frankwxu/digital-forensics-labمختبرات طب شرعي رقمي عملية مجانية للطلاب وأعضاء هيئة التدريس
# مختبر التحقيق الرقمي و مستودع ذكاء الأدلة الجنائية السيبرانية المشترك
<img src="https://assets.kitploit.com/production/public/readmes/4937/1ddd869d4aecd7cb8a1f920958c7b8e4a9f728923f43279c5556bf44aa57f25f.png" width="150"> <img src="https://assets.kitploit.com/production/public/readmes/4937/41af3179455d30c49e7068317a94799669adffabb8db04e5c233409ed567c34c.jpg" width="150"><img src="https://www.nsf.gov/news/mmg/media/images/bitmaplogo_nolayers_f_e50fcd0b-607b-4271-a808-914d9c2f65dc.png" width="110">
### مميزات المستودع
- **مختبرات التحقيق الرقمي التفاعلية:** مصممة خصيصًا لمشاركة الطلاب وأعضاء هيئة التدريس
- **بيئة مختبرية تركز على لينكس:** تستخدم كالي لينكس حصريًا لجميع المختبرات
- **دعم التعلم البصري:** يتضمن كل مختبر عروض PowerPoint تقديمية وملفات مرتبطة ولقطات شاشة تعليمية
- **تغطية شاملة:** تشمل مجموعة واسعة من المواضيع في مجال التحقيق الرقمي
- **أدوات مفتوحة المصدر:** جميع الأدوات المستخدمة متاحة مجانًا ومفتوحة المصدر
- **تحديثات مستمرة:** بدعم من منح من وزارة العدل ووزارة الأمن الداخلي والمؤسسة الوطنية للعلوم، يلتزم الفريق بتحديث المستودع بانتظام
- **دمج ذكاء الأدلة الجنائية:** مجموعتان من بيانات ذكاء الأدلة الجنائية المهيكلة بتنسيق JSON مستمدة من دراسات حالة حقيقية
_للاستفسار أو الإبلاغ عن استخدامك لمواد الدورة، يرجى التواصل عبر البريد الإلكتروني على wxu at ubalt dot edu. تعاونكم محل تقدير صادق_
---
[<img src="https://assets.kitploit.com/production/public/readmes/4937/753370810384a2fdc79e079be03faaaab178c064879d63457455fedb44030be7.jpg" width="150">](https://www.amazon.com/Digital-Forensics-Basics-Step-Step-ebook/dp/B0FKZMJLV7)
شرائح PowerPoint متاحة في أول قسمين من جدول المحتويات.
يحق لأعضاء هيئة التدريس الحصول على نسخة مكتبية مجانية. لطلب ملف PDF، يرجى التواصل معي من عنوان بريدك الإلكتروني المؤسسي وتضمين رابطًا لملفك الشخصي أو صفحة الجامعة.
