📄 النص الكامل للصفحة
--- SECTION: تحليل أنشطة الويب على الجهاز ---
Analyzing the Web Activity of a Device
تنشأ العديد من الهجمات السيبرانية من خلال اختراق أمني يحدث بسبب نشاط المستخدم عبر الويب، وتتم عملية التحليل الجنائي الرقمي بعد وقوع حدث أمني معين في النظام. كما تمثل إحدى المهام الرئيسة بالتحقيق في نشاط الويب الخاص بالجهاز المتأثر بالحادث وتحليله.
تقوم متصفحات الويب بتخزين ملفات السجل (Log Files) التي تحتوي على بيانات ومعلومات حول الأنشطة التي تم إجراؤها باستخدام المتصفح. ويتم تنظيم هذه الملفات بطريقة يمكن الوصول إليها وقراءتها بواسطة أدوات تحليل البيانات. ستدخل في السيناريو التالي نشاط الويب لجهازك في متصفح ويب كروم (Chrome)، حيث ستستخدم متصفح دي بي إس كيولايت (DB Browser for SQLite) وهو أداة نظام إدارة قواعد البيانات. وسيتم استخدام هذه الأداة للوصول إلى ملفات السجل وقراءة بيانات النشاط. يمكنك تنزيل متصفح دي بي (DB Browser) وتثبيته من الرابط التالي: https://sqlitebrowser.org/dl/
--- SECTION: شكل 2.23: رمز الاستجابة السريعة (QR) لتنزيل متصفح دي بي إس كيولايت ---
شكل 2.23: رمز الاستجابة السريعة (QR) لتنزيل متصفح دي بي إس كيولايت
--- SECTION: بدء العمل مع متصفح دي بي DB Browser ---
Getting Started with DB Browser
لعرض نشاط متصفحك يتعين عليك في البداية البحث عن ملفات سجل متصفح كروم وفتحها. ملفات السجل (Log Files) هي قواعد بيانات تحتوي على جداول متعددة، حيث يحتوي كل جدول على معلومات حول نشاطك مثل: مواقع الويب التي زرتها والملفات التي قمت بتنزيلها. تأكد دائماً من اتباعك أفضل ممارسات الأمن والحماية لحاسبك عند التصفح على الإنترنت.
--- SECTION: لفتح متصفح دي بي وتحميل ملف السجل: ---
لفتح متصفح دي بي وتحميل ملف السجل:
< اضغط ضغطة مزدوجة على اختصار DB Browser (متصفح دي بي) من سطح المكتب. 1
< اضغط على File (ملف)، ثم اضغط على ...Open Database (فتح قاعدة بيانات...). 2
< أدخل "C:\Users\[username]\AppData\Local\Google\Chrome\User Data\Default" في مسار الموقع، وفي حقل [username] (اسم المستخدم) أدخل اسم مستخدم الحاسب. 3
< اختر (*) All files (كافة الملفات) من القائمة المنسدلة. 4
< اضغط على History (المحفوظات)، 5 لاختيار ملف سجل المحفوظات، ثم اضغط على Open (فتح). 6
وزارة التعليم
Ministry of Education
2025 - 1447
92
--- VISUAL CONTEXT ---
**IMAGE**: شكل 2.23: رمز الاستجابة السريعة (QR) لتنزيل متصفح دي بي إس كيولايت
Description: A black and white QR code, which is a quick response code, used for downloading the DB Browser for SQLite application.
Context: Provides a convenient way for users to download the software discussed in the text by scanning the code with a mobile device.
**DIAGRAM**: واجهة متصفح دي بي إس كيولايت (DB Browser for SQLite)
Description: A series of screenshots illustrating the steps to open DB Browser for SQLite and load a log file. It includes:
1. An icon for 'DB Browser for SQLite' with a mouse cursor indicating a double-click action.
2. A screenshot of the DB Browser application's 'File' menu, with 'Open Database...' highlighted, corresponding to step 2 of the instructions.
