frankwxu/digital-forensics-lab학생과 교직원을 위한 무료 실습형 디지털 포렌식 연구실
# 디지털 포렌식 연구소 및 공유 사이버 포렌식 인텔리전스 저장소
<img src="https://assets.kitploit.com/production/public/readmes/4937/1ddd869d4aecd7cb8a1f920958c7b8e4a9f728923f43279c5556bf44aa57f25f.png" width="150"> <img src="https://assets.kitploit.com/production/public/readmes/4937/41af3179455d30c49e7068317a94799669adffabb8db04e5c233409ed567c34c.jpg" width="150"><img src="https://www.nsf.gov/news/mmg/media/images/bitmaplogo_nolayers_f_e50fcd0b-607b-4271-a808-914d9c2f65dc.png" width="110">
### 저장소 특징
- **대화형 디지털 포렌식 연구실:** 학생과 교수진의 참여를 위해 맞춤 제작
- **Linux 중심 연구실 환경:** 모든 연구실에 Kali Linux만 사용
- **시각적 학습 지원:** 각 연구실에는 PowerPoint 프레젠테이션, 관련 파일 및 안내 스크린샷 포함
- **포괄적 범위:** 디지털 포렌식 분야의 다양한 주제 포함
- **오픈 소스 도구:** 사용된 모든 도구는 무료로 제공되며 오픈 소스임
- **지속적인 업데이트:** DOJ, DHS, NSF의 지원을 받아 팀은 저장소를 정기적으로 업데이트할 것을 약속함
- **포렌식 인텔리전스 통합:** 실제 사례 연구에서 파생된 두 가지 구조화된 포렌식 인텔리전스 데이터셋 (JSON 형식)
_피드백이나 강의 자료 사용에 대한 의견을 보내주시려면 wxu at ubalt dot edu로 이메일을 보내주세요. 여러분의 협력에 진심으로 감사드립니다._
---
[<img src="https://assets.kitploit.com/production/public/readmes/4937/753370810384a2fdc79e079be03faaaab178c064879d63457455fedb44030be7.jpg" width="150">](https://www.amazon.com/Digital-Forensics-Basics-Step-Step-ebook/dp/B0FKZMJLV7)
PowerPoint 슬라이드는 목차의 처음 두 섹션에서 확인할 수 있습니다.
교수진은 무료 데스크 카피를 받을 자격이 있습니다. PDF를 요청하려면 기관 이메일 주소로 연락 주시고 교수 프로필 또는 대학 웹페이지 링크를 포함해 주세요.
---
## 목차 (새로운 릴리스 Oct 15, 2024: Eufy investigations)
- 디지털 포렌식을 위한 기본 컴퓨터 기술
- [숫자 체계](https://github.com/frankwxu/digital-forensics-lab/blob/main/Basic_Computer_Skills_for_Forensics/0_Number_Systems.pptx) (1/2023 데이터 변환을 위한 Python 코드 추가)
- [PC 소개](https://github.com/frankwxu/digital-forensics-lab/blob/main/Basic_Computer_Skills_for_Forensics/1_PC_Introduction.pptx)
- [Windows 명령줄 튜토리얼](https://github.com/frankwxu/digital-forensics-lab/blob/main/Basic_Computer_Skills_for_Forensics/2_Win_command_line_tutorial.pptx)
- [Linux 명령줄 튜토리얼](https://github.com/frankwxu/digital-forensics-lab/blob/main/Basic_Computer_Skills_for_Forensics/3_Linux_command_line_tutorial.pptx)
- [고급 Linux 명령줄 튜토리얼](https://github.com/frankwxu/digital-forensics-lab/blob/main/Basic_Computer_Skills_for_Forensics/4_Advanced_linux_command_line.pptx)
- 컴퓨터 및 디지털 포렌식 (2021년 10월 업데이트됨)
- [디지털 포렌식 소개](https://github.com/frankwxu/digital-forensics-lab/blob/main/Basic_Computer_Skills_for_Forensics/5_Introduction_to_digital_forensics.pptx)
- [Sleuth Kit 튜토리얼](https://github.com/frankwxu/digital-forensics-lab/blob/main/Basic_Computer_Skills_for_Forensics/6_Sleuth_Kit_Tutorial.pptx)
- [USB 이미지 수집](https://github.com/frankwxu/digital-forensics-lab/blob/main/Basic_Computer_Skills_for_Forensics/7_USB_Image_Acquisition.pptx)
