frankwxu/digital-forensics-labLaboratorios gratuitos prácticos de forense digital para estudiantes y docentes
# Laboratorio de Informática Forense y Repositorio Compartido de Inteligencia Forense Cibernética <img src="https://assets.kitploit.com/production/public/readmes/4937/1ddd869d4aecd7cb8a1f920958c7b8e4a9f728923f43279c5556bf44aa57f25f.png" width="150"> <img src="https://assets.kitploit.com/production/public/readmes/4937/41af3179455d30c49e7068317a94799669adffabb8db04e5c233409ed567c34c.jpg" width="150"><a href="https://www.nsf.gov/awardsearch/show-award/?AWD_ID=2333949"><img src="https://assets.kitploit.com/production/public/readmes/4937/bdc22bb64b5e416d8effd5ac256ae052a5edbe8d6f9c3c7d0cc279612cc0526e/7fa6cc90251ae3ceab9dcd7bd55b1be4d68e647226fcd5ce21b5ccf5fe5cdcfa-display-v1.webp" alt="U.S. National Science Foundation Award 2333949" width="80"></a> ### Características del repositorio - **Laboratorios interactivos de informática forense digital:** Diseñados para involucrar a estudiantes y docentes - **Entorno de laboratorio centrado en Linux:** Utiliza Kali Linux exclusivamente en todos los laboratorios - **Apoyo al aprendizaje visual:** Cada laboratorio incluye presentaciones en PowerPoint, archivos asociados y capturas de pantalla instructivas - **Cobertura integral:** Abarca una amplia variedad de temas dentro del campo de la informática forense digital - **Herramientas de código abierto:** Todas las herramientas utilizadas son gratuitas y de código abierto - **Actualizaciones continuas:** Con el apoyo de subvenciones del DOJ, DHS y NSF, el equipo se compromete a actualizar periódicamente el repositorio - **Integración de inteligencia forense:** Dos conjuntos de datos estructurados de inteligencia forense en formato JSON derivados de estudios de casos reales _Para enviar comentarios o informarnos cómo utiliza los materiales del curso, escriba a wxu en ubalt punto edu. Su colaboración es sinceramente valorada._ --- ##  Laboratorios de IA agéntica para informática forense [Agentic AI4 Forensics Labs](https://github.com/frankwxu/agentic-AI4-forensics) es una colección independiente, orientada a estudiantes, para quienes aprenden ciberseguridad e informática forense digital, incluidos aquellos con experiencia limitada en programación. Los laboratorios ofrecen una introducción para principiantes a Python, los fundamentos de los LLM y los agentes de IA antes de presentar cinco patrones de IA agéntica —Reflexión, Uso de herramientas, ReAct, Planificación y Multiagente— con soporte para modelos de código abierto alojados localmente a través de Ollama. --- ##  Fundamentos de Informática Forense Digital: Segunda Edición y materiales complementarios [](https://www.amazon.com/dp/B0HH8WQSMK) La **segunda edición de 649 páginas** de [*Digital Forensics Basics: A Step-by-Step Guide for Beginners*](https://www.amazon.com/dp/B0HH8WQSMK) se basa en contenido seleccionado de este repositorio, reorganizándolo y ampliándolo en una ruta de aprendizaje estructurada, capítulo por capítulo, para principiantes, estudiantes autodidactas e instructores. Un [repositorio de materiales complementarios](https://github.com/frankwxu/Digital-Forensics-Basic-Book) dedicado proporciona presentaciones alineadas con los capítulos, archivos de laboratorio y de evidencia descargables, materiales ampliados de búsqueda de evidencia, un tutorial de línea de comandos de Windows, orientación para el estudio y los laboratorios, y referencias de herramientas seleccionadas. Los miembros del profesorado pueden solicitar un ejemplar de cortesía. Para solicitar el PDF, escriba a **ldeng en towson punto edu** desde su dirección de correo electrónico institucional e incluya un enlace a su perfil de profesorado o a la página web de su universidad. <br clear="left"> --- ## Materiales del repositorio: Tabla de contenidos La siguiente lista sirve como tabla de contenidos de este **repositorio digital-forensics-lab**, no del libro. Indexa los laboratorios, presentaciones, estudios de casos, conjuntos de datos y otros recursos didácticos disponibles aquí. *(Última incorporación destacada al repositorio: investigaciones de Eufy, 15 de octubre de 2024.)