Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
digital-forensics-lab — 学生と教員のための無料の実践的デジタルフォレンジックラボ | Kitploit
ツール/GitHubGitHub/frankwxu/digital-forensics-lab
ディスクフォレンジックパスワードクラッキングメモリフォレンジックネットワークフォレンジックフォレンジックモバイルフォレンジックステガノグラフィーデジタルフォレンジックCTF学習と教育AIセキュリティラボと実践
2.9k6161317時間30分前Kitploit レビュー済み

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有
GitHub
frankwxu/digital-forensics-lab

digital-forensics-lab

学生と教員のための無料の実践的デジタルフォレンジックラボ

リポジトリを見る

デジタルフォレンジックスラボ & 共有サイバーフォレンジックインテリジェンスリポジトリ

リポジトリの特徴

  • インタラクティブなデジタルフォレンジックスラボ: 学生と教員の関与に特化
  • Linux中心のラボ環境: すべてのラボでKali Linuxのみを使用
  • 視覚的学習サポート: 各ラボにはPowerPointプレゼンテーション、関連ファイル、指導用スクリーンショットが含まれます
  • 包括的なカバレッジ: デジタルフォレンジックス分野の幅広いトピックを網羅
  • オープンソースツール: 使用するすべてのツールは無料で入手可能なオープンソースです
  • 継続的なアップデート: DOJ、DHS、NSFからの助成金により、チームはリポジトリを定期的に更新することを約束しています
  • フォレンジックインテリジェンスの統合: 実際のケーススタディから派生したJSON形式の2つの構造化フォレンジックインテリジェンスデータセット

フィードバックやコース教材の使用状況をお知らせいただく場合は、wxu at ubalt dot edu までメールでご連絡ください。あなたの協力を心から感謝します

PowerPointスライドは目次の最初の2セクションで入手できます。

教員の方は無料のデスクコピーを入手できます。PDFをリクエストするには、所属機関のメールアドレスから私に連絡し、教員プロフィールまたは大学のウェブページへのリンクを含めてください。

目次 (2024年10月15日新リリース: Eufy調査)

  • デジタルフォレンジックスのための基本コンピュータスキル

    • 数値システム (データ変換用Pythonコード追加 2023年1月)
    • PC入門
    • Windowsコマンドラインチュートリアル
    • Linuxコマンドラインチュートリアル
    • 高度なLinuxコマンドラインチュートリアル

  • コンピュータとデジタルフォレンジックス (2021年10月更新)

    • デジタルフォレンジックス入門
    • Sleuth Kitチュートリアル
    • USBイメージ取得
    • 証拠検索 - パターンマッチングゲーム (2022年5月更新)
    • 証拠検索 - ファイルメタデータ
    • データカービング
    • ステガノグラフィー
    • フォレンジックレポートテンプレート

  • デジタルフォレンジックスのための基本ネットワーキングスキル (2023年3月17日追加。Paython Scapy および netfilterqueue ライブラリを使用。)

私たちの論文を引用してください：

W. Xu, L. Deng, and D. Xu, "Towards Designing Shared Digital Forensics Instructional Materials," in Proceeding of the 46st Annual International Computer Software and Applications Conference (COMPSAC 2022), pp. 117-122, July 2022. (ビデオプレゼンテーション)

またはBibTeXで

@inproceedings{xu2022forensics,
 title={Towards Designing Shared Digital Forensics Instructional Materials},
 author={Xu, Weifeng and Deng, Lin, and Xu, Dianxiang},
 booktitle={46st Annual International Computer Software and Applications Conference (COMPSAC 2022)},
 volume={1},
 pages={117--122},
 year={2022},
 organization={IEEE}
}

ツールのインストール

方法1: カスタマイズされたKali VMイメージのインポート

カスタマイズされたKali VM = Kali (2021.4) + ツール 上記のほとんどのラボを完了するために使用されます（p2pデータ漏洩ケースを除く）

  • Virtualboxをインストール
  • カスタマイズされたKali 2021.4をインポート。注：デフォルトのハードディスクサイズは80Gです。

方法2: カスタマイズされたスクリプトを使用したツールのインストール（スクリプトはKali 2021.4でのみテスト済み）

以下のスクリプトは、上記のほとんどのラボ（p2pデータ漏洩ケースを除く。このケースにはPPTで説明されている独自のスクリプトがあります）を完了するために必要なツールをインストールします。スクリプトにさらにツールを追加する必要がある場合はお知らせください。

  • Virtualboxをインストール
  • Kali 2021.4をインストール。注：各漏洩ケースのイメージサイズが30G+であるため、Kali VMのディスクサイズは80Gに設定することをお勧めします。
  • ツールインストールスクリプト手順を実行するか、以下のコマンドに従うだけです。``` wget https://raw.githubusercontent.com/frankwxu/digital-forensics-lab/main/Help/tool-install-zsh.sh chmod +x tool-install-zsh.sh ./tool-install-zsh.sh
root@kitploit:~
- インストール済みの[tools](#Tools)。ほとんどのツールのコマンドはグローバルに実行できることに注意してください。これで、PPT内のほとんどのツールインストール手順を省略できます。

### 方法3: Ubuntu 22.04 LTSベースのDockerコンテナを使用（2023年9月追加、さらにテストが必要な場合があります。問題があれば報告してください）

- DockerコンテナのホストマシンはUbuntu 22.04 LTSです。
- コンテナもUbuntu 22.04 LTS上に構築されています。
- すべてのツールはUbuntuコンテナにプリインストールされています。
- チュートリアル[Docker for Digital Forensic Investigation](https://raw.githubusercontent.com/frankwxu/digital-forensics-lab/main/Help/Docker_4_Digital_Forensics.pptx)に従ってください。

