونه شركات السيكورتى اعلى درجات من الهاكر نفسه بانواعه لانك انت المكتشف للالعايب ديه فكيف بمستواك العلمى والتقنى والامنى للعلومات واظن انها لاتقتصر على شهاده بعينيها بل تحتاج عده شهادات مع الخبرات فى اماكن كثيره لاناه لا تاتى من فراغ

[C|EH]

اهلا وسهلا فيك اخي ،، وجزاك الله خير على طرح مثل هذه المواضيع بدل المواضيع السخيفة في طلب الاختبارات وساعوني وانا عاوز مركز وكم سعر الامتحان وهذه الامور التي اصبحت دارجة هنا حتى من بعض الناس اللذين هم غير مختصين في مجال التقينة ،،

على العموم ،،

هذا المجال هو مجال ممتاز ونادر مثلما قلت ، وهناك بعض المراكز التي تأهل الشخص لحمل هذه الظيفة ،،

منها مركز www.eccouncil.org

اللذي وضع شهادة C|HFI لمثل هذه الامور وهي اختصار ل Computer Hacking Forensic Investigator

تستطيع معرفة المزيد عن هذه الشهادة هنا

https://www.eccouncil.org/chfi.htm


يستحسن لمن يتقدم لهذه الدورة حصولة على شهادة C|EH ولكن ليس شرطا ،،

بحمد لله قد اشتريت كتب هذه الشهادة قبل فترة ، وهي 3 كتب كبيرة جدا ، وتشعرك بالخوف والرغبة في التحدي ،،

هناك بعض الشورحات العليمة لهذه المواد الدراسية قامت بها شركة

https://www.careeracademy.com/

وهي عبارة عن الشروح التالية :-

الاول بإسم

Computer Forensics Training - Digital Forensics and Electronic Discovery

وهو عبارة 7 سيديات في تعليم التحقيق الاولي والقاعدة الاساسية له ،،

تجدة هنا

https://www.careeracademy.com/index....ROD&ProdID=189


والثاني بإسم

Computer Forensics Training - Advanced Digital Forensic Techniques

وهو عبارة عن 5 سيديات للمرحلة المتقدمة ،،

وتجدة هنا

https://www.careeracademy.com/index....ROD&ProdID=190


انا بحمد لله قد امتلكت هذه الشروحات والكتب قبل فترة وجيزة ،، وان شاء الله بصدد دراستها في الصيف ،، رغم ان الهمة نازلة في الارض هذه الايام ،،


على العموم اخي ،، انا كنت تريد هذه الاقراص والشروحات فقط اخبرني فأنت من الناس اللذين نضعهم فوق رؤوسنا ونفتخر بهم ايها افتخار ،، ولا قصور ببقية الاخوة ،،


وقد طلبت منك قبل فترة ان ترسل لي ايميلك على الخاص ولكنك لم تجبني ،،

واي استفسار انا حاظر ،،

[lumark_s]

انا معرفش ليها الا شهاده EC-Council CHFI لكن احساسى انها ليست جديره بالشكل الكافى لان الماده الاصليه عندى ولا اجد فيها شيىء جديد او غريب مثلما يقولون عن هذا العلم الجديد وهو التحقيق الذى يتعتبرونه شركات السيكورتى اعلى درجات من الهاكر نفسه بانواعه لانك انت المكتشف للالعايب ديه فكيف بمستواك العلمى والتقنى والامنى للعلومات واظن انها لاتقتصر على شهاده بعينيها بل تحتاج عده شهادات مع الخبرات فى اماكن كثيره لاناه لا تاتى من فراغ

كيف يا رجل هذه الشهادة ليست جديرة ؟!!!!

هذه الشهادة من أقوى وأكبر الشهادات طلباً في العالم، انا صار لي يومين ابحث عن معلومات عن هذه الشهادة وهذه الوظيفة، هذا العلم قائم على الإشتباه ومن ثم التحري ومن ثم البدء بجمع الأدلة لتوثيق الجريمة ، هذه الأخيرة هي الفن بعينه يا أخي ..... الفن في معرفة كيفية جمع الأدلة بدون أن تتجاوز القانون حتى لو كنت رجل قانون ....

