azr43lkn1ght/dfir-labsहैंड्स-ऑन DFIR चुनौतियाँ जिनमें डिजिटल फोरेंसिक, घटना प्रतिक्रिया, मैलवेयर विश्लेषण, और खतरे की खोज शामिल है, साथ ही CTF-शैली के फ्लैग और वास्तविक दुनिया के परिदृश्य।
DFIR LABS चुनौतियों का एक संग्रह है जिसका उद्देश्य निम्नलिखित विषयों में सरल से लेकर उन्नत अवधारणाओं का अभ्यास प्रदान करना है: डिजिटल फोरेंसिक, घटना प्रतिक्रिया, मैलवेयर विश्लेषण और खतरे की खोज।
यह पेशेवरों, सुरक्षा शोधकर्ताओं, छात्रों, CTF खिलाड़ियों के साथ-साथ साइबर सुरक्षा के क्षेत्र में DFIR और मैलवेयर विश्लेषण के उत्साही लोगों के लिए है, जो उपरोक्त विषयों में अभ्यास करना चाहते हैं या उनमें रुचि रखते हैं।
हालाँकि चुनौतियों का अंतिम लक्ष्य CTF-शैली के फ्लैग हैं, अधिकांश चुनौतियाँ घटना प्रतिक्रिया परिदृश्य का उत्तर देने की पारंपरिक और प्रभावी शिक्षण पद्धति पर आधारित हैं।
DFIR LABS का पहला संस्करण मुख्य रूप से Windows-आधारित चुनौतियों पर केंद्रित है। भविष्य के संस्करणों में Linux, MacOS और Android को शामिल करने के लिए दायरे का विस्तार किया जाएगा, जो विभिन्न प्लेटफार्मों पर DFIR चुनौतियों की एक व्यापक श्रृंखला प्रदान करेगा।
हमारा दृष्टिकोण एक व्यापक संसाधन बनाना है जो समुदाय के साथ बढ़ता है, आधुनिक खतरों और तकनीकों को शामिल करता है, और विविध साइबर सुरक्षा डोमेन में सहयोग को बढ़ावा देता है। चाहे आप शुरुआती हों या विशेषज्ञ, DFIR LABS आपके कौशल को निखारने और इस निरंतर विकसित होते क्षेत्र में आगे रहने का एक अनूठा अवसर प्रदान करता है।
व्यक्तियों को दृढ़ता से सलाह दी जाती है कि वे चुनौती फ़ाइलों में प्रदान किए गए किसी भी निष्पादन योग्य या बाइनरी को न चलाएँ, क्योंकि उनमें संभावित रूप से दुर्भावनापूर्ण सॉफ़्टवेयर हो सकता है। DFIR LABS के लेखक इन फ़ाइलों के उपयोग से होने वाले किसी भी परिणाम के लिए ज़िम्मेदार नहीं हैं, जिसमें सिस्टम से समझौता, डेटा हानि, या परिचालन व्यवधान शामिल हैं, लेकिन इन्हीं तक सीमित नहीं हैं। जोखिमों को कम करने के लिए, सभी गतिविधियाँ एक सुरक्षित, पृथक वातावरण जैसे वर्चुअल मशीन या सैंडबॉक्स सेटअप के भीतर की जानी चाहिए। सुनिश्चित करें कि आपका परीक्षण बुनियादी ढांचा मजबूत है और संभावित खतरों से निपटने के लिए उचित रूप से कॉन्फ़िगर किया गया है।
चेतावनी
DFIR LABS में चुनौतियाँ वास्तविक दुनिया के परिदृश्यों का अनुकरण करने के लिए डिज़ाइन की गई हैं और इनमें रैनसमवेयर, ट्रोजन, स्टीलर, C2 आदि जैसे संभावित हानिकारक सॉफ़्टवेयर हो सकते हैं। इन चुनौतियों के साथ काम करते समय हमेशा सावधानी बरतें और एक सुरक्षित, पृथक वातावरण का उपयोग करें।
नोट