---

### NISTデータ漏洩の調査

この[ケーススタディ](https://github.com/frankwxu/digital-forensics-lab/tree/main/NIST_Data_Leakage_Case)は、知的財産権侵害に関わるイメージを調査するものです。この研究には以下が含まれます。

- NISTが作成した大規模で複雑なケーススタディ。[シナリオ、DD/Encaseイメージ](https://cfreds-archive.nist.gov/data_leakage_case/data-leakage-case.html)にアクセスできます。また、彼らのウェブサイトで[ソリューション](https://cfreds-archive.nist.gov/data_leakage_case/leakage-answers.pdf)も見つけることができます。
- デジタルフォレンジックの14のハンズオンラボ/トピック

**対象トピック**

| ラボ   | 対象トピック（コマンドライン）                                                                                                | Python版                                                                           |
| ------ | ---------------------------------------------------------------------------------------------------------------------------- | ---------------------------------------------------------------------------------------- |
| Lab 0  | [環境設定](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_00_Env_Setting.pptx)                                       |                                                                                          |
| Lab 1  | [Windowsレジストリ](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_01_Registry.pptx)                                                |                                                                                          |
| Lab 2  | [WindowsイベントとXML](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_02._WinEvt_XML.pptx)                                        | [Python版](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_02._WinEvt_XML_Python.pptx)    |
| Lab 3  | [Web履歴とSQL](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_03_WebHistory_SQL.pptx)                                       | [Python版](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_03_WebHistory_SQL_Python.pptx) |
| Lab 4  | [電子メール調査](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_04_Email_USB.pptx)                                            | [Python版](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_04_Email_USB_Python.pptx)      |
| Lab 5  | [ファイル変更履歴とUSNジャーナル](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_05_USNJournaling.pptx)                        |                                                                                          |
| Lab 6  | [ネットワーク証拠とshellbag](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_06_Network_Shellbag_Jumplist.pptx)                  |                                                                                          |
| Lab 7  | [ネットワークドライブとクラウド](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_07_NetworkDrive_Cloud.pptx)                               |                                                                                          |
| Lab 8  | [マスターファイルテーブル（$MFT）とログファイル（$logFile）の分析](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_08_CD_%24MFT.pptx)     |                                                                                          |
| Lab 9  | [Windows検索履歴](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_08_CD_%24MFT.pptx)                                         |                                                                                          |
| Lab 10 | [Windowsボリュームシャドウコピー分析/SQLデータベースカービング](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_10_Vol_Shadow_Copy.pptx) |                                                                                          |
| Lab 11 | [ごみ箱とアンチフォレンジックス](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_11_RecycleBin_AntiForensics.pptx)                  |                                                                                          |
| Lab 12 | [データカービング](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_12_CD-R_Data_Carving.pptx)                                           |                                                                                          |
| Lab 13 | [Windowsパスワードのクラック](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_13_Crack_Win10_Login_Password.pptx)                       |                                                                                          |

---

### P2Pデータ漏洩の調査

この[P2Pデータ漏洩ケーススタディ](https://github.com/frankwxu/digital-forensics-lab/tree/main/NIST_Data_Leakage_Case)は、学生がP2Pを含む知的財産権侵害を調査するために様々なフォレンジック技術を適用できるように支援するものです。この研究には以下が含まれます。

- uTorrentクライアントを含む大規模で複雑なケース。このケースはNISTデータ漏洩ラボと類似していますが、より明確で詳細なタイムラインを提供します。
- 説明付きの確固たる証拠。各アクティビティに関連する各証拠はタイムラインと共に説明されています。
- デジタルフォレンジックの10のハンズオンラボ/トピック

**対象トピック**

| ラボ   | 対象トピック                                                                                        | PPTサイズ |
| ------ | ----------------------------------------------------------------------------------------------------- | ------------ |
| Lab 0  | [ラボ環境設定](https://github.com/frankwxu/digital-forensics-lab/blob/main/P2P_Leakage/Presentation/ID00_Lab_Setup.pptx)                            | 4M           |
| Lab 1  | [ディスクイメージとパーティション](https://github.com/frankwxu/digital-forensics-lab/blob/main/P2P_Leakage/Presentation/ID01_Disk_Image_and_Partitions.pptx)             | 5M           |
| Lab 2  | [Windowsレジストリとファイルディレクトリ](https://github.com/frankwxu/digital-forensics-lab/blob/main/P2P_Leakage/Presentation/ID02_Registry_and_File_Directory.pptx) | 15M          |
| Lab 3  | [MFTタイムライン](https://github.com/frankwxu/digital-forensics-lab/blob/main/P2P_Leakage/Presentation/ID03_MFT_Timeline.pptx)                                      | 6M           |
| Lab 4  | [USNジャーナルタイムライン](https://github.com/frankwxu/digital-forensics-lab/blob/main/P2P_Leakage/Presentation/ID03_MFT_Timeline.pptx)                               | 3M           |
| Lab 5  | [uTorrentログファイル](https://github.com/frankwxu/digital-forensics-lab/blob/main/P2P_Leakage/Presentation/ID05_uTorrent_Log_File.pptx)                            | 9M           |
| Lab 6  | [ファイル署名](https://github.com/frankwxu/digital-forensics-lab/blob/main/P2P_Leakage/Presentation/ID06_File_Signature.pptx)                                  | 8M           |
| Lab 7  | [電子メール](https://github.com/frankwxu/digital-forensics-lab/blob/main/P2P_Leakage/Presentation/ID07_Emails.pptx)                                                  | 9M           |
| Lab 8  | [Web履歴](https://github.com/frankwxu/digital-forensics-lab/blob/main/P2P_Leakage/Presentation/ID08_Web_History.pptx)                                        | 11M          |
| Lab 9  | [ウェブサイト分析](https://github.com/frankwxu/digital-forensics-lab/blob/main/P2P_Leakage/Presentation/ID09_Website_Analysis.pptx)                              | 2M           |
| Lab 10 | [タイムライン（概要）](https://github.com/frankwxu/digital-forensics-lab/blob/main/P2P_Leakage/Presentation/Questions.docx)                                         | 13K          |