من كم يوم شاهدت سيارة واقفة خارج البيت، نظرت من الشباك وإذ به فان ... السائق جالس في الفان وبيده Laptop ... في الشارع طبعاً، طبعاً فوراً عرفت أنه يعمل Wardriving فخرجت وذهبت إليه وقلت له مرحباً قال أهلا، قلت له وش تسوي !!؟؟ قال لي بالحرف الواحد This is not your !!!!ing business والله لا أبالغ يا إخوان، رجعت للبيت وإتصلت ب 911 ردت علي حرمة قلت لها كذا وكذا وكذا قالي لي : So !!???? قلت لها مافي So بس هذا الرجال يعمل Wardriving ويهيك على الشبكات، قالت لي عندك دليل ؟؟! هل إخترق شبكتك ؟؟ هل سرق معلومات من جهازك ؟؟؟ قلت لا ( طبعاً عندي Wireless Network ) وانا عامل إنكربشن 128 بت، وأغير الكي كل إسبوع، فقلت لها لا، قالت لي إذا مش مسموح لك تتدعي على الناس بدون دليل !!! وأعطتني تلفون قسم ال Cyper Crimes في ال Ploice Deparmtent وسمعتنا كلمتين وبعدين خلصت المكالمة !!!!!!!!!!!!

إكتشفت أن كلامها صح !!! كيف أتهم أحد بدون دليل؟؟ ولكي أحصل على دليل لابد أن أعمل Trace له وأشوف أثر له وأمسك أدلة، ولو طلع برئ بيشتكي علي ويدفعنا غرامة كبيرة !!!

من هنا تولد لدي هذا السؤال وهذه الفكرة، كيف يمكن أن تتبع تكتشف أحد المجرمين من دون ما تكسر القانون ؟؟ ما هي الأدوات ؟ ماهي الطرق والتكنيك ؟؟ وأسئلة كثيرة لم أجد لها جواب لأنني مصدوم من تولد هذه الفكرة في رأسي !!

فلا تقول عن هذه الشهادة أنها ليست جديرة، لمعلوماتك أخي أي حد ممكن يتعلم الهاك ويكون Scrpit Kiddie وماشاء الله الإنترنت مليء بالتوولز المجانية، ولكن ليس من السهولة بمكان أن تكون مححقق جنائي على الإطلاق، لأنها فن ومعرفة ومهارة وخبرة بالدرجة الأولى.

هذا كان رأيي على تعليققك أخي الكريم

[lumark_s]

حياك الله وبياك يا بو يوسف الغالي، تراني والله أرتاح بس أقرأ ردودك و نصائحك على تساؤلاتي

أنا فعلاً اليوم حصلت على الشروحات من شركة career academy وصدقاً من 6 ساعات وأنا جلس أتفرج على الأفلام لغاية الحين وأنا أتفرج على هذه الإسطوانات الرائعة فعلاً.

فعلاً هذه هي الشهادة التي أبحث عنها وهي التي تؤهلك للعمل بهذه الوظيفة المرموقة عالمياً، ولكن كما تفضلت بو يوسف لابد من أن يكون الشخص حاصل على CEH أو على الأقل مطلع على التقنيات التي يستعملها الهاكر، صدقاً يا إخوان هذه الشهادة وهذا المسمى مرعب وفيه تحدي بشكل غير طبيعي، المادة الدراسية كبيرة ولكن لا ينصح بها لأي شخص لا يعرف ما هو الهاك، وماهي طرقه وأساليبه والهدف منه، يعني ببساطة أخلاقيات الهاك .

بو يوسف: وجدت شركة أخرى قوية جداً للتدريب على هذه الشهادة وهي شركة mile2 ، البروفايل لهذه الشركة عالي جداً، وإكتشفت أن المدربين في هذه الشركة هم الذين كتبوا كتب ال Hacking Expose بنسخه المختلفة للوندوز و اليونكس و سيسكو.