- [증거 검색 - 패턴 매칭 게임](https://github.com/frankwxu/digital-forensics-lab/blob/main/Basic_Computer_Skills_for_Forensics/8_1_Evidence_search_a_pattern_match_game.pptx) (2022년 5월 업데이트됨)
- [증거 검색 - 파일 메타데이터](https://github.com/frankwxu/digital-forensics-lab/blob/main/Basic_Computer_Skills_for_Forensics/8_2_Evidence_search_file_metadata.pptx)
- [데이터 카빙](https://github.com/frankwxu/digital-forensics-lab/blob/main/Basic_Computer_Skills_for_Forensics/9_Data_Carving.pptx)
- [스테가노그래피](https://github.com/frankwxu/digital-forensics-lab/blob/main/Basic_Computer_Skills_for_Forensics/10_Steganography.pptx)
- [포렌식 보고서 템플릿](https://github.com/frankwxu/digital-forensics-lab/blob/main/Basic_Computer_Skills_for_Forensics/Forensic_Report_Template.pdf)
- 디지털 포렌식을 위한 기본 네트워킹 기술 (2023년 3월 17일 추가됨. Python Scapy 및 netfilterqueue 라이브러리 사용)
- [Wireshark를 사용한 HTTP 분석 (텍스트)](https://github.com/frankwxu/digital-forensics-lab/blob/main/Illegal_Possession_Images/HTTP_Wireshark_Forensics_1_text.pptx)
- [Wireshark를 사용한 HTTP 분석 (이미지)](https://github.com/frankwxu/digital-forensics-lab/blob/main/Illegal_Possession_Images/HTTP_Wireshark_Forensics_2_image.pptx)
- [tshark를 사용한 SYN 플러드 공격 조사](https://github.com/frankwxu/digital-forensics-lab/blob/main/Networking_Forensics/20_HTTP_tshark_Forensics_1_SYN_Flood.pptx)
- [SMTP 포렌식](https://github.com/frankwxu/digital-forensics-lab/blob/main/Networking_Forensics/30_SMTP_Email_Forensics.pptx)
- [ARP 스푸핑 포렌식](https://github.com/frankwxu/digital-forensics-lab/blob/main/Networking_Forensics/40_ARP_Poisoning_Forensics.pptx)
- [방화벽](https://github.com/frankwxu/digital-forensics-lab/blob/main/Networking_Forensics/50_Firewall_Drop.pptx)
- [DNS 소개](https://github.com/frankwxu/digital-forensics-lab/blob/main/Networking_Forensics/70_DNS.pptx)
- [DNS 스푸핑 포렌식](https://github.com/frankwxu/digital-forensics-lab/blob/main/Networking_Forensics/80_DNS_Spoof_Forensics.pptx)
- [WEP40 무선 Aircrack](https://github.com/frankwxu/digital-forensics-lab/blob/main/Networking_Forensics/90_Wireless_aircrack_WEP40_1.pptx)
- 컴퓨터 포렌식 사례 연구
- [NIST 데이터 유출 조사 (Windows XP)](#investigating-nist-data-leakage)
- [P2P 데이터 유출 조사 (Windows 10)](#investigating-p2p-data-leakage)
- [불법 이미지 소지 조사 ("네트워킹 포렌식")](#investigating-illegal-possession-of-images)
- [이메일 괴롭힘 조사](#investigating-email-harassment) (2023년 2월 업데이트됨)
- [불법 파일 전송 조사 (메모리 포렌식)](#investigating-illegal-file-transferring)
- [해킹 사건 조사](#investigating-hacking-case)
- [Morris 웜 공격 조사](#investigating-morris-worm-attack) (2023년 1월 업데이트됨, [포스터](https://github.com/frankwxu/digital-forensics-lab/blob/main/papers/poster_Morris_Worm_Attack.pdf))