---
## جدول المحتويات (إصدار جديد 15 أكتوبر 2024: تحقيقات Eufy)
- المهارات الحاسوبية الأساسية للتحقيق الرقمي
- [أنظمة الأعداد](https://github.com/frankwxu/digital-forensics-lab/blob/main/Basic_Computer_Skills_for_Forensics/0_Number_Systems.pptx) (إضافة كود بايثون لتحويل البيانات 1/2023)
- [مقدمة الحاسب الشخصي](https://github.com/frankwxu/digital-forensics-lab/blob/main/Basic_Computer_Skills_for_Forensics/1_PC_Introduction.pptx)
- [دورة تدريبية على سطر أوامر ويندوز](https://github.com/frankwxu/digital-forensics-lab/blob/main/Basic_Computer_Skills_for_Forensics/2_Win_command_line_tutorial.pptx)
- [دورة تدريبية على سطر أوامر لينكس](https://github.com/frankwxu/digital-forensics-lab/blob/main/Basic_Computer_Skills_for_Forensics/3_Linux_command_line_tutorial.pptx)
- [دورة تدريبية متقدمة على سطر أوامر لينكس](https://github.com/frankwxu/digital-forensics-lab/blob/main/Basic_Computer_Skills_for_Forensics/4_Advanced_linux_command_line.pptx)
- التحقيق الحاسوبي والرقمي (مُحدّث في أكتوبر 2021)
- [مقدمة في التحقيق الرقمي](https://github.com/frankwxu/digital-forensics-lab/blob/main/Basic_Computer_Skills_for_Forensics/5_Introduction_to_digital_forensics.pptx)
- [دورة تدريبية على Sleuth Kit](https://github.com/frankwxu/digital-forensics-lab/blob/main/Basic_Computer_Skills_for_Forensics/6_Sleuth_Kit_Tutorial.pptx)
- [الحصول على صورة USB](https://github.com/frankwxu/digital-forensics-lab/blob/main/Basic_Computer_Skills_for_Forensics/7_USB_Image_Acquisition.pptx)
- [البحث عن الأدلة - لعبة مطابقة الأنماط](https://github.com/frankwxu/digital-forensics-lab/blob/main/Basic_Computer_Skills_for_Forensics/8_1_Evidence_search_a_pattern_match_game.pptx) (مُحدّث في مايو 2022)
- [البحث عن الأدلة - بيانات الملفات الوصفية](https://github.com/frankwxu/digital-forensics-lab/blob/main/Basic_Computer_Skills_for_Forensics/8_2_Evidence_search_file_metadata.pptx)
- [استخراج البيانات](https://github.com/frankwxu/digital-forensics-lab/blob/main/Basic_Computer_Skills_for_Forensics/9_Data_Carving.pptx)
- [إخفاء المعلومات](https://github.com/frankwxu/digital-forensics-lab/blob/main/Basic_Computer_Skills_for_Forensics/10_Steganography.pptx)
- [قالب تقرير تحقيق رقمي](https://github.com/frankwxu/digital-forensics-lab/blob/main/Basic_Computer_Skills_for_Forensics/Forensic_Report_Template.pdf)
- المهارات الشبكية الأساسية للتحقيق الرقمي (أُضيف في 17/3/2023. استخدام مكتبات بايثون Scapy و netfilterqueue.)
- [تحليل HTTP باستخدام Wireshark (نص)](https://github.com/frankwxu/digital-forensics-lab/blob/main/Illegal_Possession_Images/HTTP_Wireshark_Forensics_1_text.pptx)
- [تحليل HTTP باستخدام Wireshark (صورة)](https://github.com/frankwxu/digital-forensics-lab/blob/main/Illegal_Possession_Images/HTTP_Wireshark_Forensics_2_image.pptx)
- [التحقيق في هجوم فيضان SYN باستخدام tshark](https://github.com/frankwxu/digital-forensics-lab/blob/main/Networking_Forensics/20_HTTP_tshark_Forensics_1_SYN_Flood.pptx)
- [التحقيق في SMTP](https://github.com/frankwxu/digital-forensics-lab/blob/main/Networking_Forensics/30_SMTP_Email_Forensics.pptx)
- [التحقيق في تسميم ARP](https://github.com/frankwxu/digital-forensics-lab/blob/main/Networking_Forensics/40_ARP_Poisoning_Forensics.pptx)