هذا رابط الشركة لمزيد من المعلومات

https://www.mile2.com/IT_Security_Training.html

سأتصل معهم غداً لمعرفة التفاصيل عن هذا التدريب، علماً أنني أمتلك المهارات الأساسية والأخلاقية ك White Hacker .

ولكن مالذي يلزمك لكي تصبح هاكر ومحقق جنائي ؟؟

أولاً وقبل كل شيء لابد أن تكون خلوق ولا تستعمل المعرفة التي تتعلمها ضد الغير بقصد الإقتحام والتجسس والسرقة وغيره.

ثانياً أن تكون على إلمام بال Structure أو بنية أنظمة التشغيل، وأهمها الوندوز واللينكس و تكنولوجيا ال Routing & Switching ولعل أهم الشركات في هذا المجال هي Cisco .

إلمامك بتكنولوجيا ال Wireless كونها تتصاعد عالمياً بشكل مذهل، وأيضاً هذا يدعوك لكي تتقن الأمن والحماية في تكنولوجيا ال Wireless ، بالأمس صدر تقرير مرعب من قسم ال Cyper Crimes في ال FBI مفاده أن 85% من ال WAP أو ال Wireless Access Points في الولايات المتحدة الأمريكية هي NOT SECURED !!!!! وطبعاً كلنا نعرف مع أي WAP غير محمية الأمر يأخذ 3 ثواني للشبك على الشبكة ومن ثم بمساعدة بعض التوولز يمكنك أن تدخل إلى الأجهزة على الشبكة وتسرق محتوياتها !!! وهناك الملايين الملايين منها يا إخوان هنا في الولايات المتحدة .

إلمامك ببنية نظام التشغيل يسهل عليك مهمة إدارته و التحكم بال Services التي تجري عليه مثل ال DNS و FTP و HTTP و DHCP وغيرها، كون كل الإختراقات تجري على ال Services على الجهاز أو البروتوكولات المرتبطة بها.

بعد أن تتأكد من أنك أتقنت كل اللي ذكرناه سابقاً الآن أنت جاهز للدخول في عالم الإختراق وصد الهجمات وتتبع المهاجمين وتوفير الدليل المادي وتقديمهم للمحاكمة.

بدون ما ذكرته سابقاً من الصعب أن تنجح في هذا المجال، ولا تقولوا لي تست كنج ومادري شنو، هذا كله خبل وهذا لن يساعدك في المقابلة على الإطلاق !!!

سأضرب لكم مثلاً يا إخوان عن أحد الإخوان في منتدانا، نعم هو أخونا بويوسف أو CEH ، انا من أشد المعجبين فيه، تعرفون ليش ؟؟ لأنني متابعه من أول ما بدأ يدرس ال CEH هههههههههههه

بو يوسف درس ال CEH من حوالي سنة تقريباً، وطبعاً هو درسها على نظام الوندوز وأنا أعرف ذلك، ولكن ما لاحظتوا أنه قفز لشهادة ال RHCE ؟؟؟؟؟ ليس بسبب الشهادة أو أنه يريد أن يكون حاصل على الشهادة، لا وانا أجزم بالنيابة عنه، ولكنه دخل هذه الشهادة لأنه أحس أنه كهاكر ضعيف على اللينكس، ولأن معظم الهاكنج تولز تشتغل على اللينكس بشكل أنجح وأدق وخصوصاً المتعلقة بال Wireless فقد دخل كورس ال RHCE لأنه أحس بنقص في مهاراته في مجال ال Linux !!! وهو سيقرأ ردي هذا وسيرد وسيقول نعم ما أقوله صحيح هههههههههههههههه

هذا كان مثال حي على ما يجب أن يعرفه الهاكر الحقيقي، نعم عليك أن تتقن ال Windows وال Linux وال Routing & Switching وخصوصاً في Cisco كونها الأكثر تواجد على النت وأيضاً ال Wireless ، لو أتقنت كل هذه المذكورة فقد أنشأت لنفسك قاعدة أساسية للبدء، والإحتراف سيكون حليفك وأنا متأكد من هذا، لأنك لو تعلمت كيف يعمل نظام التشغيل فإنك ستتمكن من معرفة كيف تخدعه !!