- 모바일/IoT 포렌식 사례 연구
- [Eufy 초인종 조사](#investigating-Eufy-Doorbell) (2024년 10월 15일 추가됨)
- [Echo Show 8 조사](#investigating-echo-show-8) (2023년 12월 25일 추가됨)
- [Android 10 조사](#investigating-android-10) (2021년 10월 24일 추가됨)
- [iPhone iOS 13 조사](#investigating-iphone-ios-13) (2022년 6월 18일 업데이트됨)
- [드론 조사](#investigating-drone-dji) (2021년 12월 7일 추가됨)
- 포렌식 인텔리전스 저장소
- [이메일 포렌식](https://github.com/frankwxu/digital-forensics-lab/blob/main/STIX_for_digital_forensics/Email_Harassment)
- [불법 이미지 소지](https://github.com/frankwxu/digital-forensics-lab/blob/main/STIX_for_digital_forensics/Illegal_Possession_Images)
- AI 포렌식
- [CKIM2024](https://cikm2024.org/tutorials/) 튜토리얼 세션. [실습 연구소](https://github.com/frankwxu/digital-forensics-lab/blob/main/AI4Forensics/CKIM2024/readme.md)에 접속 가능
- [미세 조정된 AI 모델을 사용한 IP 주소 식별](https://github.com/frankwxu/digital-forensics-lab/blob/main/AI4Forensics/IP_Identifier_Fine_Tuning/IP_Identifer_Fine_Tuning.pptx)
- [LLM을 활용한 용의자 프로파일링 (브라우저 기록)](https://github.com/frankwxu/digital-forensics-lab/blob/main/AI4Forensics/CKIM2024/Takeout/browser_analysis.ipynb) [colab](https://github.com/frankwxu/digital-forensics-lab/blob/main/AI4Forensics/CKIM2024/Takeout/profile_browser_history_colab.ipynb)
- [LLM을 활용한 정치적 인사이트 분석 (이메일)](#political-insight-analysis-leveraging-llms)
- [Cellebrite의 2022 Capture-the-Flag (CTF) 대회 데이터셋을 사용한 그룹 범죄](https://github.com/frankwxu/digital-forensics-lab-p2). 교수진인 경우 PDF 연구실 안내를 요청할 수 있습니다.
- Beth의 iPhone
- Heisenberg의 Android 전화
- Marsha의 iPhone
---
[논문](https://github.com/frankwxu/digital-forensics-lab/blob/main/papers/compsac2022.pdf)을 인용해 주세요:
W. Xu, L. Deng, and D. Xu, "Towards Designing Shared Digital Forensics Instructional Materials," in <em>Proceeding of the 46st Annual International Computer Software and Applications Conference (COMPSAC 2022),</em> pp. 117-122, July 2022. ([비디오 발표](https://youtu.be/ypKuTauuQdk))
또는 BibTeX로:
@inproceedings{xu2022forensics, \
 title={Towards Designing Shared Digital Forensics Instructional Materials}, \
 author={Xu, Weifeng and Deng, Lin, and Xu, Dianxiang}, \
 booktitle={46st Annual International Computer Software and Applications Conference (COMPSAC 2022)},\
 volume={1},\
 pages={117--122},\
 year={2022},\
 organization={IEEE}\
}
---
## 도구 설치
### 방법 1: 사용자 정의 Kali VM 이미지 가져오기
사용자 정의 Kali VM = Kali ([2021.4](http://old.kali.org/kali-images/kali-2021.4/)) + 위에 나열된 대부분의 연구실을 완료하는 데 사용되는 [도구](#Tools) (p2p 데이터 유출 사례 제외)
- [Virtualbox](https://www.virtualbox.org/) 설치
- 사용자 정의 [Kali 2021.4](https://www.dropbox.com/s/y7svxg2pyy94ab5/Kali-Linux-2020.4-vbox-amd64_tools.ova) 가져오기. 참고: 기본 하드디스크 크기는 80G입니다.
