Digital Forensics Lab & Shared Cyber Forensic Intelligence Repository

Funktionen des Repositorys

• Interaktive Digital-Forensik-Labore: Konzipiert, um Studierende und Lehrkräfte einzubinden
• Linux-zentrierte Laborumgebung: Verwendet in allen Laboren ausschließlich Kali Linux
• Visuelle Lernunterstützung: Jedes Labor enthält PowerPoint-Präsentationen, zugehörige Dateien und Anleitungs-Screenshots
• Ganzheitliche Abdeckung: Umfasst ein breites Spektrum an Themen aus dem Bereich der digitalen Forensik
• Open-Source-Tools: Alle verwendeten Tools sind kostenlos und quelloffen
• Laufende Aktualisierungen: Unterstützt durch Förderungen des DOJ, DHS und NSF ist das Team bestrebt, das Repository regelmäßig zu aktualisieren
• Integration forensischer Intelligenz: Zwei strukturierte Datensätze forensischer Intelligenz im JSON-Format, abgeleitet aus realen Fallstudien

Wenn Sie Feedback geben oder uns mitteilen möchten, wie Sie die Kursmaterialien nutzen, senden Sie bitte eine E-Mail an wxu at ubalt dot edu. Ihre Mitarbeit wird aufrichtig geschätzt.

---

Agentic AI4 Forensics Labs

Agentic AI4 Forensics Labs ist eine eigenständige, an Studierende gerichtete Sammlung für Lernende der Cybersicherheit und digitalen Forensik, einschließlich jener mit begrenzter Programmiererfahrung.

Die Labore bieten eine Einführung für Anfänger in Python, LLM-Grundlagen und KI-Agenten, bevor fünf agentische KI-Muster vorgestellt werden – Reflection, Tool Use, ReAct, Planning und Multiagent – mit Unterstützung für lokal gehostete Open-Source-Modelle über Ollama.

---

Digital Forensics Basics: Second Edition and Companion Materials

Die 649-seitige zweite Auflage von Digital Forensics Basics: A Step-by-Step Guide for Beginners baut auf ausgewählten Inhalten aus diesem Repository auf und ordnet sie neu und erweitert sie zu einem strukturierten, kapitelweisen Lernpfad für Anfänger, Selbstlernende und Lehrkräfte.

Ein eigenes Begleitmaterial-Repository bietet kapitelbezogene Präsentationen, herunterladbare Labor- und Beweisdateien, erweiterte Materialien zur Beweissuche, ein Windows-Kommandozeilen-Tutorial, Lern- und Laboranleitungen sowie kuratierte Tool-Referenzen.

Lehrkräfte haben Anspruch auf ein kostenloses Prüfexemplar. Um das PDF anzufordern, senden Sie bitte eine E-Mail an ldeng at towson dot edu von Ihrer institutionellen E-Mail-Adresse und fügen Sie einen Link zu Ihrem Lehrkräfteprofil oder Ihrer Universitätswebseite bei.

---

Repository-Materialien: Inhaltsverzeichnis

Die folgende Liste dient als Inhaltsverzeichnis für dieses digital-forensics-lab-Repository, nicht für das Buch. Sie indexiert die Labore, Präsentationen, Fallstudien, Datensätze und andere hier verfügbare Lehrressourcen. (Letzte vermerkte Ergänzung des Repositorys: Eufy-Untersuchungen, 15. Oktober 2024.)

• Grundlegende Computerkenntnisse für die digitale Forensik

  • Zahlensysteme (Python-Datenkonvertierungscode im Januar 2023 hinzugefügt)
  • PC-Einführung
  • Windows-Kommandozeilen-Tutorial
  • Linux-Kommandozeilen-Tutorial
  • Fortgeschrittenes Linux-Kommandozeilen-Tutorial

• Computer- und digitale Forensik (aktualisiert im Oktober 2021)

  • Einführung in die digitale Forensik
  • Sleuth Kit Tutorial
  • USB-Image-Akquisition
  • Beweissuche – Ein Pattern-Match-Spiel (aktualisiert im Mai 2022)
  • Beweissuche – Dateimetadaten
  • Data Carving
  • Steganographie
  • Vorlage für forensische Berichte

• Grundlegende Netzwerkkenntnisse für die digitale Forensik (hinzugefügt am 17. März 2023; verwendet die Python-Bibliotheken Scapy und NetfilterQueue)

  • HTTP-Analyse mit Wireshark (Text)
  • HTTP-Analyse mit Wireshark (Bild)
  • Untersuchung eines SYN-Flood-Angriffs mit TShark
  • SMTP-Forensik
  • ARP-Poisoning-Forensik
  • Firewall
  • DNS-Einführung
  • DNS-Spoofing-Forensik
  • WEP40 Wireless Aircrack

• Fallstudien zur Computerforensik