---

### 画像の不法所持の調査

この[ケーススタディ](https://github.com/frankwxu/digital-forensics-lab/tree/main/Illegal_Possession_Images)は、サイ像画像の不法所持を調査するものです。このイメージはDr. Golden G. Richard IIIによって提供され、元々DFRWS 2005 RODEO CHALLENGEで使用されました。NISTは[USB DDイメージ](https://cfreds-archive.nist.gov/dfrws/Rhino_Hunt.html)をホストしています。イメージのコピーはリポジトリでも入手可能です。

**対象トピック**

| ラボ  | 対象トピック                                                                                                                                | PPTサイズ |
| ----- | --------------------------------------------------------------------------------------------------------------------------------------------- | ------------ |
| Lab 1 | [Wiresharkを使ったHTTP分析のレビュー（テキスト）](https://github.com/frankwxu/digital-forensics-lab/blob/main/Illegal_Possession_Images/HTTP_Wireshark_Forensics_1_text.pptx)                                 | 3M           |
| Lab 2 | [Rhion所持調査1: ファイル復元](https://github.com/frankwxu/digital-forensics-lab/blob/main/Illegal_Possession_Images/Rhion_Possession_1_File_Recovering.pptx)                        | 9M           |
| Lab 3 | [Rhion所持調査2: ステガノグラフィ](https://github.com/frankwxu/digital-forensics-lab/blob/main/Illegal_Possession_Images/Rhion_Possession_2_Steganography.pptx)                            | 4M           |
| Lab 4 | [Rhion所持調査3: FTPトラフィックからの証拠抽出](https://github.com/frankwxu/digital-forensics-lab/blob/main/Illegal_Possession_Images/Rhion_Possession_3_FTP_Traffic_crackzip.pptx) | 3M           |
| Lab 5 | [Rhion所持調査4: HTTPトラフィックからの証拠抽出](https://github.com/frankwxu/digital-forensics-lab/blob/main/Illegal_Possession_Images/Rhion_Possession_4_HTTP_Traffic.pptx)        | 5M           |

---

### メール嫌がらせの調査

この[ケーススタディ](https://github.com/frankwxu/digital-forensics-lab/tree/main/Email_Harassment)は、学生から教員に送られた嫌がらせメールを調査するものです。このケースはdigitalcorpora.orgがホストしています。彼らのウェブサイトから[シナリオ説明](https://digitalcorpora.org/corpora/scenarios/nitroba-university-harassment-scenario)と[ネットワークトラフィック](http://downloads.digitalcorpora.org/corpora/scenarios/2008-nitroba/nitroba.pcap)にアクセスできます。リポジトリはラボの説明のみを提供しています。

**対象トピック**

| ラボ  | 対象トピック                                                                                                   | PPTサイズ |
| ----- | ---------------------------------------------------------------------------------------------------------------- | ------------ |
| Lab 0 | [Wiresharkを使用した嫌がらせメールの調査](https://github.com/frankwxu/digital-forensics-lab/blob/main/Email_Harassment/0_Investigate_Harassment_Email_Wireshark.pptx) | 3M           |
| Lab 1 | [t-sharkフォレンジック入門](https://github.com/frankwxu/digital-forensics-lab/blob/main/Email_Harassment/1_tshark_forensics_Introduction.pptx)                           | 7M           |
| Lab 2 | [t-sharkを使用した嫌がらせメールの調査](https://github.com/frankwxu/digital-forensics-lab/blob/main/2_Investigate_Harassment_Email_TShark.pptx)                       | 2M           |

---

### 不正ファイル転送の調査

この[ケーススタディ](https://github.com/frankwxu/digital-forensics-lab/tree/main/Illegal_File_Transferring_Memory_Forensics)は、コンピュータメモリを調査して不正なデータ転送のタイムラインを再構築することを目的としています。シナリオは、機密ファイルをサーバーからUSBデバイスに不正に転送することを含みます。

**対象トピック**

| ラボ   | 対象トピック                                                 | PPTサイズ |
| ------ | -------------------------------------------------------------- | ------------ |
| Lab 0  | [メモリフォレンジックス](https://github.com/frankwxu/digital-forensics-lab/blob/main/Illegal_File_Transferring_Memory_Forensics) | 11M          |
| part 1 | 容疑者とアカウントの理解                            |              |
| part 2 | 容疑者のPCの理解                                    |              |
| part 3 | ネットワークフォレンジックス                                              |              |
| part 4 | コマンド履歴の調査                                    |              |
| part 5 | 容疑者のUSBの調査                                      |              |
| part 6 | Internet Explorer履歴の調査                          |              |
| part 7 | ファイルエクスプローラ履歴の調査                              |              |
| part 8 | タイムライン分析                                              |              |

---

### ハッキング事件の調査

この[ケーススタディ](https://github.com/frankwxu/digital-forensics-lab/tree/main/NIST_Hacking_Case)は、[NIST](https://cfreds-archive.nist.gov/Hacking_Case.html)が提供するディスクイメージを含み、無線アクセスポイントの範囲内でインターネットトラフィックを傍受するハッカーを調査するものです。