### 방법 2: 사용자 정의 스크립트를 사용하여 도구 설치 (스크립트는 Kali 2021.4에서만 테스트됨)
다음 스크립트는 위에 나열된 대부분의 연구실을 완료하는 데 필요한 도구를 설치합니다 (p2p 데이터 유출 사례 제외. 해당 사례는 PPT에 설명된 자체 스크립트가 있음). 스크립트에 더 많은 도구를 추가해야 하는 경우 알려주시기 바랍니다.
- [Virtualbox](https://www.virtualbox.org/) 설치
- [Kali 2021.4](http://old.kali.org/kali-images/kali-2021.4/) 설치. 참고: 각 유출 사례 이미지의 크기가 30G+이므로 Kali VM의 디스크 크기를 80G로 구성하는 것이 좋습니다.
- 도구 설치 스크립트 [지침](https://raw.githubusercontent.com/frankwxu/digital-forensics-lab/main/Help/Tool_installation.pptx) 실행, 또는 아래 명령어를 따라 진행할 수 있습니다.```
wget https://raw.githubusercontent.com/frankwxu/digital-forensics-lab/main/Help/tool-install-zsh.sh
chmod +x tool-install-zsh.sh
./tool-install-zsh.sh
```
- 설치된 [도구](#Tools). 대부분의 도구 명령어는 전역적으로 실행할 수 있습니다. 이제 PPT에 나와 있는 대부분의 도구 설치 단계를 생략할 수 있습니다.
### 방법 3: Ubuntu 22.04 LTS 기반 Docker 컨테이너 사용 (2023년 9월 23일 추가, 추가 테스트 필요, 문제가 있으면 보고해 주세요)
- Docker 컨테이너의 호스트 머신은 Ubuntu 22.04 LTS입니다.
- 컨테이너도 Ubuntu 22.04 LTS를 기반으로 구축되었습니다.
- 모든 도구는 Ubuntu 컨테이너에 사전 설치되어 있습니다.
- 튜토리얼 [Docker for Digital Forensic Investigation](https://raw.githubusercontent.com/frankwxu/digital-forensics-lab/main/Help/Docker_4_Digital_Forensics.pptx)을 따라할 수 있습니다.
---
### NIST 데이터 유출 사례 조사
[사례 연구](https://github.com/frankwxu/digital-forensics-lab/tree/main/NIST_Data_Leakage_Case)는 지적 재산 도난과 관련된 이미지를 조사하는 것입니다. 이 연구에는 다음이 포함됩니다.
- NIST에서 만든 대규모 복잡한 사례 연구. [시나리오, DD/Encase 이미지](https://cfreds-archive.nist.gov/data_leakage_case/data-leakage-case.html)에 접근할 수 있습니다. 또한 웹사이트에서 [솔루션](https://cfreds-archive.nist.gov/data_leakage_case/leakage-answers.pdf)을 찾을 수 있습니다.
- 디지털 포렌식의 14개 실습 랩/주제
**다루는 주제**
| Labs | 다루는 주제 (명령줄) | Python 버전 |
| ------ | -------------------------------------------------------------------------------------------------------------------- | ----------------------------------------------------------------------------------------- |
| Lab 0 | [환경 설정](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_00_Env_Setting.pptx) | |
| Lab 1 | [Windows 레지스트리](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_01_Registry.pptx) | |
| Lab 2 | [Windows 이벤트 및 XML](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_02._WinEvt_XML.pptx) | [Python 버전](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_02._WinEvt_XML_Python.pptx) |
| Lab 3 | [웹 기록 및 SQL](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_03_WebHistory_SQL.pptx) | [Python 버전](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_03_WebHistory_SQL_Python.pptx) |
| Lab 4 | [이메일 조사](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_04_Email_USB.pptx) | [Python 버전](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_04_Email_USB_Python.pptx) |
| Lab 5 | [파일 변경 기록 및 USN 저널](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_05_USNJournaling.pptx) | |
| Lab 6 | [네트워크 증거 및 shellbag](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_06_Network_Shellbag_Jumplist.pptx) | |
| Lab 7 | [네트워크 드라이브 및 클라우드](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_07_NetworkDrive_Cloud.pptx) | |
| Lab 8 | [MFT ($MFT) 및 로그 파일 ($logFile) 분석](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_08_CD_%24MFT.pptx) | |
| Lab 9 | [Windows 검색 기록](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_08_CD_%24MFT.pptx) | |
| Lab 10 | [Windows 볼륨 섀도 복사본 분석/SQL 데이터베이스 캐빙](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_10_Vol_Shadow_Copy.pptx) | |
| Lab 11 | [휴지통 및 안티포렌식](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_11_RecycleBin_AntiForensics.pptx) | |
| Lab 12 | [데이터 캐빙](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_12_CD-R_Data_Carving.pptx) | |
| Lab 13 | [Windows 암호 크래킹](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_13_Crack_Win10_Login_Password.pptx) | |
---
### P2P 데이터 유출 사례 조사
[P2P 데이터 유출 사례 연구](https://github.com/frankwxu/digital-forensics-lab/tree/main/NIST_Data_Leakage_Case)는 학생들이 P2P를 포함한 지적 재산 도난을 조사하기 위해 다양한 포렌식 기술을 적용하도록 돕기 위한 것입니다. 이 연구에는 다음이 포함됩니다.