* - Habilidades informáticas básicas para informática forense digital - [Sistemas numéricos](https://github.com/frankwxu/digital-forensics-lab/blob/main/Basic_Computer_Skills_for_Forensics/0_Number_Systems.pptx) (código Python de conversión de datos añadido en enero de 2023) - [Introducción a la PC](https://github.com/frankwxu/digital-forensics-lab/blob/main/Basic_Computer_Skills_for_Forensics/1_PC_Introduction.pptx) - [Tutorial de línea de comandos de Windows](https://github.com/frankwxu/digital-forensics-lab/blob/main/Basic_Computer_Skills_for_Forensics/2_Win_command_line_tutorial.pptx) - [Tutorial de línea de comandos de Linux](https://github.com/frankwxu/digital-forensics-lab/blob/main/Basic_Computer_Skills_for_Forensics/3_Linux_command_line_tutorial.pptx) - [Tutorial avanzado de línea de comandos de Linux](https://github.com/frankwxu/digital-forensics-lab/blob/main/Basic_Computer_Skills_for_Forensics/4_Advanced_linux_command_line.pptx) - Informática y forense digital (actualizado en octubre de 2021) - [Introducción a la Informática Forense](https://github.com/frankwxu/digital-forensics-lab/blob/main/Basic_Computer_Skills_for_Forensics/5_Introduction_to_digital_forensics.pptx) - [Tutorial de Sleuth Kit](https://github.com/frankwxu/digital-forensics-lab/blob/main/Basic_Computer_Skills_for_Forensics/6_Sleuth_Kit_Tutorial.pptx) - [Adquisición de imágenes USB](https://github.com/frankwxu/digital-forensics-lab/blob/main/Basic_Computer_Skills_for_Forensics/7_USB_Image_Acquisition.pptx) - [Búsqueda de evidencia: un juego de coincidencia de patrones](https://github.com/frankwxu/digital-forensics-lab/blob/main/Basic_Computer_Skills_for_Forensics/8_1_Evidence_search_a_pattern_match_game.pptx) (actualizado en mayo de 2022) - [Búsqueda de evidencia: metadatos de archivos](https://github.com/frankwxu/digital-forensics-lab/blob/main/Basic_Computer_Skills_for_Forensics/8_2_Evidence_search_file_metadata.pptx) - [Data Carving](https://github.com/frankwxu/digital-forensics-lab/blob/main/Basic_Computer_Skills_for_Forensics/9_Data_Carving.pptx) - [Esteganografía](https://github.com/frankwxu/digital-forensics-lab/blob/main/Basic_Computer_Skills_for_Forensics/10_Steganography.pptx) - [Plantilla de informe forense](https://github.com/frankwxu/digital-forensics-lab/blob/main/Basic_Computer_Skills_for_Forensics/Forensic_Report_Template.pdf) - Habilidades básicas de redes para informática forense digital (añadido el 17 de marzo de 2023; utiliza las bibliotecas Python Scapy y NetfilterQueue) - [Análisis HTTP con Wireshark (texto)](https://github.com/frankwxu/digital-forensics-lab/blob/main/Illegal_Possession_Images/HTTP_Wireshark_Forensics_1_text.pptx) - [Análisis HTTP con Wireshark (imagen)](https://github.com/frankwxu/digital-forensics-lab/blob/main/Illegal_Possession_Images/HTTP_Wireshark_Forensics_2_image.pptx) - [Investigación de ataques SYN Flood con TShark](https://github.com/frankwxu/digital-forensics-lab/blob/main/Networking_Forensics/20_HTTP_tshark_Forensics_1_SYN_Flood.pptx) - [Forense de SMTP](https://github.com/frankwxu/digital-forensics-lab/blob/main/Networking_Forensics/30_SMTP_Email_Forensics.pptx) - [Forense de envenenamiento ARP](https://github.com/frankwxu/digital-forensics-lab/blob/main/Networking_Forensics/40_ARP_Poisoning_Forensics.pptx) - [Firewall](https://github.com/frankwxu/digital-forensics-lab/blob/main/Networking_Forensics/50_Firewall_Drop.pptx) - [Introducción a DNS](https://github.com/frankwxu/digital-forensics-lab/blob/main/Networking_Forensics/70_DNS.pptx) - [Forense de suplantación de DNS](https://github.com/frankwxu/digital-forensics-lab/blob/main/Networking_Forensics/80_DNS_Spoof_Forensics.pptx) - [Aircrack inalámbrico WEP40](https://github.com/frankwxu/digital-forensics-lab/blob/main/Networking_Forensics/90_Wireless_aircrack_WEP40_1.pptx) - Estudios de caso de