**対象トピック**

| ラボ  | 対象トピック                                            | PPTサイズ |
| ----- | --------------------------------------------------------- | ------------ |
| Lab 0 | [ハッキング事件](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Hacking_Case/NIST_Hacking_Case.pptx) | 8M           |

---

### モリスワーム攻撃の調査

このケーススタディは、[モリスワーム攻撃](https://seedsecuritylabs.org/Labs_20.04/Networking/Morris_Worm/)の調査です。[SeedLab](https://seedsecuritylabs.org/labsetup.html)が提供するVMを使用しています。ラボの目標は、モリスワーム攻撃に関連するすべての証拠を見つけることです。

**対象トピック**

| ラボ  | 対象トピック                                                         | PPTサイズ |
| ----- | ---------------------------------------------------------------------- | ------------ |
| Lab 0 | [モリスワーム攻撃](https://github.com/frankwxu/digital-forensics-lab/blob/main/Morris_Worm/Morris_Attack.pptx)                  | 7M           |
| Lab 1 | [モリスワーム攻撃の調査](https://github.com/frankwxu/digital-forensics-lab/blob/main/Morris_Worm/Morris_Forensics.pptx) | 2M           |

---

### Eufyドアベルの調査

このケーススタディでは、チップオフ法を含む高度な抽出技術を使用したEufyドアベルとHomeBaseシステムのフォレンジック分析を検証します。プロセスは分解、チップオフ、イメージ取得から始まり、分析で終わります。カメラ映像、SQLiteデータベース、様々なログを含む主要なディレクトリが分析され、証拠が抽出されます。このアプローチはタイムラインの再構築、ユーザー操作やシステムアクティビティの証拠の特定に役立ち、セキュリティ調査に貴重な洞察を提供します。この研究はHomeBase 2に焦点を当てていますが、最新バージョンはHomeBase 3であることに注意してください。

**eMMC Images**

- [ドアベル eMMCイメージ](https://drive.google.com/file/d/1H2pHr2IsgaJrRvuJSIa5Cujz5orWR4dy/view?usp=sharing)

**対象トピック**

| ラボ  | 対象トピック                                                                                        |
| ----- | ----------------------------------------------------------------------------------------------------- |
| Lab 0 | [ドアベルの紹介](https://github.com/frankwxu/digital-forensics-lab/blob/main/Eufy_Doorbell/PPTs/0_Eufy_Doorbell_Introduction.pptx)                        |
| Lab 1 | [ドアベルのシナリオシミュレーション](https://github.com/frankwxu/digital-forensics-lab/blob/main/Eufy_Doorbell/PPTs/0_Eufy_Doorbell_Introduction.pptx)                 |
| Lab 2 | [ドアベルの分解とチップオフイメージ取得](https://github.com/frankwxu/digital-forensics-lab/blob/main/Eufy_Doorbell/PPTs/0_Eufy_Doorbell_Introduction.pptx) |
| Lab 3 | [ドアベルイメージ分析とマウント](https://github.com/frankwxu/digital-forensics-lab/blob/main/Eufy_Doorbell/PPTs/0_Eufy_Doorbell_Introduction.pptx)         |
| Lab 4 | [ドアベル証拠抽出](https://github.com/frankwxu/digital-forensics-lab/blob/main/Eufy_Doorbell/PPTs/0_Eufy_Doorbell_Introduction.pptx)                 |
| Lab 5 | [ドアベルp2p通信ログ](https://github.com/frankwxu/digital-forensics-lab/blob/main/Eufy_Doorbell/PPTs/0_Eufy_Doorbell_Introduction.pptx)               |
| Lab 6 | [ドアベル Daily(Sec) ロゴ](https://github.com/frankwxu/digital-forensics-lab/blob/main/Eufy_Doorbell/PPTs/0_Eufy_Doorbell_Introduction.pptxx)                    |
| Lab 7 | [ドアベルカメラディレクトリ分析](https://github.com/frankwxu/digital-forensics-lab/blob/main/Eufy_Doorbell/PPTs/0_Eufy_Doorbell_Introduction.pptx)          |
| Lab 8 | [ドアベルsqliteディレクトリ分析](https://github.com/frankwxu/digital-forensics-lab/blob/main/Eufy_Doorbell/PPTs/0_Eufy_Doorbell_Introduction.pptx)           |

---

### Echo Show 8の調査

このケーススタディは、Amazon Echo Showデバイスから証拠を抽出するためのチップオフ技術の使用を概説します。異なる種類の証拠が生成され、Echo Show 8（第2世代）に挿入されています。調査プロセスには、リバースエンジニアリングアプローチを利用して、Echo Showデバイスの埋め込みマルチメディアカード（eMMC）から埋め込まれた証拠を取得することが含まれます。

**eMMC Images**

- [Echo Show eMMCイメージ](https://miya.teracloud.jp/share/11d1e631cf6f8456)
- [Echo Showユーザデータパーティションイメージ](https://miya.teracloud.jp/share/11d15342aae11912)

