frankwxu/digital-forensics-lab学生と教員のための無料の実践的デジタルフォレンジックラボ
# デジタルフォレンジックスラボ & 共有サイバーフォレンジックインテリジェンスリポジトリ
<img src="https://assets.kitploit.com/production/public/readmes/4937/1ddd869d4aecd7cb8a1f920958c7b8e4a9f728923f43279c5556bf44aa57f25f.png" width="150"> <img src="https://assets.kitploit.com/production/public/readmes/4937/41af3179455d30c49e7068317a94799669adffabb8db04e5c233409ed567c34c.jpg" width="150"><img src="https://www.nsf.gov/news/mmg/media/images/bitmaplogo_nolayers_f_e50fcd0b-607b-4271-a808-914d9c2f65dc.png" width="110">
### リポジトリの特徴
- **インタラクティブなデジタルフォレンジックスラボ:** 学生と教員の関与に特化
- **Linux中心のラボ環境:** すべてのラボでKali Linuxのみを使用
- **視覚的学習サポート:** 各ラボにはPowerPointプレゼンテーション、関連ファイル、指導用スクリーンショットが含まれます
- **包括的なカバレッジ:** デジタルフォレンジックス分野の幅広いトピックを網羅
- **オープンソースツール:** 使用するすべてのツールは無料で入手可能なオープンソースです
- **継続的なアップデート:** DOJ、DHS、NSFからの助成金により、チームはリポジトリを定期的に更新することを約束しています
- **フォレンジックインテリジェンスの統合:** 実際のケーススタディから派生したJSON形式の2つの構造化フォレンジックインテリジェンスデータセット
_フィードバックやコース教材の使用状況をお知らせいただく場合は、wxu at ubalt dot edu までメールでご連絡ください。あなたの協力を心から感謝します_
---
[<img src="https://assets.kitploit.com/production/public/readmes/4937/753370810384a2fdc79e079be03faaaab178c064879d63457455fedb44030be7.jpg" width="150">](https://www.amazon.com/Digital-Forensics-Basics-Step-Step-ebook/dp/B0FKZMJLV7)
PowerPointスライドは目次の最初の2セクションで入手できます。
教員の方は無料のデスクコピーを入手できます。PDFをリクエストするには、所属機関のメールアドレスから私に連絡し、教員プロフィールまたは大学のウェブページへのリンクを含めてください。
---
## 目次 (2024年10月15日新リリース: Eufy調査)
- デジタルフォレンジックスのための基本コンピュータスキル
- [数値システム](https://github.com/frankwxu/digital-forensics-lab/blob/main/Basic_Computer_Skills_for_Forensics/0_Number_Systems.pptx) (データ変換用Pythonコード追加 2023年1月)
- [PC入門](https://github.com/frankwxu/digital-forensics-lab/blob/main/Basic_Computer_Skills_for_Forensics/1_PC_Introduction.pptx)
- [Windowsコマンドラインチュートリアル](https://github.com/frankwxu/digital-forensics-lab/blob/main/Basic_Computer_Skills_for_Forensics/2_Win_command_line_tutorial.pptx)
- [Linuxコマンドラインチュートリアル](https://github.com/frankwxu/digital-forensics-lab/blob/main/Basic_Computer_Skills_for_Forensics/3_Linux_command_line_tutorial.pptx)
- [高度なLinuxコマンドラインチュートリアル](https://github.com/frankwxu/digital-forensics-lab/blob/main/Basic_Computer_Skills_for_Forensics/4_Advanced_linux_command_line.pptx)
- コンピュータとデジタルフォレンジックス (2021年10月更新)
- [デジタルフォレンジックス入門](https://github.com/frankwxu/digital-forensics-lab/blob/main/Basic_Computer_Skills_for_Forensics/5_Introduction_to_digital_forensics.pptx)
- [Sleuth Kitチュートリアル](https://github.com/frankwxu/digital-forensics-lab/blob/main/Basic_Computer_Skills_for_Forensics/6_Sleuth_Kit_Tutorial.pptx)
- [USBイメージ取得](https://github.com/frankwxu/digital-forensics-lab/blob/main/Basic_Computer_Skills_for_Forensics/7_USB_Image_Acquisition.pptx)
- [証拠検索 - パターンマッチングゲーム](https://github.com/frankwxu/digital-forensics-lab/blob/main/Basic_Computer_Skills_for_Forensics/8_1_Evidence_search_a_pattern_match_game.pptx) (2022年5月更新)