- [جدار الحماية](https://github.com/frankwxu/digital-forensics-lab/blob/main/Networking_Forensics/50_Firewall_Drop.pptx)
- [مقدمة في DNS](https://github.com/frankwxu/digital-forensics-lab/blob/main/Networking_Forensics/70_DNS.pptx)
- [التحقيق في انتحال DNS](https://github.com/frankwxu/digital-forensics-lab/blob/main/Networking_Forensics/80_DNS_Spoof_Forensics.pptx)
- [اختراق الشبكات اللاسلكية WEP40 باستخدام Aircrack](https://github.com/frankwxu/digital-forensics-lab/blob/main/Networking_Forensics/90_Wireless_aircrack_WEP40_1.pptx)
- دراسة حالة في التحقيق الحاسوبي
- [التحقيق في تسرب بيانات NIST (ويندوز XP)](#investigating-nist-data-leakage)
- [التحقيق في تسرب بيانات P2P (ويندوز 10)](#investigating-p2p-data-leakage)
- [التحقيق في حيازة صور غير قانونية ("تحقيق شبكي")](#investigating-illegal-possession-of-images)
- [التحقيق في مضايقة بريد إلكتروني](#investigating-email-harassment) (مُحدّث في فبراير 2023)
- [التحقيق في نقل ملفات غير قانوني (تحقيق في الذاكرة)](#investigating-illegal-file-transferring)
- [التحقيق في حالة اختراق](#investigating-hacking-case)
- [التحقيق في هجوم دودة موريس](#investigating-morris-worm-attack) (مُحدّث في يناير 2023، [ملصق](https://github.com/frankwxu/digital-forensics-lab/blob/main/papers/poster_Morris_Worm_Attack.pdf))
- دراسة حالة في التحقيق في الأجهزة المحمولة/إنترنت الأشياء
- [التحقيق في جرس باب Eufy](#investigating-Eufy-Doorbell) (أُضيف في 15/10/2024)
- [التحقيق في Echo Show 8](#investigating-echo-show-8) (أُضيف في 25/12/2023)
- [التحقيق في أندرويد 10](#investigating-android-10) (أُضيف في 24/10/2021)
- [التحقيق في آيفون iOS 13](#investigating-iphone-ios-13) (مُحدّث في 18/6/2022)
- [التحقيق في طائرة بدون طيار](#investigating-drone-dji) (أُضيف في 7/12/2021)
- مستودع ذكاء الأدلة الجنائية
- [تحقيق في البريد الإلكتروني](https://github.com/frankwxu/digital-forensics-lab/blob/main/STIX_for_digital_forensics/Email_Harassment)
- [حيازة صور غير قانونية](https://github.com/frankwxu/digital-forensics-lab/blob/main/STIX_for_digital_forensics/Illegal_Possession_Images)
- الذكاء الاصطناعي للتحقيق الرقمي
- جلسة تعليمية في [CKIM2024](https://cikm2024.org/tutorials/). يمكنك الوصول إلى [مختبر عملي](https://github.com/frankwxu/digital-forensics-lab/blob/main/AI4Forensics/CKIM2024/readme.md)
- [تحديد عناوين IP باستخدام نموذج ذكاء اصطناعي مُضبّط بدقة](https://github.com/frankwxu/digital-forensics-lab/blob/main/AI4Forensics/IP_Identifier_Fine_Tuning/IP_Identifer_Fine_Tuning.pptx)
- [توصيف المشتبه بهم باستخدام LLMs (سجل المتصفح)](https://github.com/frankwxu/digital-forensics-lab/blob/main/AI4Forensics/CKIM2024/Takeout/browser_analysis.ipynb) [colab](https://github.com/frankwxu/digital-forensics-lab/blob/main/AI4Forensics/CKIM2024/Takeout/profile_browser_history_colab.ipynb)
- [تحليل الرؤى السياسية باستخدام LLMs (البريد الإلكتروني)](#political-insight-analysis-leveraging-llms)
- [الجرائم الجماعية باستخدام مجموعة بيانات مسابقة Capture-the-Flag (CTF) 2022 من Cellebrite](https://github.com/frankwxu/digital-forensics-lab-p2). يمكنك طلب تعليمات المختبر بصيغة PDF إذا كنت عضو هيئة تدريس.