प्रत्येक चुनौती का कठिनाई स्तर व्यक्तिपरक है और व्यक्तिगत अनुभव और कौशल स्तर के आधार पर भिन्न हो सकता है। चुनौतियों को एक विशिष्ट क्रम में पूरा करने के लिए डिज़ाइन किया गया है, जिसमें प्रत्येक चुनौती पिछली चुनौती पर आधारित होती है। हालाँकि, प्रतिभागी किसी भी क्रम में चुनौतियों को आज़माने के लिए स्वतंत्र हैं।
एक सुरक्षित और कुशल विश्लेषण वातावरण सुनिश्चित करने के लिए, इन चरणों का पालन करें:
पृथक वर्चुअल मशीन: DFIR LABS चुनौतियों के लिए एक समर्पित वर्चुअल मशीन (VM) का उपयोग करें। अनुशंसित प्लेटफार्मों में VMware, VirtualBox, या Hyper-V शामिल हैं। सुनिश्चित करें कि VM सुचारू संचालन के लिए पर्याप्त संसाधनों (CPU, मेमोरी और डिस्क स्थान) के साथ कॉन्फ़िगर किया गया है।
ऑपरेटिंग सिस्टम: Windows या किसी भी अनुकूल OS का एक स्वच्छ संस्करण स्थापित करें। सभी सुरक्षा पैच और अपडेट लागू करें।
नेटवर्क कॉन्फ़िगरेशन: अनपेक्षित डेटा बहिर्वाह या मैलवेयर संचार को रोकने के लिए VM पर इंटरनेट एक्सेस अक्षम करें। होस्ट-ओनली या आंतरिक नेटवर्क कॉन्फ़िगरेशन का उपयोग करें।
फोरेंसिक उपकरण: चुनौती की प्रकृति के आधार पर Autopsy, Volatility, या FTK Imager जैसे उद्योग-मानक फोरेंसिक उपकरण स्थापित करें। सुनिश्चित करें कि सभी उपकरण उनके नवीनतम स्थिर संस्करणों में अपडेट किए गए हैं।
स्नैपशॉट प्रबंधन: सेटअप के बाद और किसी भी विश्लेषण को शुरू करने से पहले VM का प्रारंभिक स्नैपशॉट लें। यह सिस्टम से समझौता या गलत कॉन्फ़िगरेशन के मामले में आसान रोलबैक की अनुमति देता है।
सुरक्षित भंडारण: चुनौती फ़ाइलों और निष्कर्षों को एक पृथक कंटेनर में संग्रहीत करें।
किसी भी और सभी प्रतिक्रिया, सुझाव या सुधार का स्वागत है! हम समुदाय से किसी भी प्रतिक्रिया की सराहना करेंगे।
अपनी प्रतिक्रिया X पर भेजें: Azr43lKn1ght
यदि आप DFIR LABS में योगदान देने में रुचि रखते हैं, तो अधिक जानकारी के लिए कृपया CONTRIBUTING.md फ़ाइल देखें।
DFIR Labs किसी के भी उपयोग के लिए बिल्कुल मुफ्त है। यदि आप अपनी कार्यशालाओं, सत्रों या कहीं और DFIR Labs का उपयोग करना चाहते हैं, तो कृपया हमेशा लैब्स के मूल लिंक का उपयोग करें और लेखक का नाम और लैब्स का भी उल्लेख करें। किसी भी अन्य प्रश्न के लिए, कृपया मुझसे ईमेल या ट्विटर/X के माध्यम से संपर्क करें: Azr43lKn1ght
हम उन सभी के प्रति अपनी गहरी कृतज्ञता व्यक्त करते हैं जिन्होंने DFIR LABS की सफलता में भूमिका निभाई है। यह परियोजना हमारे मुख्य योगदानकर्ताओं और समर्थकों के जुनून, विशेषज्ञता और अटूट समर्पण पर फलती-फूलती है। उन अविश्वसनीय टीमों के लिए एक विशेष स्वीकृति जिन्होंने इस पहल का समर्थन और संवर्धन किया है:
हम वैश्विक DFIR और साइबर सुरक्षा समुदाय से निरंतर प्रोत्साहन, व्यावहारिक प्रतिक्रिया और प्रेरणा के लिए अत्यंत आभारी हैं। आपका समर्थन DFIR LABS के विकास और उन्नति को बढ़ावा देता है, और हमें इस यात्रा में आपको अपने साथ पाकर सम्मानित महसूस हो रहा है!