- [証拠検索 - ファイルメタデータ](https://github.com/frankwxu/digital-forensics-lab/blob/main/Basic_Computer_Skills_for_Forensics/8_2_Evidence_search_file_metadata.pptx)
- [データカービング](https://github.com/frankwxu/digital-forensics-lab/blob/main/Basic_Computer_Skills_for_Forensics/9_Data_Carving.pptx)
- [ステガノグラフィー](https://github.com/frankwxu/digital-forensics-lab/blob/main/Basic_Computer_Skills_for_Forensics/10_Steganography.pptx)
- [フォレンジックレポートテンプレート](https://github.com/frankwxu/digital-forensics-lab/blob/main/Basic_Computer_Skills_for_Forensics/Forensic_Report_Template.pdf)
- デジタルフォレンジックスのための基本ネットワーキングスキル (2023年3月17日追加。Paython Scapy および netfilterqueue ライブラリを使用。)
- [Wiresharkを使用したHTTP分析 (テキスト)](https://github.com/frankwxu/digital-forensics-lab/blob/main/Illegal_Possession_Images/HTTP_Wireshark_Forensics_1_text.pptx)
- [Wiresharkを使用したHTTP分析 (画像)](https://github.com/frankwxu/digital-forensics-lab/blob/main/Illegal_Possession_Images/HTTP_Wireshark_Forensics_2_image.pptx)
- [tsharkを使用したSYNフラッド攻撃調査](https://github.com/frankwxu/digital-forensics-lab/blob/main/Networking_Forensics/20_HTTP_tshark_Forensics_1_SYN_Flood.pptx)
- [SMTPフォレンジックス](https://github.com/frankwxu/digital-forensics-lab/blob/main/Networking_Forensics/30_SMTP_Email_Forensics.pptx)
- [ARP Spoofingフォレンジックス](https://github.com/frankwxu/digital-forensics-lab/blob/main/Networking_Forensics/40_ARP_Poisoning_Forensics.pptx)
- [ファイアウォール](https://github.com/frankwxu/digital-forensics-lab/blob/main/Networking_Forensics/50_Firewall_Drop.pptx)
- [DNS入門](https://github.com/frankwxu/digital-forensics-lab/blob/main/Networking_Forensics/70_DNS.pptx)
- [DNSスプーフィングフォレンジックス](https://github.com/frankwxu/digital-forensics-lab/blob/main/Networking_Forensics/80_DNS_Spoof_Forensics.pptx)
- [WEP40ワイヤレスAircrack](https://github.com/frankwxu/digital-forensics-lab/blob/main/Networking_Forensics/90_Wireless_aircrack_WEP40_1.pptx)
- コンピュータフォレンジックスケーススタディ
- [NISTデータ漏洩の調査 (Windows XP)](#investigating-nist-data-leakage)
- [P2Pデータ漏洩の調査 (Windows 10)](#investigating-p2p-data-leakage)
- [画像不正所持の調査（「ネットワーキングフォレンジックス」）](#investigating-illegal-possession-of-images)
- [メールハラスメントの調査](#investigating-email-harassment) (2023年2月更新)
- [不正ファイル転送の調査（メモリフォレンジックス）](#investigating-illegal-file-transferring)
- [ハッキング事件の調査](#investigating-hacking-case)
- [Morrisワーム攻撃の調査](#investigating-morris-worm-attack) (2023年1月更新、[ポスター](https://github.com/frankwxu/digital-forensics-lab/blob/main/papers/poster_Morris_Worm_Attack.pdf))
- モバイル/IoTフォレンジックスケーススタディ
- [Eufyドアベル調査](#investigating-Eufy-Doorbell) (2024年10月15日追加)
- [Echo Show 8調査](#investigating-echo-show-8) (2023年12月25日追加)
- [Android 10調査](#investigating-android-10) (2021年10月24日追加)
- [iPhone iOS 13調査](#investigating-iphone-ios-13) (2022年6月18日更新)
- [ドローン調査](#investigating-drone-dji) (2021年12月7日追加)
- フォレンジックインテリジェンスリポジトリ
- [メールフォレンジックス](https://github.com/frankwxu/digital-forensics-lab/blob/main/STIX_for_digital_forensics/Email_Harassment)