- آيفون Beth
- هاتف Heisenberg الأندرويد
- آيفون Marsha
---
يرجى الاستشهاد [بورقتنا](https://github.com/frankwxu/digital-forensics-lab/blob/main/papers/compsac2022.pdf):
و. شو، ل. دينغ، و د. شو، "نحو تصميم مواد تعليمية رقمية مشتركة للتحقيق الرقمي،" في <em>وقائع المؤتمر الدولي السادس والأربعين السنوي لبرمجيات الحاسوب وتطبيقاتها (COMPSAC 2022)،</em> ص. 117-122، يوليو 2022. ([عرض فيديو](https://youtu.be/ypKuTauuQdk))
أو بصيغة BibTeX
@inproceedings{xu2022forensics, \
 title={Towards Designing Shared Digital Forensics Instructional Materials}, \
 author={Xu, Weifeng and Deng, Lin, and Xu, Dianxiang}, \
 booktitle={46st Annual International Computer Software and Applications Conference (COMPSAC 2022)},\
 volume={1},\
 pages={117--122},\
 year={2022},\
 organization={IEEE}\
}
---
## تثبيت الأدوات
### الطريقة 1: استيراد صورة Kali VM مخصصة
صورة Kali VM المخصصة = Kali ([2021.4](http://old.kali.org/kali-images/kali-2021.4/)) + [الأدوات](#Tools) المستخدمة لإكمال معظم المختبرات المذكورة أعلاه (باستثناء حالة تسرب بيانات p2p)
- تثبيت [Virtualbox](https://www.virtualbox.org/)
- استيراد [Kali 2021.4](https://www.dropbox.com/s/y7svxg2pyy94ab5/Kali-Linux-2020.4-vbox-amd64_tools.ova) المخصص. ملاحظات: حجم القرص الصلب الافتراضي هو 80 جيجابايت.
### الطريقة 2: تثبيت الأدوات باستخدام السكريبت المخصص (السكريبت تم اختباره فقط على Kali 2021.4)
سوف يقوم السكريبت التالي بتثبيت الأدوات اللازمة لإكمال معظم المختبرات المذكورة أعلاه (باستثناء حالة تسرب بيانات p2p، التي لها سكريبت خاص موصوف في ملفات PPT). يرجى إبلاغنا إذا كنت بحاجة إلى إضافة المزيد من الأدوات إلى السكريبت.
- تثبيت [Virtualbox](https://www.virtualbox.org/)
- تثبيت [Kali 2021.4](http://old.kali.org/kali-images/kali-2021.4/). ملاحظات: يُقترح تكوين حجم قرص Kali VM بـ 80 جيجابايت لأن حجم كل صورة من حالات التسرب هو 30 جيجابايت+
- تشغيل سكريبت تثبيت الأدوات [التعليمات](https://raw.githubusercontent.com/frankwxu/digital-forensics-lab/main/Help/Tool_installation.pptx)، أو يمكنك ببساطة اتباع الأوامر أدناه```
wget https://raw.githubusercontent.com/frankwxu/digital-forensics-lab/main/Help/tool-install-zsh.sh
chmod +x tool-install-zsh.sh
./tool-install-zsh.sh
```
- تم تثبيت [الأدوات](#Tools). لاحظ أن معظم أوامر الأدوات يمكن تنفيذها بشكل عام. الآن يمكنك تخطي معظم خطوات تثبيت الأدوات في ملفات PPT.
### الطريقة الثالثة: استخدام حاوية Docker مبنية على Ubuntu 22.04 LTS (أضيفت في 09/23، قد تحتاج إلى مزيد من الاختبار، يرجى الإبلاغ عن أي مشكلات)
- الجهاز المضيف لحاوية Docker هو Ubuntu 22.04 LTS.
- الحاوية مبنية أيضًا على Ubuntu 22.04 LTS.
- جميع الأدوات مثبتة مسبقًا على حاوية Ubuntu.
- يمكنك متابعة البرنامج التعليمي [Docker for Digital Forensic Investgiation](https://raw.githubusercontent.com/frankwxu/digital-forensics-lab/main/Help/Docker_4_Digital_Forensics.pptx)
---
### التحقيق في تسرب بيانات NIST
تتعلق [دراسة الحالة](https://github.com/frankwxu/digital-forensics-lab/tree/main/NIST_Data_Leakage_Case) بالتحقيق في صورة تتضمن سرقة ملكية فكرية. الدراسة تشمل
- دراسة حالة كبيرة ومعقدة أنشأتها NIST. يمكنك الوصول إلى [السيناريو وصور DD/Encase](https://cfreds-archive.nist.gov/data_leakage_case/data-leakage-case.html). يمكنك أيضًا العثور على [الحلول](https://cfreds-archive.nist.gov/data_leakage_case/leakage-answers.pdf) على موقعهم الإلكتروني.