**対象トピック**

| ラボ      | 対象トピック                                                                                                     | ラボデータ                                |
| --------- | ------------------------------------------------------------------------------------------------------------------ | --------------------------------------- |
| Lab 0     | [Echo Showの紹介](https://github.com/frankwxu/digital-forensics-lab/blob/main/Echo_Device/ppts/0_Echo_Show_Introduction.pptx)                                          |                                         |
| Lab 1     | [Echo Show証拠の植え付け](https://github.com/frankwxu/digital-forensics-lab/blob/main/Echo_Device/ppts/1_Echo_Show_Evidence_Planting.pptx)                                |                                         |
| Lab 2     | [デバイス分解とeMMCチップオフ](https://github.com/frankwxu/digital-forensics-lab/blob/main/Echo_Device/ppts/2_Device_Teardown_and_eMMC_Chip-off.pptx)                    |                                         |
| Lab 3     | [イメージ取得とマウント](https://github.com/frankwxu/digital-forensics-lab/blob/main/Echo_Device/ppts/3_Image_Acquisition_and_Mounting.pptx)                          |                                         |
| Lab 4.1.1 | [仕様: デバイスとOS情報](https://github.com/frankwxu/digital-forensics-lab/blob/main/Echo_Device/ppts/4_1_1_Specifications%20_Device_and_OS_Info.pptx)            | [リンク](https://github.com/frankwxu/digital-forensics-lab/blob/main/Echo_Device/lab_data/Lab_4_1_1) |
| Lab 4.1.2 | [仕様: ユーザー情報](https://github.com/frankwxu/digital-forensics-lab/blob/main/Echo_Device/ppts/4_1_2_Specifications%20User_info.pptx)                               | [リンク](https://github.com/frankwxu/digital-forensics-lab/blob/main/Echo_Device/lab_data/Lab_4_1_2) |
| Lab 4.1.3 | [仕様: ネットワーク接続情報](https://github.com/frankwxu/digital-forensics-lab/blob/main/Echo_Device/ppts/4_1_3_Specifications_Network_Connectivity_Info.pptx) | [リンク](https://github.com/frankwxu/digital-forensics-lab/blob/main/Echo_Device/lab_data/Lab_4_1_3) |
| Lab 4.2.1 | [Webアクティビティ](https://github.com/frankwxu/digital-forensics-lab/blob/main/Echo_Device/ppts/4_2_1_Web_Activity.pptx)                                                          | [リンク](https://github.com/frankwxu/digital-forensics-lab/blob/main/Echo_Device/lab_data/Lab_4_2_1) |
| Lab 4.2.2 | [電話通信](https://github.com/frankwxu/digital-forensics-lab/blob/main/Echo_Device/ppts/4_2_2_Phone_Communication.pptx)                                            | [リンク](https://github.com/frankwxu/digital-forensics-lab/blob/main/Echo_Device/lab_data/Lab_4_2_2) |
| Lab 4.3.1 | [マルチメディア: 写真と関連データ](https://github.com/frankwxu/digital-forensics-lab/blob/main/Echo_Device/ppts/4_3_1_Multimedia_Photos_and_Related_Data.pptx)             | [リンク](https://github.com/frankwxu/digital-forensics-lab/blob/main/Echo_Device/lab_data/Lab_4_3_1) |
| Lab 4.3.2 | [マルチメディア: 動画と関連データ](https://github.com/frankwxu/digital-forensics-lab/blob/main/Echo_Device/ppts/4_3_2_Multimedia_Videos_and_Related_Data.pptx)             | [リンク](https://github.com/frankwxu/digital-forensics-lab/blob/main/Echo_Device/lab_data/Lab_4_3_3) |
| Lab 4.3.3 | [マルチメディア: オーディオと関連データ](https://github.com/frankwxu/digital-forensics-lab/blob/main/Echo_Device/ppts/4_3_3_Multimedia_Audio_and_Related_Data.pptx)               | [リンク](https://github.com/frankwxu/digital-forensics-lab/blob/main/Echo_Device/lab_data/Lab_4_3_3) |

---

### Android 10の調査

イメージはJoshua Hickmanによって作成され、[digitalcorpora](https://digitalcorpora.org/corpora/cell-phones/android-10)によってホストされています。| ラボ      | 対象トピック                                                                                         | PPTのサイズ |
| --------- | ------------------------------------------------------------------------------------------------------ | ------------ |
| Lab 0     | [導入 Pixel 3](https://github.com/frankwxu/digital-forensics-lab/blob/main/Android10/0_Intro_Pixel3_Android10.pptx)                                               | 3M           |
| Lab 1     | [Pixel 3 イメージ](https://github.com/frankwxu/digital-forensics-lab/blob/main/Android10/1_Pixel3_Image.pptx)                                                         | 2M           |
| Lab 2     | [Pixel 3 デバイス](https://github.com/frankwxu/digital-forensics-lab/blob/main/Android10/2_Pixel3_Device_Investigation.pptx)                                         | 4M           |
| Lab 3     | [Pixel 3 システム設定](https://github.com/frankwxu/digital-forensics-lab/blob/main/Android10/3_Pixel3_System_settings.pptx)                                      | 5M           |
| Lab 4     | [概要：アプリのライフサイクル](https://github.com/frankwxu/digital-forensics-lab/blob/main/Android10/4_Overivew_App_Life_Cycle.pptx)                                   | 11M          |
| Lab 5.1.1 | [AOSPアプリ調査：メッセージング](https://github.com/frankwxu/digital-forensics-lab/blob/main/Android10/5_1_1_AOSP_App_Investigations_Messaging.pptx)           | 4M           |
| Lab 5.1.2 | [AOSPアプリ調査：連絡先](https://github.com/frankwxu/digital-forensics-lab/blob/main/Android10/5_1_2_AOSP_App_Investigations_Contacts.pptx)             | 3M           |
| Lab 5.1.3 | [AOSPアプリ調査：カレンダー](https://github.com/frankwxu/digital-forensics-lab/blob/main/Android10/5_2_1_GMS_App_Investigations_Messaging.pptx)             | 1M           |
| Lab 5.2.1 | [GMSアプリ調査：メッセージング](https://github.com/frankwxu/digital-forensics-lab/blob/main/Android10/5_2_2_GMS_App_Investigations_Dialer.pptx)                | 6M           |
| Lab 5.2.2 | [GMSアプリ調査：ダイヤラー](https://github.com/frankwxu/digital-forensics-lab/blob/main/Android10/5_2_2_GMS_App_Investigations_Dialer.pptx)                   | 2M           |
| Lab 5.2.3 | [GMSアプリ調査：マップ](https://github.com/frankwxu/digital-forensics-lab/blob/main/Android10/5_2_3_GMS_App_Investigations_Maps.pptx)                       | 8M           |
| Lab 5.2.4 | [GMSアプリ調査：フォト](https://github.com/frankwxu/digital-forensics-lab/blob/main/Android10/5_2_4_GMS_App_Investigations_Photos.pptx)                   | 6M           |
| Lab 5.3.1 | [サードパーティアプリ調査：Kik](https://github.com/frankwxu/digital-forensics-lab/blob/main/Android10/5_3_1_Third_Party_App_Investigation_kik.pptx)          | 4M           |
| Lab 5.3.2 | [サードパーティアプリ調査：textnow](https://github.com/frankwxu/digital-forensics-lab/blob/main/5_3_2_Third_Party_App_Investigation%20_textnow.pptx)         | 1M           |
| Lab 5.3.3 | [サードパーティアプリ調査：WhatsApp](https://github.com/frankwxu/digital-forensics-lab/blob/main/Android10/5_3_3_Third_Party_App_Investigation_whatsapp.pptx) | 3M           |
| Lab 6     | [Pixel 3 ルート化](https://github.com/frankwxu/digital-forensics-lab/blob/main/Android10/6_Pixel3_rooting.pptx)                                                     | 5M           |