- [画像不正所持](https://github.com/frankwxu/digital-forensics-lab/blob/main/STIX_for_digital_forensics/Illegal_Possession_Images)
- フォレンジックスのためのAI
- [CKIM2024](https://cikm2024.org/tutorials/)のチュートリアルセッション。[ハンズオンラボ](https://github.com/frankwxu/digital-forensics-lab/blob/main/AI4Forensics/CKIM2024/readme.md)にアクセスできます。
- [ファインチューニングされたAIモデルを使用したIPアドレスの識別](https://github.com/frankwxu/digital-forensics-lab/blob/main/AI4Forensics/IP_Identifier_Fine_Tuning/IP_Identifer_Fine_Tuning.pptx)
- [LLMを活用した被疑者のプロファイリング（ブラウザ履歴）](https://github.com/frankwxu/digital-forensics-lab/blob/main/AI4Forensics/CKIM2024/Takeout/browser_analysis.ipynb) [colab](https://github.com/frankwxu/digital-forensics-lab/blob/main/AI4Forensics/CKIM2024/Takeout/profile_browser_history_colab.ipynb)
- [LLMを活用した政治的インサイト分析（メール）](#political-insight-analysis-leveraging-llms)
- [Cellebriteの2022年Capture-the-Flag (CTF) コンペティションデータセットを使用したグループ犯罪](https://github.com/frankwxu/digital-forensics-lab-p2)。教員の方はPDFのラボ手順をリクエストできます。
- BethのiPhone
- HeisenbergのAndroidスマートフォン
- MarshaのiPhone
---
私たちの[論文](https://github.com/frankwxu/digital-forensics-lab/blob/main/papers/compsac2022.pdf)を引用してください：
W. Xu, L. Deng, and D. Xu, "Towards Designing Shared Digital Forensics Instructional Materials," in <em>Proceeding of the 46st Annual International Computer Software and Applications Conference (COMPSAC 2022),</em> pp. 117-122, July 2022. ([ビデオプレゼンテーション](https://youtu.be/ypKuTauuQdk))
またはBibTeXで
@inproceedings{xu2022forensics, \
 title={Towards Designing Shared Digital Forensics Instructional Materials}, \
 author={Xu, Weifeng and Deng, Lin, and Xu, Dianxiang}, \
 booktitle={46st Annual International Computer Software and Applications Conference (COMPSAC 2022)},\
 volume={1},\
 pages={117--122},\
 year={2022},\
 organization={IEEE}\
}
---
## ツールのインストール
### 方法1: カスタマイズされたKali VMイメージのインポート
カスタマイズされたKali VM = Kali ([2021.4](http://old.kali.org/kali-images/kali-2021.4/)) + [ツール](#Tools) 上記のほとんどのラボを完了するために使用されます（p2pデータ漏洩ケースを除く）
- [Virtualbox](https://www.virtualbox.org/)をインストール
- カスタマイズされた[Kali 2021.4](https://www.dropbox.com/s/y7svxg2pyy94ab5/Kali-Linux-2020.4-vbox-amd64_tools.ova)をインポート。注：デフォルトのハードディスクサイズは80Gです。
### 方法2: カスタマイズされたスクリプトを使用したツールのインストール（スクリプトはKali 2021.4でのみテスト済み）
以下のスクリプトは、上記のほとんどのラボ（p2pデータ漏洩ケースを除く。このケースにはPPTで説明されている独自のスクリプトがあります）を完了するために必要なツールをインストールします。スクリプトにさらにツールを追加する必要がある場合はお知らせください。
- [Virtualbox](https://www.virtualbox.org/)をインストール
- [Kali 2021.4](http://old.kali.org/kali-images/kali-2021.4/)をインストール。注：各漏洩ケースのイメージサイズが30G+であるため、Kali VMのディスクサイズは80Gに設定することをお勧めします。
- ツールインストールスクリプト[手順](https://raw.githubusercontent.com/frankwxu/digital-forensics-lab/main/Help/Tool_installation.pptx)を実行するか、以下のコマンドに従うだけです。```
wget https://raw.githubusercontent.com/frankwxu/digital-forensics-lab/main/Help/tool-install-zsh.sh
chmod +x tool-install-zsh.sh
./tool-install-zsh.sh
```
- インストール済みの[tools](#Tools)。ほとんどのツールのコマンドはグローバルに実行できることに注意してください。これで、PPT内のほとんどのツールインストール手順を省略できます。