- 14 مختبرًا/موضوعًا عمليًا في الطب الشرعي الرقمي
**الموضوعات المغطاة**
| المختبرات | الموضوعات المغطاة (سطر الأوامر) | إصدار بايثون |
| ------ | ---------------------------------------------------------------------------------------------------------------------------- | ---------------------------------------------------------------------------------------- |
| Lab 0 | [إعداد البيئة](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_00_Env_Setting.pptx) | |
| Lab 1 | [Windows Registry](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_01_Registry.pptx) | |
| Lab 2 | [Windows Event and XML](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_02._WinEvt_XML.pptx) | [إصدار بايثون](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_02._WinEvt_XML_Python.pptx) |
| Lab 3 | [Web History and SQL](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_03_WebHistory_SQL.pptx) | [إصدار بايثون](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_03_WebHistory_SQL_Python.pptx) |
| Lab 4 | [Email Investigation](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_04_Email_USB.pptx) | [إصدار بايثون](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_04_Email_USB_Python.pptx) |
| Lab 5 | [File Change History and USN Journal](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_05_USNJournaling.pptx) | |
| Lab 6 | [Network Evidence and shellbag](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_06_Network_Shellbag_Jumplist.pptx) | |
| Lab 7 | [Network Drive and Cloud](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_07_NetworkDrive_Cloud.pptx) | |
| Lab 8 | [Master File Table ($MFT) and Log File ($logFile) Analysis](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_08_CD_%24MFT.pptx) | |
| Lab 9 | [Windows Search History](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_08_CD_%24MFT.pptx) | |
| Lab 10 | [Windows Volume Shadow Copy Analysis/SQL database carving](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_10_Vol_Shadow_Copy.pptx) | |
| Lab 11 | [Recycle Bin and Anti-Forensics](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_11_RecycleBin_AntiForensics.pptx) | |
| Lab 12 | [Data Carving](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_12_CD-R_Data_Carving.pptx) | |
| Lab 13 | [Crack Windows Passwords](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_13_Crack_Win10_Login_Password.pptx) | |
---
### التحقيق في تسرب بيانات P2P
تهدف [دراسة حالة تسرب بيانات P2P](https://github.com/frankwxu/digital-forensics-lab/tree/main/NIST_Data_Leakage_Case) إلى مساعدة الطلاب على تطبيق تقنيات الطب الشرعي المختلفة للتحقيق في سرقة الملكية الفكرية التي تتضمن P2P. الدراسة تشمل
- قضية كبيرة ومعقدة تتضمن عميل uTorrent. القضية مشابهة لمختبر تسرب بيانات NIST. ومع ذلك، فهي توفر جدولًا زمنيًا أوضح وأكثر تفصيلًا.
- أدلة صلبة مع شروحات. يتم شرح كل دليل مرتبط بكل نشاط مع الجدول الزمني.
