Digital Forensics Lab & Shared Cyber Forensic Intelligence Repository

Caratteristiche del repository

• Laboratori interattivi di digital forensics: progettati per coinvolgere studenti e docenti
• Ambiente di laboratorio basato su Linux: utilizza esclusivamente Kali Linux in tutti i laboratori
• Supporto all'apprendimento visivo: ogni laboratorio include presentazioni PowerPoint, file associati e screenshot didattici
• Copertura completa: abbraccia un'ampia gamma di argomenti nel campo della digital forensics
• Strumenti open source: tutti gli strumenti utilizzati sono gratuiti e open source
• Aggiornamenti continui: sostenuto da sovvenzioni del DOJ, del DHS e della NSF, il team si impegna ad aggiornare regolarmente il repository
• Integrazione di forensic intelligence: due dataset strutturati di forensic intelligence in formato JSON derivati da casi di studio reali

Per fornire feedback o raccontarci come utilizzi i materiali del corso, scrivi a wxu at ubalt dot edu. La tua collaborazione è sinceramente apprezzata.

---

Agentic AI4 Forensics Labs

Agentic AI4 Forensics Labs è una raccolta autonoma, rivolta agli studenti, per chi apprende cybersecurity e digital forensics, compresi coloro che hanno un'esperienza di programmazione limitata.

I laboratori offrono un'introduzione per principianti a Python, ai fondamenti degli LLM e agli agenti AI, prima di introdurre cinque pattern di agentic AI—Reflection, Tool Use, ReAct, Planning e Multiagent—con supporto per modelli open source ospitati localmente tramite Ollama.

---

Digital Forensics Basics: Second Edition and Companion Materials

La seconda edizione di 649 pagine di Digital Forensics Basics: A Step-by-Step Guide for Beginners si basa su contenuti selezionati di questo repository, riorganizzandoli ed espandendoli in un percorso di apprendimento strutturato, capitolo per capitolo, per principianti, studenti autonomi e docenti.

Un repository dedicato ai materiali complementari fornisce presentazioni allineate ai capitoli, file di laboratorio e di prove scaricabili, materiali ampliati per la ricerca delle prove, un tutorial sulla riga di comando di Windows, indicazioni per lo studio e i laboratori, e riferimenti curati agli strumenti.

I docenti hanno diritto a una copia omaggio per la consultazione. Per richiedere il PDF, scrivi a ldeng at towson dot edu dal tuo indirizzo email istituzionale e includi un link al tuo profilo docente o alla pagina web della tua università.

---

Materiali del repository: indice

L'elenco seguente funge da indice per questo repository digital-forensics-lab, non per il libro. Indicizza i laboratori, le presentazioni, i casi di studio, i dataset e le altre risorse didattiche disponibili qui. (Ultima aggiunta segnalata al repository: indagini Eufy, 15 ottobre 2024.)

• Competenze informatiche di base per la digital forensics

  • Sistemi numerici (codice Python per la conversione dei dati aggiunto a gennaio 2023)
  • Introduzione al PC
  • Tutorial sulla riga di comando di Windows
  • Tutorial sulla riga di comando di Linux
  • Tutorial avanzato sulla riga di comando di Linux

• Informatica e digital forensics (aggiornato a ottobre 2021)

  • Introduzione alla Digital Forensics
  • Tutorial su Sleuth Kit
  • Acquisizione di immagini USB
  • Ricerca delle prove - Un gioco di corrispondenza di pattern (aggiornato a maggio 2022)
  • Ricerca delle prove - Metadati dei file
  • Data Carving
  • Steganografia
  • Modello di rapporto forense

• Competenze di base di networking per la Digital Forensics (aggiunto il 17 marzo 2023; utilizza le librerie Python Scapy e NetfilterQueue)

  • Analisi HTTP con Wireshark (testo)
  • Analisi HTTP con Wireshark (immagine)
  • Indagine su un attacco SYN Flood con TShark
  • SMTP Forensics
  • ARP Poisoning Forensics
  • Firewall
  • Introduzione al DNS
  • DNS Spoofing Forensics
  • WEP40 Wireless Aircrack

• Casi di studio di Computer Forensics