digital-forensics-lab — Updated!
학생과 교직원을 위한 무료 실습형 디지털 포렌식 연구실
디지털 포렌식 연구소 및 공유 사이버 포렌식 인텔리전스 저장소
저장소 특징
- 대화형 디지털 포렌식 연구실: 학생과 교수진의 참여를 위해 맞춤 제작
- Linux 중심 연구실 환경: 모든 연구실에 Kali Linux만 사용
- 시각적 학습 지원: 각 연구실에는 PowerPoint 프레젠테이션, 관련 파일 및 안내 스크린샷 포함
- 포괄적 범위: 디지털 포렌식 분야의 다양한 주제 포함
- 오픈 소스 도구: 사용된 모든 도구는 무료로 제공되며 오픈 소스임
- 지속적인 업데이트: DOJ, DHS, NSF의 지원을 받아 팀은 저장소를 정기적으로 업데이트할 것을 약속함
- 포렌식 인텔리전스 통합: 실제 사례 연구에서 파생된 두 가지 구조화된 포렌식 인텔리전스 데이터셋 (JSON 형식)
피드백이나 강의 자료 사용에 대한 의견을 보내주시려면 wxu at ubalt dot edu로 이메일을 보내주세요. 여러분의 협력에 진심으로 감사드립니다.
PowerPoint 슬라이드는 목차의 처음 두 섹션에서 확인할 수 있습니다.
교수진은 무료 데스크 카피를 받을 자격이 있습니다. PDF를 요청하려면 기관 이메일 주소로 연락 주시고 교수 프로필 또는 대학 웹페이지 링크를 포함해 주세요.
목차 (새로운 릴리스 Oct 15, 2024: Eufy investigations)
-
디지털 포렌식을 위한 기본 컴퓨터 기술
- 숫자 체계 (1/2023 데이터 변환을 위한 Python 코드 추가)
- PC 소개
- Windows 명령줄 튜토리얼
- Linux 명령줄 튜토리얼
- 고급 Linux 명령줄 튜토리얼
-
컴퓨터 및 디지털 포렌식 (2021년 10월 업데이트됨)
- 디지털 포렌식 소개
- Sleuth Kit 튜토리얼
- USB 이미지 수집
- 증거 검색 - 패턴 매칭 게임 (2022년 5월 업데이트됨)
- 증거 검색 - 파일 메타데이터
- 데이터 카빙
- 스테가노그래피
- 포렌식 보고서 템플릿
-
디지털 포렌식을 위한 기본 네트워킹 기술 (2023년 3월 17일 추가됨. Python Scapy 및 netfilterqueue 라이브러리 사용)
-
컴퓨터 포렌식 사례 연구
- NIST 데이터 유출 조사 (Windows XP)
- P2P 데이터 유출 조사 (Windows 10)
- 불법 이미지 소지 조사 ("네트워킹 포렌식")
- 이메일 괴롭힘 조사 (2023년 2월 업데이트됨)
- 불법 파일 전송 조사 (메모리 포렌식)
- 해킹 사건 조사
- Morris 웜 공격 조사 (2023년 1월 업데이트됨, 포스터)
-
모바일/IoT 포렌식 사례 연구
- Eufy 초인종 조사 (2024년 10월 15일 추가됨)
- Echo Show 8 조사 (2023년 12월 25일 추가됨)
- Android 10 조사 (2021년 10월 24일 추가됨)
- iPhone iOS 13 조사 (2022년 6월 18일 업데이트됨)
- 드론 조사 (2021년 12월 7일 추가됨)
-
포렌식 인텔리전스 저장소
-
AI 포렌식
-
Cellebrite의 2022 Capture-the-Flag (CTF) 대회 데이터셋을 사용한 그룹 범죄. 교수진인 경우 PDF 연구실 안내를 요청할 수 있습니다.
- Beth의 iPhone
- Heisenberg의 Android 전화
- Marsha의 iPhone
논문을 인용해 주세요:
W. Xu, L. Deng, and D. Xu, "Towards Designing Shared Digital Forensics Instructional Materials," in Proceeding of the 46st Annual International Computer Software and Applications Conference (COMPSAC 2022), pp. 117-122, July 2022. (비디오 발표)
또는 BibTeX로:
@inproceedings{xu2022forensics,
title={Towards Designing Shared Digital Forensics Instructional Materials},
author={Xu, Weifeng and Deng, Lin, and Xu, Dianxiang},
booktitle={46st Annual International Computer Software and Applications Conference (COMPSAC 2022)},
volume={1},
pages={117--122},
year={2022},
organization={IEEE}
}
도구 설치
방법 1: 사용자 정의 Kali VM 이미지 가져오기
사용자 정의 Kali VM = Kali (2021.4) + 위에 나열된 대부분의 연구실을 완료하는 데 사용되는 도구 (p2p 데이터 유출 사례 제외)
- Virtualbox 설치
- 사용자 정의 Kali 2021.4 가져오기. 참고: 기본 하드디스크 크기는 80G입니다.