eCDFP Review

مقدمة

شهادة eCDFP أو (eLearnSecurity Certfied Digital Forensics) هي من الشهادات التي تقدم من قبل eLearnSecurity. تعتبر من الشهادات الحديثة والقوية في مجال التحقيق الجنائي الرقمي والتي تغطي مجموعة واسعة من تفرعات هذا المجال.

متطلبات الشهادة

• معرفة قوية لأساسيات أنظمة التشغيل.
• معرفة بسيطة للشبكات ولبروتوكولات الشبكة.

هل هناك كورس محدد لهذه الشهادة؟

نعم. كورس DFP أو (Digital Forensics Professional) والذي يؤهلك وبشكل كامل لإجتياز اختبار eCDFP بنجاح. تعتبر كورسات eLearnSecurity من الكورسات الجميلة والتي تقوم بشرح المادة والمواضيع بأسلوب واضح وسهل ويساعد على التطبيق العملي بشكل كبير بعيدا عن التركيز على التعمق في الأمور النظرية فقط.

يحتوي الكورس على 10 وحدات مقسمة على 4 أقسام رئيسية كالتالي:

 Introduction & Acquisition: 

Introduction to Digital Forensics -

- Data Acquisition

File & Disk Analysis:

- Data Representation and Files Examination
- Disks
- File Systems

System & Network Forensics: (من أهم الأقسام في الكورس)

-Windows Forensics 

Network Forensics -

 

Logs, Timelines & Reporting: 

Log Analysis and Correlation -

Timeline Analysis -

- Reporting

كما أن كل من الوحدات المذكورة تحتوي على عروض تقديمية (سلايدات) تفصيلية للمادة، وفيديوهات تعليمية، بالإضافة إلى لابات عملية تساعدك على فهم المادة المشروحة بشكل عميق من خلال التطبيق العملي.

ماهي تكلفة كورس DFP؟

تكلفة الكورس سابقًا مع الشهادة هو: 1499$ باقة الـElite ولكن بتاريخ 20 أكتوبر أعلنتeLearnSecurity  عن شراكتها مع منصةINE  وهي منصة متخصصة في الكورسات التدريبية.

الآن أصبحت شركة eLearnSecurity تقدم شهادات احترافية فقط وكل الشهادات سعرها 400$ ما عدا شهادة eJPT وسعرها 200$. ومنصة INE أصبحت متخصصة في تقديم الكورسات الخاصة بشهادات elearnSecurity.

لم يعد بالإمكان شراء كورس بشكل مستقل والآن يجب عليك الأشتراك بسعر 1999$ لمدة سنة لجميع كورسات eLearnSecurity مع السلايدات واللابات من منصة INE وشراء الشهادة (الاختبار) التي تريدها من موقع eLearnSecurity.

وماذا عن الاختبار؟

•  طريقة تقديم الاختبار: يقدم الاختبار عن طريق الاونلاين فقط وفي أي وقت تريد من دون الحاجة لعمل جدولة للاختبار، كما أنك ستكون وحدك ومن دون مراقب.

•  آلية الاختبار: بمجرد بدء الاختبار، سيتم إرسال ملف تعريف OpenVPN يمكنك بالربط مع شبكة الاختبار، كما سيصلك Letter of Engagement يشرح لك ماهو المطلوب منك في هذا الاختبار. ستحتاج لتطبيق أغلب الأمور التي تعلمتها في الكورس بشكل عملي للحصول على إجابة (15) سؤال، والأسئلة المتبقية عبارة عن اسئلة نظرية من نفس المنهج، جميع الأسئلة عبارة عن Multiple choice. 

•  درجة النجاح: لكي تنجح في الاختبار، ستحتاج للإجابة بشكل صحيح على عدد (23) سؤال من أصل (30). ستحصل على النتيجة بشكل فوري حال الانتهاء من الاختبار.

•  مدة الاختبار: يمتد الاختبار لفترة (24) ساعة. يبدأ عداد الوقت بالعمل بمجرد البدء في الاختبار. الوقت اكثر من كافي في حال كنت فاهم المنهج واللابات العملية بالشكل المطلوب.

تجربتي الشخصية مع الاختبار؟

• بدأت الاختبار يوم السبت، الموافق (24/10/2020)، في تمام الساعة (12:00) مساءً.
• جميع ما واجهته في الاختبار مرتبط تماما بالمنهج الذي تم تغطيته في الكورس واللابات العملية. إن اتقنت المواد المطروحة في الكورس، فلن تواجه صعوبة في الاختبار بإذن الله.
• استمعت كثيرا خلال تقديمي للاختبار، حيث أنك تقوم بإستخدام معظم الأدوات وبطريقة جميلة ومترابطه تساعد المتقدم للاختبار في تطبيق ما تعلمه من الكورس.
• انهيت الاختبار في تمام الساعة (7:00) مساءً.

ملخص

• الكورس مناسب للمبتدئين في مجال التحقيق الجنائي الرقمي، لأنه راح يبدأ معاك من البداية وراح تتعلم مع تقدمك في الكورس بشكل متسلسل وممتع.
• دراستي للكورس أخذت مني شهر و20 يوم تقريبًا وكنت اذاكر لمدة 6-7 ساعات يوميًا، يوجد ايام الساعات تقل بسبب الانشغال.
• اللابات تعليمية ويوجد بها شرح للحل بالتفصيل لذا اذا حسيت نفسك علقت بسؤال ما يمنع تروح تشوف الإجابة بنفسك. المهم انك تسوي اللابات اكثر من مرة وتكون فاهمها كويس قبل ما تبدأ الإختبار.
• انصحك بكتابة ملاحظات للحاجات المهمة اللي تشوفها وانت تدرس المنهج، راح تساعدك وقت الاختبار وتوفر عليك وقت.
• المنهج كان مثري بالمعلومات والعلم وانصحك تدرس الكورس على مهلك ولا تستعجل.

مراجع مفيدة

• قناة المهندس عبدالله اللحياني المحقق الرقمي.
• قناة 13Cubed ويوجد بها العديد من الفديوهات المفيدة لكل مهتم بالتحقيق الجنائي الرقمي.
• تحدي Hunter - Image Forensics من كتابة الدكتور علي هادي ويعتبر Practice ممتاز قبل الدخول للاختبار.

 

التواصل

• حسابي الشخصي في تويتر.
• صفحتي في موقع لينكد إن.