3. A larger screenshot of the main DB Browser interface, showing an 'Edit Database Cell' panel with 'Mode: Text' selected and 'Type of data currently in cell: NULL 0 byte(s)' displayed, representing the application's data viewing capabilities.
Context: Visually guides the user through the initial steps of using DB Browser for SQLite, complementing the textual instructions for opening the application and selecting a database file.
🎴 بطاقات تعليمية للمراجعة
عدد البطاقات: 5 بطاقة لهذه الصفحة
ما هي إحدى المهام الرئيسة في التحقيق بعد وقوع حدث أمني في النظام؟
الإجابة: التحقيق في نشاط الويب الخاص بالجهاز المتأثر بالحادث وتحليله.
الشرح: يعد تحليل نشاط الويب خطوة حاسمة في التحقيق الجنائي الرقمي لأنه غالباً ما يكون مصدراً للهجمات السيبرانية.
تلميح: ركز على الجزء المتعلق بتحليل نشاط الجهاز بعد الحادث الأمني.
التصنيف: مفهوم جوهري | المستوى: سهل
ما هي ملفات السجل (Log Files) في سياق متصفحات الويب؟
الإجابة: ملفات تخزنها متصفحات الويب تحتوي على بيانات ومعلومات حول الأنشطة التي تم إجراؤها باستخدام المتصفح، وتتم تنظيمها بطريقة يمكن الوصول إليها وقراءتها بواسطة أدوات تحليل البيانات.
الشرح: تعتبر ملفات السجل مصدراً رئيسياً للبيانات في التحليل الجنائي الرقمي لأنها توفر سجلاً مفصلاً لأنشطة المستخدم عبر الويب.
تلميح: فكر في نوع المعلومات التي يجمعها المتصفح عن نشاطك وكيف يتم تخزينها.
التصنيف: تعريف | المستوى: سهل
ما هي الخطوات الأساسية لفتح متصفح DB Browser وتحميل ملف سجل محفوظات كروم؟
الإجابة: 1. الضغط المزدوج على اختصار DB Browser. 2. الضغط على File ثم Open Database. 3. إدخال المسار C:\Users\[username]\AppData\Local\Google\Chrome\User Data\Default واستبدال [username] باسم المستخدم. 4. اختيار All files من القائمة المنسدلة. 5. اختيار ملف History. 6. الضغط على Open.
الشرح: تشرح هذه الخطوات العملية العملية للوصول إلى بيانات نشاط الويب المخزنة في متصفح كروم باستخدام أداة متخصصة لتحليل قواعد البيانات.
تلميح: تذكر أن العملية تبدأ بفتح التطبيق ثم البحث عن الملف في مسار محدد.
التصنيف: صيغة/خطوات | المستوى: متوسط
ما نوع المعلومات التي يمكن أن تحتويها جداول ملفات سجل متصفح كروم؟
الإجابة: معلومات حول نشاط المستخدم مثل: مواقع الويب التي زارها والملفات التي قام بتنزيلها.
الشرح: هذه المعلومات هي جوهر التحليل الجنائي الرقمي للويب، حيث تساعد في تتبع سلوك المستخدم وتحديد الأنشطة المشبوهة.
تلميح: فكر في الأنشطة الشائعة التي يقوم بها المستخدم أثناء تصفح الإنترنت.
التصنيف: مفهوم جوهري | المستوى: سهل
لماذا يعتبر تحليل نشاط الويب مهماً في مجال الأمن السيبراني؟
الإجابة: لأن العديد من الهجمات السيبرانية تنشأ من خلال اختراق أمني يحدث بسبب نشاط المستخدم عبر الويب.
الشرح: يُظهر هذا المفهوم السبب الجذري الذي يجعل تحليل سجلات الويب أولوية في الاستجابة للحوادث والتحقيقات الأمنية.
تلميح: اربط بين مصدر الهجمات الشائعة وأهمية فحص النشاط المرتبط بها.
التصنيف: تفكير ناقد | المستوى: متوسط