---

### iPhone iOS 13.4.1 の調査

このイメージは Joshua Hickman によって作成され、[digitalcorpora](https://digitalcorpora.org/corpora/cell-phones/ios-13) でホストされています。

| ラボ   | 対象トピック                                                        | PPTのサイズ |
| ------ | ------------------------------------------------------------------- | ------------ |
| Lab 0  | [導入 iPhone iOS 13](https://github.com/frankwxu/digital-forensics-lab/blob/main/iOS/0_Intro_iPhone_iOS13.pptx)            | 5M           |
| Lab 1  | [iOS 13.4.1 イメージ](https://github.com/frankwxu/digital-forensics-lab/blob/main/iOS/1_iOS_13.4.1_Image.pptx)                       | 5M           |
| Lab 2  | [iPhone デバイス調査](https://github.com/frankwxu/digital-forensics-lab/blob/main/iOS/2_iPhone_Device_Investigation.pptx) | 3M           |
| Lab 3  | [iOS システム設定](https://github.com/frankwxu/digital-forensics-lab/blob/main/iOS/3_iOS_System_settings.pptx)                 | 3M           |
| Lab 4  | [アプリのライフサイクルの概要](https://github.com/frankwxu/digital-forensics-lab/blob/main/iOS/4_Overivew_App_Life_Cycle.pptx)      | 2M           |
| Lab 5  | [メッセージ調査](https://github.com/frankwxu/digital-forensics-lab/blob/main/iOS/5_Messages_Investigations.pptx)         | 3M           |
| Lab 6  | [連絡先調査](https://github.com/frankwxu/digital-forensics-lab/blob/main/iOS/6_Contacts_Investigation.pptx)          | 3M           |
| Lab 7  | [カレンダー調査](https://github.com/frankwxu/digital-forensics-lab/blob/main/iOS/7_Calender_Investigation.pptx)          | 2M           |
| Lab 8  | [Safari 調査](https://github.com/frankwxu/digital-forensics-lab/blob/main/iOS/8_Safari_Investigation.pptx)              | 3M           |
| Lab 9  | [写真調査](https://github.com/frankwxu/digital-forensics-lab/blob/main/iOS/9_Photos_Investigation.pptx)               | 7M           |
| Lab 10 | [KnowledgeC 調査](https://github.com/frankwxu/digital-forensics-lab/blob/main/iOS/10_KnowledgeC_Investigation.pptx)     | 5M           |
| Lab 11 | [Health_ 調査](https://github.com/frankwxu/digital-forensics-lab/blob/main/iOS/11_Health_Investigation.pptx)           | 5M           |
| Lab 12 | [ロケーション調査](https://github.com/frankwxu/digital-forensics-lab/blob/main/iOS/12_iOS_Location_Investigation.pptx)     | 8M           |
| Lab 13 | [Cellebrite 調査](https://github.com/frankwxu/digital-forensics-lab/blob/main/iOS/13_Cellebrite_Investigation.pptx)     | 12M          |
| Lab 14 | [Magnet Axiom 調査](https://github.com/frankwxu/digital-forensics-lab/blob/main/iOS/14_Magnet_Axiom_Investigation.pptx) | 13M          |
| Lab 14 | [脱獄調査](https://github.com/frankwxu/digital-forensics-lab/blob/main/iOS/15_iOS_Jailbreak.pptx)                 | 6M           |

---

### DJI ドローン調査

データセットには、DJI コントローラー（モバイルデバイス）から抽出された論理ファイルと、デバイスで使用される SD カードイメージが含まれています。ドローンデータセットは [VTO Labs](https://www.vtolabs.com/drone-forensics) によって作成されました。このラボでは、GPS 調査とキャッシュイメージの取得について説明しています。これはドラフトであることに注意してください。後でラボを改善します。

| ラボ  | 対象トピック                                                                                  | PPTのサイズ |
| ----- | --------------------------------------------------------------------------------------------- | ------------ |
| Lab 0 | [DJI Mavic Air モバイル](https://github.com/frankwxu/digital-forensics-lab/blob/main/Drone_DJI_Mavic_Air/00_DJI_Mavic_Air_Mobile.pptx)                        | 13M          |
| Lab 1 | [DJI Mavic Air microSD 生](https://github.com/frankwxu/digital-forensics-lab/blob/main/Drone_DJI_Mavic_Air/01_DJI_Mavic_Air_microSD_raw.pptx)              | 2M           |
| Lab 2 | [DJI Mavic Air microSD Encase フォーマット](https://github.com/frankwxu/digital-forensics-lab/blob/main/Drone_DJI_Mavic_Air/02_DJI_Mavic_Air_microSD_encase.pptx) | 2M           |