informática forense - [Investigación de la fuga de datos de NIST (Windows XP)](#investigating-nist-data-leakage) - [Investigación de la fuga de datos P2P (Windows 10)](#investigating-p2p-data-leakage) - [Investigación de la posesión ilegal de imágenes ("Forense de redes")](#investigating-illegal-possession-of-images) - [Investigación de acoso por correo electrónico](#investigating-email-harassment) (actualizado en febrero de 2023) - [Investigación de una transferencia ilegal de archivos (forense de memoria)](#investigating-an-illegal-file-transfer) - [Investigación de un caso de hacking](#investigating-a-hacking-case) - [Investigación del ataque del gusano Morris](#investigating-the-morris-worm-attack) (actualizado en enero de 2023; [póster](https://github.com/frankwxu/digital-forensics-lab/blob/main/papers/poster_Morris_Worm_Attack.pdf)) - Estudios de caso de informática forense móvil/IoT - [Investigación del timbre Eufy](#investigating-eufy-doorbell) (añadido el 15 de octubre de 2024) - [Investigación del Echo Show 8](#investigating-echo-show-8) (añadido el 25 de diciembre de 2023) - [Investigación de Android 10](#investigating-android-10) (añadido el 24 de octubre de 2021) - [Investigación del iPhone iOS 13](#investigating-iphone-ios-1341) (actualizado el 18 de junio de 2022) - [Investigación de un dron DJI](#investigating-a-dji-drone) (añadido el 7 de diciembre de 2021) - Repositorio de inteligencia forense - [Forense de correo electrónico](https://github.com/frankwxu/digital-forensics-lab/blob/main/STIX_for_digital_forensics/Email_Harassment) - [Posesión ilegal de imágenes](https://github.com/frankwxu/digital-forensics-lab/blob/main/STIX_for_digital_forensics/Illegal_Possession_Images) - IA para forense - [Laboratorios de forense Agentic AI4](https://github.com/frankwxu/agentic-AI4-forensics) - [Sesión de tutorial de CIKM 2024](https://cikm2024.org/tutorials/) con un [laboratorio práctico](https://github.com/frankwxu/digital-forensics-lab/blob/main/AI4Forensics/CKIM2024/readme.md) adjunto - [Identificación de direcciones IP mediante un modelo de IA ajustado](https://github.com/frankwxu/digital-forensics-lab/blob/main/AI4Forensics/IP_Identifier_Fine_Tuning/IP_Identifer_Fine_Tuning.pptx) - [Perfilado de sospechosos mediante LLM (historial del navegador)](https://github.com/frankwxu/digital-forensics-lab/blob/main/AI4Forensics/CKIM2024/Takeout/browser_analysis.ipynb) ([versión de Colab](https://github.com/frankwxu/digital-forensics-lab/blob/main/AI4Forensics/CKIM2024/Takeout/profile_browser_history_colab.ipynb)) - [Análisis de percepción política aprovechando LLM (correo electrónico)](#political-insight-analysis-leveraging-llms) - [Investigación de delitos en grupo mediante el conjunto de datos de la competición Capture-the-Flag (CTF) de Cellebrite de 2022](https://github.com/frankwxu/digital-forensics-lab-p2). Los miembros de la facultad pueden solicitar las instrucciones del laboratorio en PDF. - Beth's iPhone - Heisenberg's Android phone - Marsha's iPhone --- ## Instalación de herramientas ### Método 1: Importar una imagen de VM de Kali personalizada La VM personalizada combina [Kali Linux 2021.4](http://old.kali.org/kali-images/kali-2021.4/) con las [herramientas](#tools) necesarias para completar la mayoría de los laboratorios enumerados anteriormente, excepto el caso de fuga de datos P2P. - Instale [VirtualBox](https://www.virtualbox.org/). - Importe la [VM de Kali Linux 2021.4](https://www.dropbox.com/s/y7svxg2pyy94ab5/Kali-Linux-2020.4-vbox-amd64_tools.ova) personalizada. El tamaño predeterminado del disco virtual es de 80 GB. ### Método 2: Instalar las herramientas mediante el script personalizado El script se ha probado solo en Kali Linux 2021.4. Instala las herramientas necesarias para completar la mayoría de los laboratorios enumerados anteriormente, excepto el caso de fuga de datos P2P, que utiliza un script independiente descrito en las presentaciones. Comuníquese con nosotros si desea que agreguemos más herramientas al