- uTorrent 클라이언트를 포함하는 대규모 복잡한 사례. 이 사례는 NIST 데이터 유출 랩과 유사하지만 더 명확하고 상세한 타임라인을 제공합니다.
- 설명이 포함된 확실한 증거. 각 활동과 관련된 각 증거는 타임라인과 함께 설명됩니다.
- 디지털 포렌식의 10개 실습 랩/주제
**다루는 주제**
| Labs | 다루는 주제 | PPT 크기 |
| ------ | ------------------------------------------------------------------------------------------------- | -------- |
| Lab 0 | [랩 환경 설정](https://github.com/frankwxu/digital-forensics-lab/blob/main/P2P_Leakage/Presentation/ID00_Lab_Setup.pptx) | 4M |
| Lab 1 | [디스크 이미지 및 파티션](https://github.com/frankwxu/digital-forensics-lab/blob/main/P2P_Leakage/Presentation/ID01_Disk_Image_and_Partitions.pptx) | 5M |
| Lab 2 | [Windows 레지스트리 및 파일 디렉토리](https://github.com/frankwxu/digital-forensics-lab/blob/main/P2P_Leakage/Presentation/ID02_Registry_and_File_Directory.pptx) | 15M |
| Lab 3 | [MFT 타임라인](https://github.com/frankwxu/digital-forensics-lab/blob/main/P2P_Leakage/Presentation/ID03_MFT_Timeline.pptx) | 6M |
| Lab 4 | [USN 저널 타임라인](https://github.com/frankwxu/digital-forensics-lab/blob/main/P2P_Leakage/Presentation/ID03_MFT_Timeline.pptx) | 3M |
| Lab 5 | [uTorrent 로그 파일](https://github.com/frankwxu/digital-forensics-lab/blob/main/P2P_Leakage/Presentation/ID05_uTorrent_Log_File.pptx) | 9M |
| Lab 6 | [파일 시그니처](https://github.com/frankwxu/digital-forensics-lab/blob/main/P2P_Leakage/Presentation/ID06_File_Signature.pptx) | 8M |
| Lab 7 | [이메일](https://github.com/frankwxu/digital-forensics-lab/blob/main/P2P_Leakage/Presentation/ID07_Emails.pptx) | 9M |
| Lab 8 | [웹 기록](https://github.com/frankwxu/digital-forensics-lab/blob/main/P2P_Leakage/Presentation/ID08_Web_History.pptx) | 11M |
| Lab 9 | [웹사이트 분석](https://github.com/frankwxu/digital-forensics-lab/blob/main/P2P_Leakage/Presentation/ID09_Website_Analysis.pptx) | 2M |
| Lab 10 | [타임라인 (요약)](https://github.com/frankwxu/digital-forensics-lab/blob/main/P2P_Leakage/Presentation/Questions.docx) | 13K |
---
### 불법 이미지 소지 조사
[사례 연구](https://github.com/frankwxu/digital-forensics-lab/tree/main/Illegal_Possession_Images)는 코뿔소 이미지의 불법 소지를 조사하는 것입니다. 이 이미지는 Dr. Golden G. Richard III가 기고했으며, 원래 DFRWS 2005 RODEO CHALLENGE에서 사용되었습니다. NIST는 [USB DD 이미지](https://cfreds-archive.nist.gov/dfrws/Rhino_Hunt.html)를 호스팅합니다. 이미지 사본은 리포지토리에서도 사용할 수 있습니다.