### 方法3: Ubuntu 22.04 LTSベースのDockerコンテナを使用（2023年9月追加、さらにテストが必要な場合があります。問題があれば報告してください）
- DockerコンテナのホストマシンはUbuntu 22.04 LTSです。
- コンテナもUbuntu 22.04 LTS上に構築されています。
- すべてのツールはUbuntuコンテナにプリインストールされています。
- チュートリアル[Docker for Digital Forensic Investigation](https://raw.githubusercontent.com/frankwxu/digital-forensics-lab/main/Help/Docker_4_Digital_Forensics.pptx)に従ってください。
---
### NISTデータ漏洩の調査
この[ケーススタディ](https://github.com/frankwxu/digital-forensics-lab/tree/main/NIST_Data_Leakage_Case)は、知的財産権侵害に関わるイメージを調査するものです。この研究には以下が含まれます。
- NISTが作成した大規模で複雑なケーススタディ。[シナリオ、DD/Encaseイメージ](https://cfreds-archive.nist.gov/data_leakage_case/data-leakage-case.html)にアクセスできます。また、彼らのウェブサイトで[ソリューション](https://cfreds-archive.nist.gov/data_leakage_case/leakage-answers.pdf)も見つけることができます。
- デジタルフォレンジックの14のハンズオンラボ/トピック
**対象トピック**
| ラボ | 対象トピック（コマンドライン） | Python版 |
| ------ | ---------------------------------------------------------------------------------------------------------------------------- | ---------------------------------------------------------------------------------------- |
| Lab 0 | [環境設定](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_00_Env_Setting.pptx) | |
| Lab 1 | [Windowsレジストリ](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_01_Registry.pptx) | |
| Lab 2 | [WindowsイベントとXML](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_02._WinEvt_XML.pptx) | [Python版](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_02._WinEvt_XML_Python.pptx) |
| Lab 3 | [Web履歴とSQL](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_03_WebHistory_SQL.pptx) | [Python版](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_03_WebHistory_SQL_Python.pptx) |
| Lab 4 | [電子メール調査](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_04_Email_USB.pptx) | [Python版](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_04_Email_USB_Python.pptx) |
| Lab 5 | [ファイル変更履歴とUSNジャーナル](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_05_USNJournaling.pptx) | |
| Lab 6 | [ネットワーク証拠とshellbag](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_06_Network_Shellbag_Jumplist.pptx) | |
| Lab 7 | [ネットワークドライブとクラウド](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_07_NetworkDrive_Cloud.pptx) | |
| Lab 8 | [マスターファイルテーブル（$MFT）とログファイル（$logFile）の分析](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_08_CD_%24MFT.pptx) | |
| Lab 9 | [Windows検索履歴](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_08_CD_%24MFT.pptx) | |
| Lab 10 | [Windowsボリュームシャドウコピー分析/SQLデータベースカービング](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_10_Vol_Shadow_Copy.pptx) | |
| Lab 11 | [ごみ箱とアンチフォレンジックス](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_11_RecycleBin_AntiForensics.pptx) | |
| Lab 12 | [データカービング](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_12_CD-R_Data_Carving.pptx) | |
| Lab 13 | [Windowsパスワードのクラック](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_13_Crack_Win10_Login_Password.pptx) | |