ختاماً أشكر الإخوة على ردودهم وأتمنى أن أري المزيد من الآراء والمناقشات وأرجوكم لا أحد يقول أعطونا روابط و و و ، أنا كتبت الموضوع ونقلته لقسم الأمن والحماية لكي أبعده عن الطلبات و و و فياريت نشوف أراء مختلفة عن هذا الموضوع فهو بحق موضوع شيق للنقاش.

[lumark_s]

هممممممممممممم

وجدت أن لشركة mile2 أفرع غير فرعهم في ولاية Iowa ، وهذا ممتاز لمن يرغب بدراسة هذه الشهادة في الهند مثلاً

مزيد من المعلومات هنا

https://www.mile2.com/contact.html

[عضو محذوف]

يا ريت لو أى شخص لديه كتب قيمة فى هذا المجال أن يقوم برفعها لنا .. نطلع عليها ..ونترجم أجاء منها للموقع .. ثم يكون لنا حديث آخر إن شاء الله

وشكرا

[M&M]

معليش اخي lumark_s

تم حذف الروابط

[lumark_s]

يا سبحان الله كيف الموضوع تحول لطلب ورفع مواد !!!

الله المستعان !!!

[kood]

والله الشهاده هي مهمه كثير بس خلينا في الواقع اخوي
انا من فتره تقدمت على عمل في قسم IT مسؤول سيرفر يعني
اكتشفت ان اللي اختبرني ماله خلفيه في الكمبيوتر ومخبص في السيرفر على كيفه
طلع معاه شهاده محاسبه ومعاه خلفيه في البرامج التطبيقيه زي الوورد
عندنا والله ياما شباب راحوا درسوا واخذوا شهادات بسيطه في مجال الكمبيوتر ماحصلوا اعمال
ممكن تحصل في الشركات الكبيره بس الشركات الكبيره والمحترمه اغلبها تبقى تشوف خريج من دوله اوربيه او من امريكا لكن واحد خريج دوله عربيه يحاولوا ان يبتعدوا منه


والرزق على الله مو عليهم نحنا ندرس ونعمل اللي علينا وربك كريم
علشان كذا حتشوف ردود مجحفه في حق هذه الشهاده


بالصراحه اش حستفيد من شهاده زي كذا في الدول العربيه وهي ماتقدرها ممكن عندكم في امريكا في اروبا لكن في الخليج العربي نادرا ماتجد شركه تطلب شهادات زي كذا وبالغالب يجيبوا خبراء من برا .... وهذا من واقع عايشته
ومشكورين اخوي صدقني اكيد راح ادرس هذه الماده للااستفاده فقط

[C|EH]

بارك الله فيك اخي lumark_s

بالفعل كل ما ذكرته عني صحيح بالحرف ،، بصراحة بدون تعلم نظام التشغيل لينوكس لا يمكن ان تسمي نفسك هكر ولا محترف امان بتاتا ،، قد تكون عندك خبرة قوية في الوندوز وتقدر تحمية وتحمي الشبكة ،، ولكن في اللينوكس وبرامجة شيء بصراحة قوي وثابت ، وانا دخلت دورة C|EH وقد كانت عندي خلفية متوسطة في الشبكات ، وكنت اغفل الكثير من الاشياء ،،

لذلك فاتي الكثير في الدورة ولا اسمي نفسي هكر ابدا ،، ولكن بعد دراسة شهادة RHCE صارت عندي ولله الحمد قاعدة قوية في معرفة الكثير من الامور ،،