**다루는 주제**
| Labs | 다루는 주제 | PPT 크기 |
| ----- | ----------------------------------------------------------------------------------------------------------------------------------------- | -------- |
| Lab 1 | [Wireshark를 사용한 HTTP 분석 검토 (텍스트)](https://github.com/frankwxu/digital-forensics-lab/blob/main/Illegal_Possession_Images/HTTP_Wireshark_Forensics_1_text.pptx) | 3M |
| Lab 2 | [코뿔소 소지 조사 1: 파일 복구](https://github.com/frankwxu/digital-forensics-lab/blob/main/Illegal_Possession_Images/Rhion_Possession_1_File_Recovering.pptx) | 9M |
| Lab 3 | [코뿔소 소지 조사 2: 스테가노그래피](https://github.com/frankwxu/digital-forensics-lab/blob/main/Illegal_Possession_Images/Rhion_Possession_2_Steganography.pptx) | 4M |
| Lab 4 | [코뿔소 소지 조사 3: FTP 트래픽에서 증거 추출](https://github.com/frankwxu/digital-forensics-lab/blob/main/Illegal_Possession_Images/Rhion_Possession_3_FTP_Traffic_crackzip.pptx) | 3M |
| Lab 5 | [코뿔소 소지 조사 4: HTTP 트래픽에서 증거 추출](https://github.com/frankwxu/digital-forensics-lab/blob/main/Illegal_Possession_Images/Rhion_Possession_4_HTTP_Traffic.pptx) | 5M |
---
### 이메일 괴롭힘 조사
[사례 연구](https://github.com/frankwxu/digital-forensics-lab/tree/main/Email_Harassment)는 학생이 교수에게 보낸 괴롭힘 이메일을 조사하는 것입니다. 이 사례는 digitalcorpora.org에서 호스팅됩니다. 웹사이트에서 [시나리오 설명](https://digitalcorpora.org/corpora/scenarios/nitroba-university-harassment-scenario)과 [네트워크 트래픽](http://downloads.digitalcorpora.org/corpora/scenarios/2008-nitroba/nitroba.pcap)에 접근할 수 있습니다. 리포지토리는 랩 지침만 제공합니다.
**다루는 주제**
| Labs | 다루는 주제 | PPT 크기 |
| ----- | ------------------------------------------------------------------------------------------------------------------------ | -------- |
| Lab 0 | [Wireshark를 사용한 괴롭힘 이메일 조사](https://github.com/frankwxu/digital-forensics-lab/blob/main/Email_Harassment/0_Investigate_Harassment_Email_Wireshark.pptx) | 3M |
| Lab 1 | [t-shark 포렌식 소개](https://github.com/frankwxu/digital-forensics-lab/blob/main/Email_Harassment/1_tshark_forensics_Introduction.pptx) | 7M |
| Lab 2 | [t-shark를 사용한 괴롭힘 이메일 조사](https://github.com/frankwxu/digital-forensics-lab/blob/main/2_Investigate_Harassment_Email_TShark.pptx) | 2M |
---
### 불법 파일 전송 조사
[사례 연구](https://github.com/frankwxu/digital-forensics-lab/tree/main/Illegal_File_Transferring_Memory_Forensics)는 컴퓨터 메모리를 검사하여 승인되지 않은 데이터 전송의 타임라인을 재구성하는 것을 목표로 합니다. 시나리오는 서버에서 USB 장치로 민감한 파일을 불법적으로 전송하는 것을 포함합니다.