- 10 مختبرات/موضوعات عملية في الطب الشرعي الرقمي
**الموضوعات المغطاة**
| المختبرات | الموضوعات المغطاة | حجم ملفات PPT |
| ------ | ----------------------------------------------------------------------------------------------------- | ------------ |
| Lab 0 | [إعداد بيئة المختبر](https://github.com/frankwxu/digital-forensics-lab/blob/main/P2P_Leakage/Presentation/ID00_Lab_Setup.pptx) | 4M |
| Lab 1 | [Disk Image and Partitions](https://github.com/frankwxu/digital-forensics-lab/blob/main/P2P_Leakage/Presentation/ID01_Disk_Image_and_Partitions.pptx) | 5M |
| Lab 2 | [Windows Registry and File Directory](https://github.com/frankwxu/digital-forensics-lab/blob/main/P2P_Leakage/Presentation/ID02_Registry_and_File_Directory.pptx) | 15M |
| Lab 3 | [MFT Timeline](https://github.com/frankwxu/digital-forensics-lab/blob/main/P2P_Leakage/Presentation/ID03_MFT_Timeline.pptx) | 6M |
| Lab 4 | [USN Journal Timeline](https://github.com/frankwxu/digital-forensics-lab/blob/main/P2P_Leakage/Presentation/ID03_MFT_Timeline.pptx) | 3M |
| Lab 5 | [uTorrent Log File](https://github.com/frankwxu/digital-forensics-lab/blob/main/P2P_Leakage/Presentation/ID05_uTorrent_Log_File.pptx) | 9M |
| Lab 6 | [File Signature](https://github.com/frankwxu/digital-forensics-lab/blob/main/P2P_Leakage/Presentation/ID06_File_Signature.pptx) | 8M |
| Lab 7 | [Emails](https://github.com/frankwxu/digital-forensics-lab/blob/main/P2P_Leakage/Presentation/ID07_Emails.pptx) | 9M |
| Lab 8 | [Web History](https://github.com/frankwxu/digital-forensics-lab/blob/main/P2P_Leakage/Presentation/ID08_Web_History.pptx) | 11M |
| Lab 9 | [Website Analysis](https://github.com/frankwxu/digital-forensics-lab/blob/main/P2P_Leakage/Presentation/ID09_Website_Analysis.pptx) | 2M |
| Lab 10 | [Timeline (Summary)](https://github.com/frankwxu/digital-forensics-lab/blob/main/P2P_Leakage/Presentation/Questions.docx) | 13K |
---
### التحقيق في حيازة صور غير قانونية
تتعلق [دراسة الحالة](https://github.com/frankwxu/digital-forensics-lab/tree/main/Illegal_Possession_Images) بالتحقيق في حيازة صور وحيد القرن بشكل غير قانوني. هذه الصورة تم التبرع بها من قبل الدكتور Golden G. Richard III، وكانت تستخدم أصلاً في تحدي DFRWS 2005 RODEO. تستضيف NIST [صورة USB DD](https://cfreds-archive.nist.gov/dfrws/Rhino_Hunt.html). نسخة من الصورة متاحة أيضًا في المستودع.
**الموضوعات المغطاة**
| المختبرات | الموضوعات المغطاة | حجم ملفات PPT |
| ----- | --------------------------------------------------------------------------------------------------------------------------------------------- | ------------ |
| Lab 1 | [مراجعة تحليل HTTP باستخدام Wireshark (نص)](https://github.com/frankwxu/digital-forensics-lab/blob/main/Illegal_Possession_Images/HTTP_Wireshark_Forensics_1_text.pptx) | 3M |
| Lab 2 | [التحقيق في حيازة Rhion 1: استعادة الملفات](https://github.com/frankwxu/digital-forensics-lab/blob/main/Illegal_Possession_Images/Rhion_Possession_1_File_Recovering.pptx) | 9M |
| Lab 3 | [التحقيق في حيازة Rhion 2: إخفاء المعلومات](https://github.com/frankwxu/digital-forensics-lab/blob/main/Illegal_Possession_Images/Rhion_Possession_2_Steganography.pptx) | 4M |
| Lab 4 | [التحقيق في حيازة Rhion 3: استخراج الأدلة من حركة FTP](https://github.com/frankwxu/digital-forensics-lab/blob/main/Illegal_Possession_Images/Rhion_Possession_3_FTP_Traffic_crackzip.pptx) | 3M |
| Lab 5 | [التحقيق في حيازة Rhion 4: استخراج الأدلة من حركة HTTP](https://github.com/frankwxu/digital-forensics-lab/blob/main/Illegal_Possession_Images/Rhion_Possession_4_HTTP_Traffic.pptx) | 5M |
---
### التحقيق في مضايقات البريد الإلكتروني
تتعلق [دراسة الحالة](https://github.com/frankwxu/digital-forensics-lab/tree/main/Email_Harassment) بالتحقيق في بريد إلكتروني مضايق أرسله طالب إلى عضو هيئة تدريس. القضية مستضافة من قبل digitalcorpora.org. يمكنك الوصول إلى [وصف السيناريو](https://digitalcorpora.org/corpora/scenarios/nitroba-university-harassment-scenario) و[حركة الشبكة](http://downloads.digitalcorpora.org/corpora/scenarios/2008-nitroba/nitroba.pcap) من موقعهم الإلكتروني. المستودع يوفر فقط تعليمات المختبر.