script. - Instale [VirtualBox](https://www.virtualbox.org/). - Instale [Kali Linux 2021.4](http://old.kali.org/kali-images/kali-2021.4/). Recomendamos configurar la VM con un disco virtual de 80 GB, ya que cada imagen de caso de fuga de datos puede superar los 30 GB. - Siga las [instrucciones de instalación de herramientas](https://raw.githubusercontent.com/frankwxu/digital-forensics-lab/main/Help/Tool_installation.pptx), o ejecute los comandos a continuación: ``` wget https://raw.githubusercontent.com/frankwxu/digital-forensics-lab/main/Help/tool-install-zsh.sh chmod +x tool-install-zsh.sh ./tool-install-zsh.sh ``` - Revise las [herramientas](#tools) instaladas. La mayoría de los comandos de las herramientas se pueden ejecutar de forma global, lo que le permite omitir muchos de los pasos de instalación de las presentaciones. ### Método 3: Uso de un contenedor Docker basado en Ubuntu 22.04 LTS - Este método se añadió en septiembre de 2023 y puede requerir pruebas adicionales. Informe de cualquier problema. - El host de Docker ejecuta Ubuntu 22.04 LTS. - El contenedor también está construido sobre Ubuntu 22.04 LTS. - Todas las herramientas están preinstaladas en el contenedor de Ubuntu. - Siga el tutorial [Docker for Digital Forensic Investigation](https://raw.githubusercontent.com/frankwxu/digital-forensics-lab/main/Help/Docker_4_Digital_Forensics.pptx). --- ### Investigación de la filtración de datos del NIST Este [estudio de caso](https://github.com/frankwxu/digital-forensics-lab/tree/main/NIST_Data_Leakage_Case) examina una imagen forense relacionada con el robo de propiedad intelectual. Incluye: - Un caso grande y complejo creado por el NIST. El sitio web del NIST proporciona el [escenario y las imágenes DD/EnCase](https://cfreds-archive.nist.gov/data_leakage_case/data-leakage-case.html), así como las [soluciones](https://cfreds-archive.nist.gov/data_leakage_case/leakage-answers.pdf). - 14 laboratorios prácticos de informática forense digital **Temas tratados** | Labs | Temas cubiertos (línea de comandos) | Versión de Python | | ------ | -------------------------------------------------------------------------------------------------------------------------------- | ---------------------------------------------------------------------------------------- | | Lab 0 | [Configuración del entorno](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_00_Env_Setting.pptx) | | | Lab 1 | [Registro de Windows](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_01_Registry.pptx) | | | Lab 2 | [Eventos de Windows y XML](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_02._WinEvt_XML.pptx) | [Versión de Python](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_02._WinEvt_XML_Python.pptx) | | Lab 3 | [Historial web y SQL](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_03_WebHistory_SQL.pptx) | [Versión de Python](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_03_WebHistory_SQL_Python.pptx) | | Lab 4 | [Investigación de correo electrónico](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_04_Email_USB.pptx) | [Versión de Python](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_04_Email_USB_Python.pptx) | | Lab 5 | [Historial de cambios de archivos y USN Journal](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_05_USNJournaling.pptx) | | | Lab 6 | [Evidencia de red, Shellbags y Jump Lists](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_06_Network_Shellbag_Jumplist.pptx) | | | Lab 7 | [Unidad de red y nube](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_07_NetworkDrive_Cloud.pptx) | | | Lab 8 | [Análisis de la tabla maestra de archivos ($MFT) y del archivo de registro ($LogFile)](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_08_CD_%24MFT.pptx) | | | Lab 9 | [Historial de búsqueda de Windows](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_08_CD_%24MFT.pptx) | | | Lab 10 | [Análisis de copias de instantáneas de volumen de Windows y extracción de bases de datos