**다루는 주제**
| Labs | 다루는 주제 | PPT 크기 |
| ------ | -------------------------------------------------------- | -------- |
| Lab 0 | [메모리 포렌식](https://github.com/frankwxu/digital-forensics-lab/blob/main/Illegal_File_Transferring_Memory_Forensics) | 11M |
| part 1 | 용의자 및 계정 이해 | |
| part 2 | 용의자 PC 이해 | |
| part 3 | 네트워크 포렌식 | |
| part 4 | 명령 기록 조사 | |
| part 5 | 용의자 USB 조사 | |
| part 6 | Internet Explorer 기록 조사 | |
| part 7 | 파일 탐색기 기록 조사 | |
| part 8 | 타임라인 분석 | |
---
### 해킹 사건 조사
[사례 연구](https://github.com/frankwxu/digital-forensics-lab/tree/main/NIST_Hacking_Case)는 [NIST](https://cfreds-archive.nist.gov/Hacking_Case.html)에서 제공한 디스크 이미지를 포함하며, 무선 액세스 포인트 범위 내에서 인터넷 트래픽을 가로채는 해커를 조사하는 것입니다.
**다루는 주제**
| Labs | 다루는 주제 | PPT 크기 |
| ----- | --------------------------------------------------- | -------- |
| Lab 0 | [해킹 사건](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Hacking_Case/NIST_Hacking_Case.pptx) | 8M |
---
### Morris 웜 공격 조사
사례 연구는 [Morris 웜 공격](https://seedsecuritylabs.org/Labs_20.04/Networking/Morris_Worm/)에 대한 조사입니다. [SeedLab](https://seedsecuritylabs.org/labsetup.html)에서 제공하는 VM을 사용합니다. 랩의 목표는 Morris 웜 공격과 관련된 모든 증거를 찾는 것입니다.
**다루는 주제**
| Labs | 다루는 주제 | PPT 크기 |
| ----- | --------------------------------------------------------------- | -------- |
| Lab 0 | [Morris 웜 공격](https://github.com/frankwxu/digital-forensics-lab/blob/main/Morris_Worm/Morris_Attack.pptx) | 7M |
| Lab 1 | [Morris 웜 공격 조사](https://github.com/frankwxu/digital-forensics-lab/blob/main/Morris_Worm/Morris_Forensics.pptx) | 2M |
---
### Eufy 초인종 조사
이 사례 연구는 칩 오프 방법을 포함한 고급 추출 기술을 사용하여 Eufy 초인종 및 HomeBase 시스템의 포렌식 분석을 검토합니다. 프로세스는 분해, 칩 오프, 이미지 획득으로 시작하여 분석으로 끝납니다. 카메라 영상, SQLite 데이터베이스 및 다양한 로그가 포함된 주요 디렉토리를 분석하여 증거를 추출합니다. 이 접근 방식은 타임라인 재구성, 사용자 상호 작용 및 시스템 활동의 증거 식별에 도움을 주며 보안 조사에 귀중한 통찰력을 제공합니다. 이 연구는 HomeBase 2에 초점을 맞추고 있지만 최신 버전은 HomeBase 3입니다.
**eMMC 이미지**
- [초인종 eMMC 이미지](https://drive.google.com/file/d/1H2pHr2IsgaJrRvuJSIa5Cujz5orWR4dy/view?usp=sharing)
**다루는 주제**
| Labs | 다루는 주제 |
| ----- | ------------------------------------------------------------------------------------------------------- |
| Lab 0 | [초인종 소개](https://github.com/frankwxu/digital-forensics-lab/blob/main/Eufy_Doorbell/PPTs/0_Eufy_Doorbell_Introduction.pptx) |
| Lab 1 | [초인종 시나리오 시뮬레이션](https://github.com/frankwxu/digital-forensics-lab/blob/main/Eufy_Doorbell/PPTs/0_Eufy_Doorbell_Introduction.pptx) |
| Lab 2 | [초인종 분해 및 칩 오프 이미지 획득](https://github.com/frankwxu/digital-forensics-lab/blob/main/Eufy_Doorbell/PPTs/0_Eufy_Doorbell_Introduction.pptx) |
| Lab 3 | [초인종 이미지 분석 및 마운팅](https://github.com/frankwxu/digital-forensics-lab/blob/main/Eufy_Doorbell/PPTs/0_Eufy_Doorbell_Introduction.pptx) |