**الموضوعات المغطاة**
| المختبرات | الموضوعات المغطاة | حجم ملفات PPT |
| ----- | ---------------------------------------------------------------------------------------------------------------- | ------------ |
| Lab 0 | [التحقيق في البريد الإلكتروني المضايق باستخدام Wireshark](https://github.com/frankwxu/digital-forensics-lab/blob/main/Email_Harassment/0_Investigate_Harassment_Email_Wireshark.pptx) | 3M |
| Lab 1 | [مقدمة في الطب الشرعي t-shark](https://github.com/frankwxu/digital-forensics-lab/blob/main/Email_Harassment/1_tshark_forensics_Introduction.pptx) | 7M |
| Lab 2 | [التحقيق في البريد الإلكتروني المضايق باستخدام t-shark](https://github.com/frankwxu/digital-forensics-lab/blob/main/2_Investigate_Harassment_Email_TShark.pptx) | 2M |
---
### التحقيق في نقل الملفات غير القانوني
تهدف [دراسة الحالة](https://github.com/frankwxu/digital-forensics-lab/tree/main/Illegal_File_Transferring_Memory_Forensics) إلى فحص ذاكرة الكمبيوتر لإعادة بناء جدول زمني لنقل البيانات غير المصرح به. يتضمن السيناريو النقل غير المشروع لملفات حساسة من خادم إلى جهاز USB.
**الموضوعات المغطاة**
| المختبرات | الموضوعات المغطاة | حجم ملفات PPT |
| ------ | -------------------------------------------------------------- | ------------ |
| Lab 0 | [Memory Forensics](https://github.com/frankwxu/digital-forensics-lab/blob/main/Illegal_File_Transferring_Memory_Forensics) | 11M |
| الجزء 1 | فهم المشتبه به والحسابات | |
| الجزء 2 | فهم جهاز الكمبيوتر الخاص بالمشتبه به | |
| الجزء 3 | Network Forensics | |
| الجزء 4 | التحقيق في سجل الأوامر | |
| الجزء 5 | التحقيق في USB المشتبه به | |
| الجزء 6 | التحقيق في سجل Internet Explorer | |
| الجزء 7 | التحقيق في سجل File Explorer | |
| الجزء 8 | تحليل الجدول الزمني | |
---
### التحقيق في قضية اختراق
تتعلق [دراسة الحالة](https://github.com/frankwxu/digital-forensics-lab/tree/main/NIST_Hacking_Case)، بما في ذلك صورة قرص مقدمة من [NIST](https://cfreds-archive.nist.gov/Hacking_Case.html)، بالتحقيق في مخترق يعترض حركة الإنترنت ضمن نطاق نقاط الوصول اللاسلكي.
**الموضوعات المغطاة**
| المختبرات | الموضوعات المغطاة | حجم ملفات PPT |
| ----- | --------------------------------------------------------- | ------------ |
| Lab 0 | [قضية اختراق](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Hacking_Case/NIST_Hacking_Case.pptx) | 8M |
---
### التحقيق في هجوم دودة موريس
دراسة الحالة هي تحقيق في [هجوم دودة موريس](https://seedsecuritylabs.org/Labs_20.04/Networking/Morris_Worm/). نحن نستخدم الجهاز الظاهري المقدم من [SeedLab](https://seedsecuritylabs.org/labsetup.html). الهدف من المختبر هو العثور على جميع الأدلة المتعلقة بهجوم دودة موريس.