بصراحة اللينوكس شيء عجيب وازدادت هيبته عندما عرفتة ، قد احتقرت الوندوز كثيرا ،، وتذكرت الكثير من برامج الهاكنج اللي كنا نستعملها قبل وكيف يصعب تشغيلها وكيف هي ليست ثابتة وتحتاج ملفات dll وااشياء كثيرة ،،

هذه الامور نسيتها في اللينوكس ، حيث يمكنك كسر التشفير واختراق شبكة محلية في غضون دقائق بدون مبالغة ،، مع ذلك اللينوكس اذا لم تكون خبيرة فيه فإنك سوف تتعرض للاختراق بسهولة ،،

ولكن على العموم بعد تعلم انظمة المصادر المفتوحة ، راح تحسن نفسك عندك خبرة وكنترول وفاهم اي شيء تعملة مش كل شيء next , next مثل الوندوز ،،

وياريت الاخوة يدخلون في نقاش وليس طلب امتحانات ومذكرات ومساعدات ،، هذا موضوع مفتوح للنقاش وتبادل الاراء وطرح الشهاات الكتب المتعلقة بهذا الامر

وشكرا للجميع

[C|EH]

بالمناسبة نظام اللينوكس ليس صعب جدا ،،

انا كنت اعتقد ذلك وكنت ارى نفسي صغير امام هذا النظام ،،

والله يا اخوان سهل وعادي جدا ،، ولكن فقط يحتاج مراجعة وتركيز شوي

[bingo_22]

موضوع جميل فعلا ولكن هل يكفي في تحليل الجرائم الألكترونية الألمام بأدوات التحليل ونظم التشغيل ولا كمان مطلوب معاها دراسة بعض لغات البرمجة
لان اعتقد النوعية دي من الناس بتحتاج احيانا بعض الأدوات والبرامج اللي تكون غير متوفرة بيقومو هما بكتابتها للأستعمال الشخصي او تعديل برنامج موجود اساسا مفتوح المصدر بما يتفق مع احتياجاتهم يعني بيكون اقوي من الهكر لانة بيدرس اسليبهم وازاي يوقفهم كمان ... يعني اللي عايز يشتغل في الموضوع دة لازم يكون ملم بنظم التشغيل وبنيه الشبكات و السكيورتي والبرمجة دا من الأخر واحد موسوعة لكن يكفي الكلمة اللي في توقيع الأخ lumark_s :
" طالب العلم لايكل ولا يمل ولو طال به الزمن " يعني اللي عايز يمشي في المجال دة لازم لايكل ولا يمل من طلب العلم

[moriatte]

سؤال لأخى CEH.......
الصراحة انا مازلت متخوف من اللينكس لنفس اسبابك بالضبط.......انى حاسس انه راح يكون صعب عليا بعض الشىء.......لكن بشرك الله بالخير اخى........
انا نزلت بعض الاسطوانات التعليمية وسأبدأ به قريبا ان شاء الله......
لكن ليا سؤال......هل احتجت لأى لغة برمجة خلال دراستك للينكس؟.......
تقريبا هى دى النقطة اللى مخوفانى.....
مع انى كنت قد درست الC++.....لكن طبعا الدراسة للنجاح شىء والتطبيق عالم مختلف تماما..
فهل احتجت فى تعلمك للينكس لأى لغات برمجة؟.......

[lumark_s]

من قال لك إن الهاكر لا بد أن يتقن فن البرمجة؟؟ زمان أول حول أخي

زمان أول كان المعنى الحقيقي للهاكر هو الشخص الذي يقوم ببرمجة أدوات إختراق ، الحين الهاكر هو الشخص القادر على إستغلال هذه الأداة بشكل كامل.

أخي العزيز بعد أن تتقن اللينكس إنشاء الله، سيتولد لك رغبة غريبة بأنك تريد أن تكتب سكربت هههههههههه صدقاً لا أمزح، وهذا الشعور الغريب دفعني لتعلم الأساسيات في لغة البرمجة العالمية Perl ، صحيح لا أستطيع أن أعمل برنامج ، ولكن أقدر أعمل سكربت صغير.

هذا هو الجمال في تعلم اللنكس.