SQL](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_10_Vol_Shadow_Copy.pptx) | | | Lab 11 | [Papelera de reciclaje y antiforense](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_11_RecycleBin_AntiForensics.pptx) | | | Lab 12 | [Extracción de datos](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_12_CD-R_Data_Carving.pptx) | | | Lab 13 | [Descifrado de contraseñas de Windows](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_13_Crack_Win10_Login_Password.pptx) | | --- ### Investigación de fuga de datos P2P El [estudio de caso de fuga de datos P2P](https://github.com/frankwxu/digital-forensics-lab/tree/main/NIST_Data_Leakage_Case) ayuda a los estudiantes a aplicar técnicas forenses en una investigación de robo de propiedad intelectual que involucra software peer-to-peer. El estudio incluye: - Un caso amplio y complejo que involucra a un cliente uTorrent. El caso es similar al laboratorio de fuga de datos del NIST, pero proporciona una línea de tiempo más clara y detallada. - Evidencia y explicaciones bien documentadas que conectan cada actividad con la línea de tiempo. - 10 laboratorios prácticos de informática forense **Temas cubiertos** | Labs | Temas cubiertos | Tamaño de los PPT | | ------ | ----------------------------------------------------------------------------------------------------- | ------------ | | Lab 0 | [Configuración del entorno de laboratorio](https://github.com/frankwxu/digital-forensics-lab/blob/main/P2P_Leakage/Presentation/ID00_Lab_Setup.pptx) | 4M | | Lab 1 | [Imagen de disco y particiones](https://github.com/frankwxu/digital-forensics-lab/blob/main/P2P_Leakage/Presentation/ID01_Disk_Image_and_Partitions.pptx) | 5M | | Lab 2 | [Registro de Windows y directorio de archivos](https://github.com/frankwxu/digital-forensics-lab/blob/main/P2P_Leakage/Presentation/ID02_Registry_and_File_Directory.pptx) | 15M | | Lab 3 | [Línea de tiempo del MFT](https://github.com/frankwxu/digital-forensics-lab/blob/main/P2P_Leakage/Presentation/ID03_MFT_Timeline.pptx) | 6M | | Lab 4 | [Línea de tiempo del USN Journal](https://github.com/frankwxu/digital-forensics-lab/blob/main/P2P_Leakage/Presentation/ID03_MFT_Timeline.pptx) | 3M | | Lab 5 | [Archivo de registro de uTorrent](https://github.com/frankwxu/digital-forensics-lab/blob/main/P2P_Leakage/Presentation/ID05_uTorrent_Log_File.pptx) | 9M | | Lab 6 | [Firma de archivo](https://github.com/frankwxu/digital-forensics-lab/blob/main/P2P_Leakage/Presentation/ID06_File_Signature.pptx) | 8M | | Lab 7 | [Correos electrónicos](https://github.com/frankwxu/digital-forensics-lab/blob/main/P2P_Leakage/Presentation/ID07_Emails.pptx) | 9M | | Lab 8 | [Historial web](https://github.com/frankwxu/digital-forensics-lab/blob/main/P2P_Leakage/Presentation/ID08_Web_History.pptx) | 11M | | Lab 9 | [Análisis de sitios web](https://github.com/frankwxu/digital-forensics-lab/blob/main/P2P_Leakage/Presentation/ID09_Website_Analysis.pptx) | 2M | | Lab 10 | [Línea de tiempo (Resumen)](https://github.com/frankwxu/digital-forensics-lab/blob/main/P2P_Leakage/Presentation/Questions.docx) | 13K | --- ### Investigación de la posesión ilegal de imágenes Este [estudio de caso](https://github.com/frankwxu/digital-forensics-lab/tree/main/Illegal_Possession_Images) investiga la posesión ilegal de imágenes de rinocerontes. La imagen forense fue aportada por el Dr. Golden G. Richard III y se utilizó originalmente en el DFRWS 2005 Rodeo Challenge. El NIST aloja la [imagen DD de USB](https://cfreds-archive.nist.gov/dfrws/Rhino_Hunt.html), y también hay una copia disponible en este repositorio. **Temas cubiertos** | Labs | Temas cubiertos | Tamaño de los PPT | | ----- | ------------------------------------------------------------------------------------------------------------------------------------------------ | ------------ | | Lab 1 | [Revisión del análisis HTTP con Wireshark (Texto)](https://github.com/frankwxu/digital-forensics-lab/blob/main/Illegal_Possession_Images/HTTP_Wireshark_Forensics_1_text.pptx) | 3M | | Lab 2 | [Investigación