**الموضوعات المغطاة**
| المختبرات | الموضوعات المغطاة | حجم ملفات PPT |
| ----- | ---------------------------------------------------------------------- | ------------ |
| Lab 0 | [هجوم دودة موريس](https://github.com/frankwxu/digital-forensics-lab/blob/main/Morris_Worm/Morris_Attack.pptx) | 7M |
| Lab 1 | [التحقيق في هجوم دودة موريس](https://github.com/frankwxu/digital-forensics-lab/blob/main/Morris_Worm/Morris_Forensics.pptx) | 2M |
---
### التحقيق في جرس الباب Eufy
تفحص دراسة الحالة هذه التحليل الجنائي لجرس باب Eufy ونظام HomeBase باستخدام تقنيات استخراج متقدمة، بما في ذلك طريقة إزالة الرقاقة. تبدأ العملية بالتفكيك وإزالة الرقاقة والحصول على الصورة، وتنتهي بالتحليل. يتم تحليل الدلائل الرئيسية، مثل تلك التي تحتوي على لقطات الكاميرا وقواعد بيانات SQLite وسجلات مختلفة، لاستخراج الأدلة. يساعد هذا النهج في إعادة بناء الجداول الزمنية، وتحديد أدلة تفاعلات المستخدم ونشاط النظام، ويوفر رؤى قيمة للتحقيقات الأمنية. لاحظ أن هذه الدراسة تركز على HomeBase 2، ولكن أحدث إصدار هو HomeBase 3.
**صور eMMC**
- [صورة eMMC لجرس الباب](https://drive.google.com/file/d/1H2pHr2IsgaJrRvuJSIa5Cujz5orWR4dy/view?usp=sharing)
**الموضوعات المغطاة**
| المختبرات | الموضوعات المغطاة |
| ----- | ----------------------------------------------------------------------------------------------------- |
| Lab 0 | [مقدمة جرس الباب](https://github.com/frankwxu/digital-forensics-lab/blob/main/Eufy_Doorbell/PPTs/0_Eufy_Doorbell_Introduction.pptx) |
| Lab 1 | [محاكاة سيناريو جرس الباب](https://github.com/frankwxu/digital-forensics-lab/blob/main/Eufy_Doorbell/PPTs/0_Eufy_Doorbell_Introduction.pptx) |
| Lab 2 | [تفكيك جرس الباب والحصول على صورة بإزالة الرقاقة](https://github.com/frankwxu/digital-forensics-lab/blob/main/Eufy_Doorbell/PPTs/0_Eufy_Doorbell_Introduction.pptx) |
| Lab 3 | [تحليل صورة جرس الباب وتركيبها](https://github.com/frankwxu/digital-forensics-lab/blob/main/Eufy_Doorbell/PPTs/0_Eufy_Doorbell_Introduction.pptx) |
| Lab 4 | [استخراج أدلة جرس الباب](https://github.com/frankwxu/digital-forensics-lab/blob/main/Eufy_Doorbell/PPTs/0_Eufy_Doorbell_Introduction.pptx) |
| Lab 5 | [سجل اتصالات p2p لجرس الباب](https://github.com/frankwxu/digital-forensics-lab/blob/main/Eufy_Doorbell/PPTs/0_Eufy_Doorbell_Introduction.pptx) |
| Lab 6 | [Doorbell Daily(Sec) Logo](https://github.com/frankwxu/digital-forensics-lab/blob/main/Eufy_Doorbell/PPTs/0_Eufy_Doorbell_Introduction.pptxx) |
| Lab 7 | [تحليل دليل الكاميرا لجرس الباب](https://github.com/frankwxu/digital-forensics-lab/blob/main/Eufy_Doorbell/PPTs/0_Eufy_Doorbell_Introduction.pptx) |
| Lab 8 | [تحليل دليل SQLite لجرس الباب](https://github.com/frankwxu/digital-forensics-lab/blob/main/Eufy_Doorbell/PPTs/0_Eufy_Doorbell_Introduction.pptx) |
---
```
---
[Read more](https://github.com/frankwxu/digital-forensics-lab)