| Lab 4 | [초인종 증거 추출](https://github.com/frankwxu/digital-forensics-lab/blob/main/Eufy_Doorbell/PPTs/0_Eufy_Doorbell_Introduction.pptx) |
| Lab 5 | [초인종 P2P 통신 로그](https://github.com/frankwxu/digital-forensics-lab/blob/main/Eufy_Doorbell/PPTs/0_Eufy_Doorbell_Introduction.pptx) |
| Lab 6 | [초인종 일일(Sec) 로고](https://github.com/frankwxu/digital-forensics-lab/blob/main/Eufy_Doorbell/PPTs/0_Eufy_Doorbell_Introduction.pptxx) |
| Lab 7 | [초인종 카메라 디렉토리 분석](https://github.com/frankwxu/digital-forensics-lab/blob/main/Eufy_Doorbell/PPTs/0_Eufy_Doorbell_Introduction.pptx) |
| Lab 8 | [초인종 sqlite 디렉토리 분석](https://github.com/frankwxu/digital-forensics-lab/blob/main/Eufy_Doorbell/PPTs/0_Eufy_Doorbell_Introduction.pptx) |
---
### Echo Show 8 조사
사례 연구는 Amazon Echo Show 장치에서 증거를 추출하기 위해 칩 오프 기술을 사용하는 방법을 설명합니다. 다양한 유형의 증거가 생성되어 Echo Show 8(2세대)에 삽입됩니다. 조사 프로세스에는 역공학 접근 방식을 사용하여 Echo Show 장치의 임베디드 멀티미디어카드(eMMC)에서 삽입된 증거를 검색하는 것이 포함됩니다.
**eMMC 이미지**
- [Echo Show eMMC 이미지](https://miya.teracloud.jp/share/11d1e631cf6f8456)
- [Echo Show 사용자 데이터 파티션 이미지](https://miya.teracloud.jp/share/11d15342aae11912)
**다루는 주제**
| Labs | 다루는 주제 | 랩 데이터 |
| --------- | --------------------------------------------------------------------------------------------------------------- | --------------------------------------- |
| Lab 0 | [Echo Show 소개](https://github.com/frankwxu/digital-forensics-lab/blob/main/Echo_Device/ppts/0_Echo_Show_Introduction.pptx) | |
| Lab 1 | [Echo Show 증거 심기](https://github.com/frankwxu/digital-forensics-lab/blob/main/Echo_Device/ppts/1_Echo_Show_Evidence_Planting.pptx) | |
| Lab 2 | [장치 분해 및 eMMC 칩 오프](https://github.com/frankwxu/digital-forensics-lab/blob/main/Echo_Device/ppts/2_Device_Teardown_and_eMMC_Chip-off.pptx) | |
| Lab 3 | [이미지 획득 및 마운팅](https://github.com/frankwxu/digital-forensics-lab/blob/main/Echo_Device/ppts/3_Image_Acquisition_and_Mounting.pptx) | |
| Lab 4.1.1 | [사양: 장치 및 OS 정보](https://github.com/frankwxu/digital-forensics-lab/blob/main/Echo_Device/ppts/4_1_1_Specifications%20_Device_and_OS_Info.pptx) | [링크](https://github.com/frankwxu/digital-forensics-lab/blob/main/Echo_Device/lab_data/Lab_4_1_1) |
| Lab 4.1.2 | [사양: 사용자 정보](https://github.com/frankwxu/digital-forensics-lab/blob/main/Echo_Device/ppts/4_1_2_Specifications%20User_info.pptx) | [링크](https://github.com/frankwxu/digital-forensics-lab/blob/main/Echo_Device/lab_data/Lab_4_1_2) |
| Lab 4.1.3 | [사양: 네트워크 연결 정보](https://github.com/frankwxu/digital-forensics-lab/blob/main/Echo_Device/ppts/4_1_3_Specifications_Network_Connectivity_Info.pptx) | [링크](https://github.com/frankwxu/digital-forensics-lab/blob/main/Echo_Device/lab_data/Lab_4_1_3) |
```
---
[Read more](https://github.com/frankwxu/digital-forensics-lab)