디지털 포렌식 연구소 및 공유 사이버 포렌식 인텔리전스 저장소

저장소 특징

• 대화형 디지털 포렌식 연구실: 학생과 교수진의 참여를 위해 맞춤 제작
• Linux 중심 연구실 환경: 모든 연구실에 Kali Linux만 사용
• 시각적 학습 지원: 각 연구실에는 PowerPoint 프레젠테이션, 관련 파일 및 안내 스크린샷 포함
• 포괄적 범위: 디지털 포렌식 분야의 다양한 주제 포함
• 오픈 소스 도구: 사용된 모든 도구는 무료로 제공되며 오픈 소스임
• 지속적인 업데이트: DOJ, DHS, NSF의 지원을 받아 팀은 저장소를 정기적으로 업데이트할 것을 약속함
• 포렌식 인텔리전스 통합: 실제 사례 연구에서 파생된 두 가지 구조화된 포렌식 인텔리전스 데이터셋 (JSON 형식)

피드백이나 강의 자료 사용에 대한 의견을 보내주시려면 wxu at ubalt dot edu로 이메일을 보내주세요. 여러분의 협력에 진심으로 감사드립니다.

---

PowerPoint 슬라이드는 목차의 처음 두 섹션에서 확인할 수 있습니다.

교수진은 무료 데스크 카피를 받을 자격이 있습니다. PDF를 요청하려면 기관 이메일 주소로 연락 주시고 교수 프로필 또는 대학 웹페이지 링크를 포함해 주세요.

---

목차 (새로운 릴리스 Oct 15, 2024: Eufy investigations)

• 디지털 포렌식을 위한 기본 컴퓨터 기술

  • 숫자 체계 (1/2023 데이터 변환을 위한 Python 코드 추가)
  • PC 소개
  • Windows 명령줄 튜토리얼
  • Linux 명령줄 튜토리얼
  • 고급 Linux 명령줄 튜토리얼

• 컴퓨터 및 디지털 포렌식 (2021년 10월 업데이트됨)

  • 디지털 포렌식 소개
  • Sleuth Kit 튜토리얼
  • USB 이미지 수집
  • 증거 검색 - 패턴 매칭 게임 (2022년 5월 업데이트됨)
  • 증거 검색 - 파일 메타데이터
  • 데이터 카빙
  • 스테가노그래피
  • 포렌식 보고서 템플릿

• 디지털 포렌식을 위한 기본 네트워킹 기술 (2023년 3월 17일 추가됨. Python Scapy 및 netfilterqueue 라이브러리 사용)

  • Wireshark를 사용한 HTTP 분석 (텍스트)
  • Wireshark를 사용한 HTTP 분석 (이미지)
  • tshark를 사용한 SYN 플러드 공격 조사
  • SMTP 포렌식
  • ARP 스푸핑 포렌식
  • 방화벽
  • DNS 소개
  • DNS 스푸핑 포렌식
  • WEP40 무선 Aircrack

• 컴퓨터 포렌식 사례 연구

  • NIST 데이터 유출 조사 (Windows XP)
  • P2P 데이터 유출 조사 (Windows 10)
  • 불법 이미지 소지 조사 ("네트워킹 포렌식")
  • 이메일 괴롭힘 조사 (2023년 2월 업데이트됨)
  • 불법 파일 전송 조사 (메모리 포렌식)
  • 해킹 사건 조사
  • Morris 웜 공격 조사 (2023년 1월 업데이트됨, 포스터)

• 모바일/IoT 포렌식 사례 연구

  • Eufy 초인종 조사 (2024년 10월 15일 추가됨)
  • Echo Show 8 조사 (2023년 12월 25일 추가됨)
  • Android 10 조사 (2021년 10월 24일 추가됨)
  • iPhone iOS 13 조사 (2022년 6월 18일 업데이트됨)
  • 드론 조사 (2021년 12월 7일 추가됨)

• 포렌식 인텔리전스 저장소

  • 이메일 포렌식
  • 불법 이미지 소지

• AI 포렌식

  • CKIM2024 튜토리얼 세션. 실습 연구소에 접속 가능
  • 미세 조정된 AI 모델을 사용한 IP 주소 식별
  • LLM을 활용한 용의자 프로파일링 (브라우저 기록) colab
  • LLM을 활용한 정치적 인사이트 분석 (이메일)

• Cellebrite의 2022 Capture-the-Flag (CTF) 대회 데이터셋을 사용한 그룹 범죄. 교수진인 경우 PDF 연구실 안내를 요청할 수 있습니다.

  • Beth의 iPhone
  • Heisenberg의 Android 전화
  • Marsha의 iPhone

---

논문을 인용해 주세요:

W. Xu, L. Deng, and D. Xu, "Towards Designing Shared Digital Forensics Instructional Materials," in Proceeding of the 46st Annual International Computer Software and Applications Conference (COMPSAC 2022), pp. 117-122, July 2022. (비디오 발표)

또는 BibTeX로:

@inproceedings{xu2022forensics,
 title={Towards Designing Shared Digital Forensics Instructional Materials},
 author={Xu, Weifeng and Deng, Lin, and Xu, Dianxiang},
 booktitle={46st Annual International Computer Software and Applications Conference (COMPSAC 2022)},
 volume={1},
 pages={117--122},
 year={2022},
 organization={IEEE}
}

---

도구 설치

방법 1: 사용자 정의 Kali VM 이미지 가져오기

사용자 정의 Kali VM = Kali (2021.4) + 위에 나열된 대부분의 연구실을 완료하는 데 사용되는 도구 (p2p 데이터 유출 사례 제외)

• Virtualbox 설치
• 사용자 정의 Kali 2021.4 가져오기. 참고: 기본 하드디스크 크기는 80G입니다.