de la posesión del rinoceronte 1: Recuperación de archivos](https://github.com/frankwxu/digital-forensics-lab/blob/main/Illegal_Possession_Images/Rhion_Possession_1_File_Recovering.pptx) | 9M | | Lab 3 | [Investigación de la posesión del rinoceronte 2: Esteganografía](https://github.com/frankwxu/digital-forensics-lab/blob/main/Illegal_Possession_Images/Rhion_Possession_2_Steganography.pptx) | 4M | | Lab 4 | [Investigación de la posesión del rinoceronte 3: Extracción de evidencia del tráfico FTP](https://github.com/frankwxu/digital-forensics-lab/blob/main/Illegal_Possession_Images/Rhion_Possession_3_FTP_Traffic_crackzip.pptx) | 3M | | Lab 5 | [Investigación de la posesión del rinoceronte 4: Extracción de evidencia del tráfico HTTP](https://github.com/frankwxu/digital-forensics-lab/blob/main/Illegal_Possession_Images/Rhion_Possession_4_HTTP_Traffic.pptx) | 5M | --- ### Investigación del acoso por correo electrónico Este [caso de estudio](https://github.com/frankwxu/digital-forensics-lab/tree/main/Email_Harassment) investiga un correo electrónico de acoso enviado por un estudiante a un miembro del profesorado. El caso está alojado en Digital Corpora, donde puedes acceder a la [descripción del escenario](https://digitalcorpora.org/corpora/scenarios/nitroba-university-harassment-scenario) y al [tráfico de red](http://downloads.digitalcorpora.org/corpora/scenarios/2008-nitroba/nitroba.pcap). Este repositorio proporciona únicamente las instrucciones del laboratorio. **Temas cubiertos** | Labs | Temas cubiertos | Tamaño de las PPTs | | ----- | ----------------------------------------------------------------------------------------------------------------- | ------------ | | Lab 0 | [Investigating a Harassing Email Using Wireshark](https://github.com/frankwxu/digital-forensics-lab/blob/main/Email_Harassment/0_Investigate_Harassment_Email_Wireshark.pptx) | 3M | | Lab 1 | [Introduction to TShark Forensics](https://github.com/frankwxu/digital-forensics-lab/blob/main/Email_Harassment/1_tshark_forensics_Introduction.pptx) | 7M | | Lab 2 | [Investigating a Harassing Email Using TShark](https://github.com/frankwxu/digital-forensics-lab/blob/main/2_Investigate_Harassment_Email_TShark.pptx) | 2M | --- ### Investigación de una transferencia ilegal de archivos Este [caso de estudio](https://github.com/frankwxu/digital-forensics-lab/tree/main/Illegal_File_Transferring_Memory_Forensics) examina la memoria del ordenador para reconstruir una línea temporal de transferencias de datos no autorizadas. El escenario implica la transferencia ilícita de archivos confidenciales desde un servidor a un dispositivo USB. **Temas cubiertos** | Labs | Temas cubiertos | Tamaño de las PPTs | | ------ | -------------------------------------------------------------- | ------------ | | Lab 0 | [Memory Forensics](https://github.com/frankwxu/digital-forensics-lab/blob/main/Illegal_File_Transferring_Memory_Forensics) | 11M | | Part 1 | Comprensión del sospechoso y las cuentas | | | Part 2 | Comprensión del PC del sospechoso | | | Part 3 | Análisis forense de red | | | Part 4 | Investigación del historial de comandos | | | Part 5 | Investigación del dispositivo USB del sospechoso | | | Part 6 | Investigación del historial de Internet Explorer | | | Part 7 | Investigación del historial del Explorador de archivos | | | Part 8 | Análisis de la línea temporal | | --- ### Investigación de un caso de hacking Este [caso de estudio](https://github.com/frankwxu/digital-forensics-lab/tree/main/NIST_Hacking_Case), que incluye una imagen de disco proporcionada por [NIST](https://cfreds-archive.nist.gov/Hacking_Case.html), investiga a un hacker que intercepta el tráfico de internet dentro del alcance de puntos de acceso inalámbricos. **Temas cubiertos** | Labs | Temas cubiertos | Tamaño de las PPTs | | ----- | --------------------------------------------------------- | ------------ | | Lab 0 | [Hacking Case](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Hacking_Case/NIST_Hacking_Case.pptx) | 