---
### P2Pデータ漏洩の調査
この[P2Pデータ漏洩ケーススタディ](https://github.com/frankwxu/digital-forensics-lab/tree/main/NIST_Data_Leakage_Case)は、学生がP2Pを含む知的財産権侵害を調査するために様々なフォレンジック技術を適用できるように支援するものです。この研究には以下が含まれます。
- uTorrentクライアントを含む大規模で複雑なケース。このケースはNISTデータ漏洩ラボと類似していますが、より明確で詳細なタイムラインを提供します。
- 説明付きの確固たる証拠。各アクティビティに関連する各証拠はタイムラインと共に説明されています。
- デジタルフォレンジックの10のハンズオンラボ/トピック
**対象トピック**
| ラボ | 対象トピック | PPTサイズ |
| ------ | ----------------------------------------------------------------------------------------------------- | ------------ |
| Lab 0 | [ラボ環境設定](https://github.com/frankwxu/digital-forensics-lab/blob/main/P2P_Leakage/Presentation/ID00_Lab_Setup.pptx) | 4M |
| Lab 1 | [ディスクイメージとパーティション](https://github.com/frankwxu/digital-forensics-lab/blob/main/P2P_Leakage/Presentation/ID01_Disk_Image_and_Partitions.pptx) | 5M |
| Lab 2 | [Windowsレジストリとファイルディレクトリ](https://github.com/frankwxu/digital-forensics-lab/blob/main/P2P_Leakage/Presentation/ID02_Registry_and_File_Directory.pptx) | 15M |
| Lab 3 | [MFTタイムライン](https://github.com/frankwxu/digital-forensics-lab/blob/main/P2P_Leakage/Presentation/ID03_MFT_Timeline.pptx) | 6M |
| Lab 4 | [USNジャーナルタイムライン](https://github.com/frankwxu/digital-forensics-lab/blob/main/P2P_Leakage/Presentation/ID03_MFT_Timeline.pptx) | 3M |
| Lab 5 | [uTorrentログファイル](https://github.com/frankwxu/digital-forensics-lab/blob/main/P2P_Leakage/Presentation/ID05_uTorrent_Log_File.pptx) | 9M |
| Lab 6 | [ファイル署名](https://github.com/frankwxu/digital-forensics-lab/blob/main/P2P_Leakage/Presentation/ID06_File_Signature.pptx) | 8M |
| Lab 7 | [電子メール](https://github.com/frankwxu/digital-forensics-lab/blob/main/P2P_Leakage/Presentation/ID07_Emails.pptx) | 9M |
| Lab 8 | [Web履歴](https://github.com/frankwxu/digital-forensics-lab/blob/main/P2P_Leakage/Presentation/ID08_Web_History.pptx) | 11M |
| Lab 9 | [ウェブサイト分析](https://github.com/frankwxu/digital-forensics-lab/blob/main/P2P_Leakage/Presentation/ID09_Website_Analysis.pptx) | 2M |
| Lab 10 | [タイムライン（概要）](https://github.com/frankwxu/digital-forensics-lab/blob/main/P2P_Leakage/Presentation/Questions.docx) | 13K |
---
### 画像の不法所持の調査
この[ケーススタディ](https://github.com/frankwxu/digital-forensics-lab/tree/main/Illegal_Possession_Images)は、サイ像画像の不法所持を調査するものです。このイメージはDr. Golden G. Richard IIIによって提供され、元々DFRWS 2005 RODEO CHALLENGEで使用されました。NISTは[USB DDイメージ](https://cfreds-archive.nist.gov/dfrws/Rhino_Hunt.html)をホストしています。イメージのコピーはリポジトリでも入手可能です。
**対象トピック**
| ラボ | 対象トピック | PPTサイズ |
| ----- | --------------------------------------------------------------------------------------------------------------------------------------------- | ------------ |
| Lab 1 | [Wiresharkを使ったHTTP分析のレビュー（テキスト）](https://github.com/frankwxu/digital-forensics-lab/blob/main/Illegal_Possession_Images/HTTP_Wireshark_Forensics_1_text.pptx) | 3M |