---

### LLM を活用した政治インサイト分析

このケーススタディは、メールデータセットに基づいて政治インサイトを得るために大規模言語モデルを活用する方法を示しています。ケーススタディで使用したデータセットは、ヒラリー・クリントンのプライベートメールサーバーから入手された漏洩 [メール](https://github.com/benhamner/hillary-clinton-emails?tab=readme-ov-file) のセットです。

漏洩メールの背景は、透明性、セキュリティ、機密情報の取り扱いの問題を含む、最近の米国政治史における重要な章です。ヒラリー・クリントンは2009年から2013年まで米国国務長官として在任中、公式の国務省メールシステムの代わりにプライベートメールサーバーを公式通信に使用していました。彼女は、個人用メールと公式メールの両方に単一のデバイスを使用できるようにするため、利便性のためにこれを行ったと述べています。

ヒラリー・クリントンのプライベートメールサーバーからの漏洩メールデータセットは、2009年から2013年までの国務長官としての全任期をカバーする包括的な通信コレクションです。公式外交通信から個人の往復書簡まで幅広いトピックの約30,000通のメールが含まれています。これらのメールの公開とその後の分析は、政府の通信における透明性とセキュリティに関する政治的議論、法的調査、公の討論において重要な役割を果たしてきました。

私たちのデータセット：[メール要約のセット](https://github.com/frankwxu/digital-forensics-lab/blob/main/AI4Forensics/CKIM2024/HillaryEmails/results_email_summary.txt)。各メール要約は、元の漏洩[メールデータセット](https://github.com/benhamner/hillary-clinton-emails?tab=readme-ov-file)内の元のメールからGeminiによって生成されたメールの要約です。キーワード「israel」を含むメールにのみ関心があります。

私たちの結果：[Jupyter Notebook のコード](https://github.com/frankwxu/digital-forensics-lab/blob/main/AI4Forensics/CKIM2024/HillaryEmails/email_analysis_political_insight.ipynb)。

以下は、ヒラリー・クリントンのプライベートメールサーバーから入手された、イスラエルに関連する漏洩メール要約に基づく政治インサイトの一部です： <img src="https://assets.kitploit.com/production/public/readmes/4937/0dbe56fcb554fa54546caa76420ea191f263eecbb0a246181488b6516bd9f267.jpg">

---

### ツール

| 名前                    | コマンド           | リポジトリ                                                      | インストール方法 |
| ----------------------- | ----------------- | --------------------------------------------------------------- | ------------------- |
| Wine                    | wine --version    | https://source.winehq.org/git/wine.git/                         | カスタム              |
| Vinetto                 | vinetto -h        | https://github.com/AtesComp/Vinetto                             | カスタム              |
| imgclip                 | imgclip -h        | https://github.com/Arthelon/imgclip                             | apt install         |
| RegRipper               | rip.pl -h         | https://github.com/keydet89/RegRipper3.0                        | カスタマイズされたスクリプト   |
| Windows-Prefetch-Parser | prefetch.py -h    | https://github.com/PoorBillionaire/Windows-Prefetch-Parser.git  | カスタム              |
| python-evtx             | evtx_dump.py -h   | https://github.com/williballenthin/python-evtx                  | apt install         |
| libesedb-utils          | esedbexport -h    | https://github.com/libyal/libesedb                              | apt install         |
| libpff                  | pffexport -h      | https://github.com/libyal/libpff                                | apt install         |
| USN-Record-Carver       | usncarve.py -h    | https://github.com/PoorBillionaire/USN-Record-Carver            | apt install         |
| USN-Journal-Parser      | usn.py -h         | https://github.com/PoorBillionaire/USN-Journal-Parser           | apt install         |
| time_decode             | time_decode.py -h | https://github.com/digitalsleuth/time_decode                    | Git clone           |
| analyzeMFT              | analyzeMFT.py -h  | https://github.com/dkovar/analyzeMFT                            | カスタマイズされたスクリプト   |
| libvshadow              | vshadowinfo -h    | https://github.com/libyal/libvshadow                            | カスタマイズされたスクリプト   |
| INDXParse               | INDXParse.py -    |                                                                 | カスタマイズされたスクリプト   |
| carving sqlite .db      | undark -h         | https://github.com/inflex/undark.git                            | カスタマイズされたスクリプト   |
| stegdetect              | stegdetect -V     |                                                                 | カスタマイズされたスクリプト   |
| stegbreak               | stegbreak -V      |                                                                 | カスタマイズされたスクリプト   |
| stego-toolkit           | jphide            |                                                                 | カスタマイズされたスクリプト   |
| jpsestego-toolkitek     | jpseek            |                                                                 | カスタマイズされたスクリプト   |
| volatility-2            | vol.py -h         | https://github.com/volatilityfoundation/volatility.git          | カスタマイズされたスクリプト   |
| liblnk-utils            | lnkinfo -h        |                                                                 | apt install         |
| JLECmd                  |                   | https://f001.backblazeb2.com/file/EricZimmermanTools/JLECmd.zip | Git clone           |
| recentfilecache-parser  |                   | https://github.com/prolsen/recentfilecache-parser               |                     |
| LogFileParser           |                   | https://github.com/jschicht/LogFileParser.git                   | Git clone           |
| UsnJrnl2Csv             |                   | ttps://github.com/jschicht/UsnJrnl2Csv.git                      | Git clone           |

