الدرس 6 من 12 · التحقيق
تحليل ملف مشبوه دون تشغيله
الهدف
أمام ملف مجهول وُجِد على خادم مخترق، الإجابة عن: ما هو؟ ماذا يفعل؟ من أين جاء؟ متى أُودِع؟ — دون تشغيله أبدًا، لأن تشغيله يسلّم اليد للمهاجم ويتلف الأدلة.
هذا الدرس جزء من التكوين الكامل
افتح الاستجابة للحوادث والتحقيق الرقمي على Linux لقراءة كل الدروس، وإنجاز التمارين، والولوج إلى المحاكاة، والحصول على شهادتك.
مسجَّل من قبل؟ سجِّل الدخول.