| Lab 2 | [Rhion所持調査1: ファイル復元](https://github.com/frankwxu/digital-forensics-lab/blob/main/Illegal_Possession_Images/Rhion_Possession_1_File_Recovering.pptx) | 9M |
| Lab 3 | [Rhion所持調査2: ステガノグラフィ](https://github.com/frankwxu/digital-forensics-lab/blob/main/Illegal_Possession_Images/Rhion_Possession_2_Steganography.pptx) | 4M |
| Lab 4 | [Rhion所持調査3: FTPトラフィックからの証拠抽出](https://github.com/frankwxu/digital-forensics-lab/blob/main/Illegal_Possession_Images/Rhion_Possession_3_FTP_Traffic_crackzip.pptx) | 3M |
| Lab 5 | [Rhion所持調査4: HTTPトラフィックからの証拠抽出](https://github.com/frankwxu/digital-forensics-lab/blob/main/Illegal_Possession_Images/Rhion_Possession_4_HTTP_Traffic.pptx) | 5M |
---
### メール嫌がらせの調査
この[ケーススタディ](https://github.com/frankwxu/digital-forensics-lab/tree/main/Email_Harassment)は、学生から教員に送られた嫌がらせメールを調査するものです。このケースはdigitalcorpora.orgがホストしています。彼らのウェブサイトから[シナリオ説明](https://digitalcorpora.org/corpora/scenarios/nitroba-university-harassment-scenario)と[ネットワークトラフィック](http://downloads.digitalcorpora.org/corpora/scenarios/2008-nitroba/nitroba.pcap)にアクセスできます。リポジトリはラボの説明のみを提供しています。
**対象トピック**
| ラボ | 対象トピック | PPTサイズ |
| ----- | ---------------------------------------------------------------------------------------------------------------- | ------------ |
| Lab 0 | [Wiresharkを使用した嫌がらせメールの調査](https://github.com/frankwxu/digital-forensics-lab/blob/main/Email_Harassment/0_Investigate_Harassment_Email_Wireshark.pptx) | 3M |
| Lab 1 | [t-sharkフォレンジック入門](https://github.com/frankwxu/digital-forensics-lab/blob/main/Email_Harassment/1_tshark_forensics_Introduction.pptx) | 7M |
| Lab 2 | [t-sharkを使用した嫌がらせメールの調査](https://github.com/frankwxu/digital-forensics-lab/blob/main/2_Investigate_Harassment_Email_TShark.pptx) | 2M |
---
### 不正ファイル転送の調査
この[ケーススタディ](https://github.com/frankwxu/digital-forensics-lab/tree/main/Illegal_File_Transferring_Memory_Forensics)は、コンピュータメモリを調査して不正なデータ転送のタイムラインを再構築することを目的としています。シナリオは、機密ファイルをサーバーからUSBデバイスに不正に転送することを含みます。
**対象トピック**
| ラボ | 対象トピック | PPTサイズ |
| ------ | -------------------------------------------------------------- | ------------ |
| Lab 0 | [メモリフォレンジックス](https://github.com/frankwxu/digital-forensics-lab/blob/main/Illegal_File_Transferring_Memory_Forensics) | 11M |
| part 1 | 容疑者とアカウントの理解 | |
| part 2 | 容疑者のPCの理解 | |
| part 3 | ネットワークフォレンジックス | |
| part 4 | コマンド履歴の調査 | |
| part 5 | 容疑者のUSBの調査 | |
| part 6 | Internet Explorer履歴の調査 | |
| part 7 | ファイルエクスプローラ履歴の調査 | |
| part 8 | タイムライン分析 | |
---
### ハッキング事件の調査
この[ケーススタディ](https://github.com/frankwxu/digital-forensics-lab/tree/main/NIST_Hacking_Case)は、[NIST](https://cfreds-archive.nist.gov/Hacking_Case.html)が提供するディスクイメージを含み、無線アクセスポイントの範囲内でインターネットトラフィックを傍受するハッカーを調査するものです。
**対象トピック**
| ラボ | 対象トピック | PPTサイズ |
| ----- | --------------------------------------------------------- | ------------ |
| Lab 0 | [ハッキング事件](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Hacking_Case/NIST_Hacking_Case.pptx) | 8M |
---