- apt install でインストールされたその他のツール
  python3-pip, leafpad, terminator, sqlite3, tree, xmlstarlet, libhivex-bin, pasco, libhivex-bin, npm, binwalk, foremost, hashdeep, ewf-tools, nautilus

---

## 貢献

- プロジェクトのPI
  - Dr. Frank Xu (メール: fxu at ubalt dot edu)
  - Dr. Debra L. Stanley
  - Dr. Lin Deng; Twoson University
  - Dr. Wenbin Zhang; FIU

- 学生:
  - Eric Xu: メリーランド大学 (デジタルフォレンジックのためのLLM)
  - Jeel Khatiwala (LLMによって発見されたデジタルフォレンジック証拠の信頼性の評価)
  - Mohit Dhabuwala (オープンソースモバイルフォレンジックハンドブック)
  - Daniel Addai ([CTF](https://github.com/frankwxu/digital-forensics-lab-p2))
  - Sarfraz Shaikh (Echo Show, Eufy Doorbell)
  - Danny Ferreira (iPhone)
  - Harleen Kaur: (Androidの一部)
  - Malcolm Hayward (P2Pリーク)
  - Richard (Max) Wheeless (ハッキングケース)
  - Chimezie Onwuegbuchulem (デジタルフォレンジックのためのDocker)
  - Etinosa Osawe (フォレンジックのためのAI - 微調整された言語モデルによるIPの特定)

---

## スター履歴

<a href="https://www.star-history.com/?repos=frankwxu%2Fdigital-forensics-lab&type=date&legend=top-left">
 <picture>
   <source media="(prefers-color-scheme: dark)" srcset="https://api.star-history.com/chart?repos=frankwxu/digital-forensics-lab&type=date&theme=dark&legend=top-left&sealed_token=QLG2IoC6rGLOmppzMTNZ6GUua_bQOcXoSDc94I_z0Tql-_Y5LoI_iYQ6VKqdFbNJecrH_ZgiM0pKnUuCZ9QpDTibmDIIuwEaMBMC1TKV4Zk4TpUl4nOrJCQyBtaxArRRs4uOHhtpylhwoxbbpscj__P_VvC7HHMwS-mEfDOZG4MTUIQlX7jtD4BidhAu" />
   <source media="(prefers-color-scheme: light)" srcset="https://api.star-history.com/chart?repos=frankwxu/digital-forensics-lab&type=date&legend=top-left&sealed_token=QLG2IoC6rGLOmppzMTNZ6GUua_bQOcXoSDc94I_z0Tql-_Y5LoI_iYQ6VKqdFbNJecrH_ZgiM0pKnUuCZ9QpDTibmDIIuwEaMBMC1TKV4Zk4TpUl4nOrJCQyBtaxArRRs4uOHhtpylhwoxbbpscj__P_VvC7HHMwS-mEfDOZG4MTUIQlX7jtD4BidhAu" />
   <img alt="Star History Chart" src="https://api.star-history.com/chart?repos=frankwxu/digital-forensics-lab&amp;type=date&amp;legend=top-left&amp;sealed_token=QLG2IoC6rGLOmppzMTNZ6GUua_bQOcXoSDc94I_z0Tql-_Y5LoI_iYQ6VKqdFbNJecrH_ZgiM0pKnUuCZ9QpDTibmDIIuwEaMBMC1TKV4Zk4TpUl4nOrJCQyBtaxArRRs4uOHhtpylhwoxbbpscj__P_VvC7HHMwS-mEfDOZG4MTUIQlX7jtD4BidhAu" />
 </picture>
</a>
ツールをダウンロード
  • Wiresharkを使用したHTTP分析 (テキスト)
  • Wiresharkを使用したHTTP分析 (画像)
  • tsharkを使用したSYNフラッド攻撃調査
  • SMTPフォレンジックス
  • ARP Spoofingフォレンジックス
  • ファイアウォール
  • DNS入門
  • DNSスプーフィングフォレンジックス
  • WEP40ワイヤレスAircrack

  • コンピュータフォレンジックスケーススタディ

    • NISTデータ漏洩の調査 (Windows XP)
    • P2Pデータ漏洩の調査 (Windows 10)
    • 画像不正所持の調査（「ネットワーキングフォレンジックス」）
    • メールハラスメントの調査 (2023年2月更新)
    • 不正ファイル転送の調査（メモリフォレンジックス）
    • ハッキング事件の調査
    • Morrisワーム攻撃の調査 (2023年1月更新、ポスター)

  • モバイル/IoTフォレンジックスケーススタディ

    • Eufyドアベル調査 (2024年10月15日追加)
    • Echo Show 8調査 (2023年12月25日追加)
    • Android 10調査 (2021年10月24日追加)
    • iPhone iOS 13調査 (2022年6月18日更新)
    • ドローン調査 (2021年12月7日追加)

  • フォレンジックインテリジェンスリポジトリ

    • メールフォレンジックス
    • 画像不正所持

  • フォレンジックスのためのAI

    • CKIM2024のチュートリアルセッション。ハンズオンラボにアクセスできます。
    • ファインチューニングされたAIモデルを使用したIPアドレスの識別
    • LLMを活用した被疑者のプロファイリング（ブラウザ履歴） colab
    • LLMを活用した政治的インサイト分析（メール）

  • Cellebriteの2022年Capture-the-Flag (CTF) コンペティションデータセットを使用したグループ犯罪。教員の方はPDFのラボ手順をリクエストできます。

    • BethのiPhone
    • HeisenbergのAndroidスマートフォン
    • MarshaのiPhone