عراب ال IT 
امتحانات دوليه
Certified Digital Forensics Professional
عن الشهادة
هي شهادة عملية بنسبة 100% متخصصة في التحقيق الجنائي الرقمي (Digital Forensics)، وتُعد من أقوى الشهادات العملية في تحليل الأنظمة والأجهزة وتحديد مصدر الهجوم، حيث تركّز على تحليل الأدلة الرقمية على أنظمة Windows وLinux، وجمع الأدلة بطريقة سليمة (Forensic Acquisition)، وتحليل الذاكرة والأقراص، واكتشاف آثار الهجمات والبرمجيات الخبيثة، مع إعداد تقارير جنائية رقمية معتمدة ومحاكاة سيناريوهات هجمات حقيقية داخل المؤسسات، مما يجعلها شهادة متقدمة لأي محترف يسعى للاحتراف في مجال Digital Forensics (DFIR).
المنهج الرئيسي
ينقسم المنهج إلى سته أجزاء رئيسية
- أسس ومنهجيات الأدلة الجنائية الرقمية
-
- مفاهيم التحقيق الجنائي الرقمي
- مراحل دورة حياة الأدلة الجنائية الرقمية
- أنواع الأدلة الرقمية
- معايير وسلامة الأدلة
- أنظمة التشغيل وتحليل الآثار الرقمية
-
- آثار الأدلة الجنائية لنظام ويندوز
- آثار نظام لينكس
- تحليل نشاط المستخدم
- إنشاء الخط الزمني
- الأدلة الجنائية للشبكات والحوادث
-
- تحليل حركة الشبكات
- الأدلة الجنائية للشبكات
- ربط الأدلة بالهجمات
- دعم تحقيقات الاستجابة للحوادث
- التقارير الجنائية والتوثيق القانوني
-
- توثيق نتائج التحقيق
- كتابة تقارير الأدلة الجنائية الرقمية الاحترافية
- تقديم الأدلة الفنية
- دعم الإجراءات القانونية
- تحليل الأقراص وأنظمة الملفات والذاكرة
-
- تحليل أنظمة الملفات
- تحليل الأقراص ووحدات التخزين
- الأدلة الجنائية للذاكرة
- استعادة البيانات المحذوفة
- جمع الأدلة والحفاظ عليها
-
- جمع الأدلة الرقمية
- التصوير الجنائي الرقمي
- سلسلة الحيازة
- منع العبث بالأدلة
تفاصيل الاختبار :
- كود الاختبار : eCDFP
- مدة الاختبار: 5 الي 7 ايام
- عدد الأسئلة: 15 – 25 مهمة عملية تقريبًا
- نوع الأسئلة: مهام تحليل الأدلة التعامل مع ملفات نظام الملفات (File System) + تحليل الذاكرة (Memory Forensics) + عمل تقارير قضائية قوية
- اللغة: الإنجليزي
- درجة النجاح: إكمال المهام المطلوبة و استخراج النتائج الصحيحة و توثيق الإثباتات المطلوبة (Proofs)
- سعر الاختبار: (400 الي 600 $) قد يختلف حسب الدولة و يضيف في بعض الدول ضريبه.
- صلاحية الشهادة: 3 سنوات
هل لازم أكون حاصل على شهادات قبلها ؟
لا إطلاقًا.
لكن عمليًا يُفضَّل امتلاك شهادة eCIR (مفيدة جدًا)، مع فهم جيد لأنظمة Windows وLinux، والإلمام بأساسيات الأمن السيبراني، ومعرفة بسيطة بكيفية قراءة وتحليل الـ Logs.
ما الشهادات التي يُنصح بها بعد هذة الشهادة ؟
ليس إلزامي .
لكن في حال الاحتياج إلى مسار قوي في التحقيق الجنائي الرقمي خصوصًا في جمع الأدلة الرقمية، تحليل الحوادث، والاستجابة للجرائم السيبرانية فشهادة Certified Digital Forensics Professional (CDFP) هي الحل الأقوى.
ما هي أهم استخدامات شهادة eCDFP Certified Digital Forensics Professional ؟
- Advanced Digital Forensics (Memory / Network / Cloud) للتعمق في التحليل الجنائي المتقدم للأجهزة، الشبكات، والبيئات السحابية.
- GCFE / GCFA (GIAC) للانتقال إلى مستوى احترافي عالمي في التحقيق الجنائي الرقمي.
- Incident Response & DFIR لربط التحليل الجنائي بالاستجابة للحوادث داخل المؤسسات.
- Malware Analysis لفهم وتحليل البرمجيات الخبيثة المرتبطة بالقضايا الجنائية.
- Cybercrime & Legal Forensics للعمل على القضايا القانونية ودعم التحقيقات بالأدلة الرقمية.
- Cloud & Mobile Forensics للتخصص في التحقيقات الجنائية الخاصة بالسحابة وتطبيقات الموبايل.
خطوتك الأولى نحو التحليل الجنائي الرقمي :
تمنحك شهادة eCDFP خبرة عملية قوية في التحقيق الجنائي الرقمي، وتجعلك قادر على تحليل الحوادث، تتبع آثار المهاجمين، وكتابة تقارير قضائية معتمدة، وهي خطوة أساسية لأي متخصص يريد الاحتراف في DFIR, Forensics, Incident Respons و هو المستوى الاحترافي في التحقيق الجنائي الرقمي بشكل عملي حقيقي.
لمن تُناسب هذه الشهادة ؟
- محللو الأدلة الجنائية الرقمية.
- محللو الاستجابة للحوادث.
- محللو مركز العمليات الأمنية (SOC) – المستوى الثاني والثالث.
- محللو البرمجيات الخبيثة.
- مهندسو الأمن السيبراني.
- أي شخص يريد مستوى عملي في تحليل الحوادث.