### モリスワーム攻撃の調査
このケーススタディは、[モリスワーム攻撃](https://seedsecuritylabs.org/Labs_20.04/Networking/Morris_Worm/)の調査です。[SeedLab](https://seedsecuritylabs.org/labsetup.html)が提供するVMを使用しています。ラボの目標は、モリスワーム攻撃に関連するすべての証拠を見つけることです。
**対象トピック**
| ラボ | 対象トピック | PPTサイズ |
| ----- | ---------------------------------------------------------------------- | ------------ |
| Lab 0 | [モリスワーム攻撃](https://github.com/frankwxu/digital-forensics-lab/blob/main/Morris_Worm/Morris_Attack.pptx) | 7M |
| Lab 1 | [モリスワーム攻撃の調査](https://github.com/frankwxu/digital-forensics-lab/blob/main/Morris_Worm/Morris_Forensics.pptx) | 2M |
---
### Eufyドアベルの調査
このケーススタディでは、チップオフ法を含む高度な抽出技術を使用したEufyドアベルとHomeBaseシステムのフォレンジック分析を検証します。プロセスは分解、チップオフ、イメージ取得から始まり、分析で終わります。カメラ映像、SQLiteデータベース、様々なログを含む主要なディレクトリが分析され、証拠が抽出されます。このアプローチはタイムラインの再構築、ユーザー操作やシステムアクティビティの証拠の特定に役立ち、セキュリティ調査に貴重な洞察を提供します。この研究はHomeBase 2に焦点を当てていますが、最新バージョンはHomeBase 3であることに注意してください。
**eMMC Images**
- [ドアベル eMMCイメージ](https://drive.google.com/file/d/1H2pHr2IsgaJrRvuJSIa5Cujz5orWR4dy/view?usp=sharing)
**対象トピック**
| ラボ | 対象トピック |
| ----- | ----------------------------------------------------------------------------------------------------- |
| Lab 0 | [ドアベルの紹介](https://github.com/frankwxu/digital-forensics-lab/blob/main/Eufy_Doorbell/PPTs/0_Eufy_Doorbell_Introduction.pptx) |
| Lab 1 | [ドアベルのシナリオシミュレーション](https://github.com/frankwxu/digital-forensics-lab/blob/main/Eufy_Doorbell/PPTs/0_Eufy_Doorbell_Introduction.pptx) |
| Lab 2 | [ドアベルの分解とチップオフイメージ取得](https://github.com/frankwxu/digital-forensics-lab/blob/main/Eufy_Doorbell/PPTs/0_Eufy_Doorbell_Introduction.pptx) |
| Lab 3 | [ドアベルイメージ分析とマウント](https://github.com/frankwxu/digital-forensics-lab/blob/main/Eufy_Doorbell/PPTs/0_Eufy_Doorbell_Introduction.pptx) |
| Lab 4 | [ドアベル証拠抽出](https://github.com/frankwxu/digital-forensics-lab/blob/main/Eufy_Doorbell/PPTs/0_Eufy_Doorbell_Introduction.pptx) |
| Lab 5 | [ドアベルp2p通信ログ](https://github.com/frankwxu/digital-forensics-lab/blob/main/Eufy_Doorbell/PPTs/0_Eufy_Doorbell_Introduction.pptx) |
| Lab 6 | [ドアベル Daily(Sec) ロゴ](https://github.com/frankwxu/digital-forensics-lab/blob/main/Eufy_Doorbell/PPTs/0_Eufy_Doorbell_Introduction.pptxx) |
| Lab 7 | [ドアベルカメラディレクトリ分析](https://github.com/frankwxu/digital-forensics-lab/blob/main/Eufy_Doorbell/PPTs/0_Eufy_Doorbell_Introduction.pptx) |
| Lab 8 | [ドアベルsqliteディレクトリ分析](https://github.com/frankwxu/digital-forensics-lab/blob/main/Eufy_Doorbell/PPTs/0_Eufy_Doorbell_Introduction.pptx) |
---
### Echo Show 8の調査
このケーススタディは、Amazon Echo Showデバイスから証拠を抽出するためのチップオフ技術の使用を概説します。異なる種類の証拠が生成され、Echo Show 8（第2世代）に挿入されています。調査プロセスには、リバースエンジニアリングアプローチを利用して、Echo Showデバイスの埋め込みマルチメディアカード（eMMC）から埋め込まれた証拠を取得することが含まれます。
**eMMC Images**
- [Echo Show eMMCイメージ](https://miya.teracloud.jp/share/11d1e631cf6f8456)
- [Echo Showユーザデータパーティションイメージ](https://miya.teracloud.jp/share/11d15342aae11912)
**対象トピック**
| ラボ | 対象トピック | ラボデータ |
```
---
[Read more](https://github.com/frankwxu/digital-forensics-lab)