8M | --- ### Investigación del ataque del gusano Morris Este caso de estudio investiga el [ataque del gusano Morris](https://seedsecuritylabs.org/Labs_20.04/Networking/Morris_Worm/) utilizando una VM proporcionada por [SEED Labs](https://seedsecuritylabs.org/labsetup.html). El objetivo es identificar todas las evidencias relacionadas con el ataque. **Temas cubiertos** | Labs | Temas cubiertos | Tamaño de las PPTs | | ----- | ---------------------------------------------------------------------- | ------------ | | Lab 0 | [Morris Worm Attack](https://github.com/frankwxu/digital-forensics-lab/blob/main/Morris_Worm/Morris_Attack.pptx) | 7M | | Lab 1 | [Investigating Morris Worm Attack](https://github.com/frankwxu/digital-forensics-lab/blob/main/Morris_Worm/Morris_Forensics.pptx) | 2M | --- ### Investigación del timbre Eufy Este caso de estudio examina un sistema de timbre Eufy y HomeBase utilizando técnicas avanzadas de extracción forense, incluido el método chip-off. El proceso comienza con el desmontaje y la extracción del chip, continúa con la adquisición de la imagen y concluye con el análisis. Se analizan directorios clave que contienen grabaciones de cámara, bases de datos SQLite y diversos registros para extraer evidencia. Este enfoque ayuda a reconstruir cronologías, identificar interacciones del usuario y actividad del sistema, y proporcionar información valiosa para investigaciones de seguridad. Este estudio se centra en HomeBase 2, aunque HomeBase 3 ya está disponible. **Imagen eMMC** - [Imagen eMMC del timbre](https://drive.google.com/file/d/1H2pHr2IsgaJrRvuJSIa5Cujz5orWR4dy/view?usp=sharing) **Temas cubiertos** | Labs | Temas cubiertos | | ----- | --------------------------------------------------------------------------------------------------------- | | Lab 0 | [Introducción al timbre](https://github.com/frankwxu/digital-forensics-lab/blob/main/Eufy_Doorbell/PPTs/0_Eufy_Doorbell_Introduction.pptx) | | Lab 1 | [Simulación de escenario del timbre](https://github.com/frankwxu/digital-forensics-lab/blob/main/Eufy_Doorbell/PPTs/0_Eufy_Doorbell_Introduction.pptx) | | Lab 2 | [Desmontaje del timbre y adquisición de imagen chip-off](https://github.com/frankwxu/digital-forensics-lab/blob/main/Eufy_Doorbell/PPTs/0_Eufy_Doorbell_Introduction.pptx) | | Lab 3 | [Análisis y montaje de la imagen del timbre](https://github.com/frankwxu/digital-forensics-lab/blob/main/Eufy_Doorbell/PPTs/0_Eufy_Doorbell_Introduction.pptx) | | Lab 4 | [Extracción de evidencia del timbre](https://github.com/frankwxu/digital-forensics-lab/blob/main/Eufy_Doorbell/PPTs/0_Eufy_Doorbell_Introduction.pptx) | | Lab 5 | [Registro de comunicación P2P del timbre](https://github.com/frankwxu/digital-forensics-lab/blob/main/Eufy_Doorbell/PPTs/0_Eufy_Doorbell_Introduction.pptx) | | Lab 6 | [Registro diario (Sec) del timbre](https://github.com/frankwxu/digital-forensics-lab/blob/main/Eufy_Doorbell/PPTs/0_Eufy_Doorbell_Introduction.pptxx) | | Lab 7 | [Análisis del directorio de la cámara del timbre](https://github.com/frankwxu/digital-forensics-lab/blob/main/Eufy_Doorbell/PPTs/0_Eufy_Doorbell_Introduction.pptx) | | Lab 8 | [Análisis del directorio SQLite del timbre](https://github.com/frankwxu/digital-forensics-lab/blob/main/Eufy_Doorbell/PPTs/0_Eufy_Doorbell_Introduction.pptx) | --- ### Investigación del Echo Show 8 Este caso de estudio demuestra el uso de la técnica chip-off para extraer evidencia de un Amazon Echo Show 8 de segunda generación. Se generan y colocan varios tipos de evidencia en el dispositivo. La investigación utiliza técnicas de ingeniería inversa para recuperar esa evidencia de la MultiMediaCard embebida (eMMC) del Echo Show. **Imágenes eMMC** - [Imagen eMMC del Echo Show](https://miya.teracloud.jp/share/11d1e631cf6f8456) - [Imagen de la partición Userdata del Echo Show](https://miya.teracloud.jp/share/11d15342aae11912) **Temas cubiertos** | Labs | Temas Cubiertos | Datos del Laboratorio | --- [Read more](https://github.com/frankwxu/digital-forensics-lab)