यहाँ कुछ सबसे अधिक उपयोग किए जाने वाले ओपन-सोर्स उपकरण हैं जो चुनौतियों को हल करने में आपकी मदद करेंगे:
यहाँ कुछ सबसे अधिक उपयोग किए जाने वाले संसाधन हैं जो चुनौतियों को हल करने में आपकी मदद करेंगे:
DFIR समुदाय से जुड़ने, अंतर्दृष्टि साझा करने और साइबर सुरक्षा चुनौतियों पर सहयोग करने के लिए हमारे Discord सर्वर से जुड़ें। सर्वर सभी साइबर सुरक्षा उत्साही, छात्रों, पेशेवरों और शोधकर्ताओं के लिए खुला है। हम विविध दृष्टिकोणों का स्वागत करते हैं और चर्चाओं, कार्यशालाओं और CTF आयोजनों में सक्रिय भागीदारी को प्रोत्साहित करते हैं।
DFIR विषयों पर अधिक चर्चा और संसाधनों के लिए Digital Forensics Discord सर्वर से भी जुड़ें।
| चुनौती-नाम | कठिनाई | लेखक |
|---|
| Gotham Hustle | आसान | Azr43lKn1ght |
| Trinity Of Secrets | आसान | rudraagh, kr4z31n, __ m1m1 __ |
| 2-layer security | आसान | bquanman |
| Winserpart | आसान | Azr43lKn1ght,jl_24, gh0stkn1ght, sp3p3x |
| Kn1ghtfl4r3 | मध्यम | kr4z31n, __ m1m1 __, rudraagh |
| Verboten | मध्यम | sp3p3x, jl_24, gh0stkn1ght, hrippi.x_ |
| Covid Crime Scenario | मध्यम | ws1004 |
| pf-ing | मध्यम | k.eii |
| The Malware Crusade | मध्यम | Azr43lKn1ght, sp3p3x, jl_24 , gh0stkn1ght, 5h4rrk |
| Compromised | मध्यम | Abdelrhman |
| DFIR 2025 Ⅰ - Lost In Router | मध्यम | Suyun |
| Shiunji-ouka | मध्यम | k.eii |
| Famous AMOS | मध्यम | warlocksmurf |
| The Saint Bat | मध्यम | Azr43lKn1ght |
| Stealth | कठिन | bquanman |
| Interesting | कठिन | k.eii |
| Thugs on a boat | कठिन | bquanman |
| Batman Investigation I | कठिन | Azr43lKn1ght |
| Master of DFIR - Phishing | कठिन | crazyman, F0rest, yuro |
| Master of DFIR - Coffee | कठिन | crazyman, F0rest |
| ReAL File System | कठिन | 5h4rrk |
| Hidden Gem Mixtape | कठिन | bquanman |
| Kn1ghtF4LL | कठिन | Azr43lKn1ght, sp3p3x, jl_24, gh0stkn1ght |
| Breadcrumbs | अत्यंत कठिन | Abdelrhman |
| DFIR 2025 Ⅱ - fake news | अत्यंत कठिन | crazyman, bquanman, F0rest, yuro |
| DFIR 2025 III - who is spyder | अत्यंत कठिन | crazyman, F0rest |
| Batman Investigation II | अत्यंत कठिन | Azr43lKn1ght |
| Batman Investigation III | अत्यंत कठिन | Azr43lKn1ght |
| Kn1ghtw4r3 | अत्यंत कठिन | Azr43lKn1ght, gh0stkn1ght, jl_24, sp3p3x, hrippi.x_ |
| S4nct1m0ny | अत्यंत कठिन | gh0stkn1ght |
| Kn1ghtm4r3 | अत्यंत कठिन | Azr43lKn1ght |
| Batman Investigation IV | अत्यंत कठिन | Azr43lKn1ght, jl_24, sp3p3x, gh0stkn1ght |
| Kage No Nazo | अत्यंत कठिन | jl_24 |
| Batman Investigation V | अत्यंत कठिन | Azr43lKn1ght, Kr4z31n |
| Batman Investigation VI | अत्यंत कठिन | Azr43lKn1ght |
