Laboratório de Perícia Digital & Repositório Compartilhado de Inteligência Forense Cibernética

Características do Repositório

• Laboratórios Interativos de Perícia Digital: Adaptados para o envolvimento de estudantes e docentes
• Ambiente de Laboratório Centrado em Linux: Utiliza Kali Linux exclusivamente em todos os laboratórios
• Suporte de Aprendizagem Visual: Cada laboratório inclui apresentações PowerPoint, ficheiros associados e capturas de ecrã instrutivas
• Cobertura Holística: Abrange uma vasta gama de tópicos no domínio da perícia digital
• Ferramentas Open Source: Todas as ferramentas utilizadas são gratuitas e de código aberto
• Atualizações Contínuas: Apoiado por subsídios do DOJ, DHS e NSF, a equipa está empenhada em atualizar regularmente o repositório
• Integração de Inteligência Forense: Dois conjuntos de dados estruturados de inteligência forense em formato JSON derivados de estudos de caso reais

Para feedback ou para manifestar a sua utilização dos materiais do curso, por favor contacte-nos por e-mail para wxu at ubalt dot edu. A sua colaboração é sinceramente valorizada

---

Os diapositivos PowerPoint estão disponíveis nas duas primeiras secções do Índice.

Os membros do corpo docente são elegíveis para um exemplar de cortesia. Para solicitar o PDF, contacte-me a partir do seu e-mail institucional e inclua um link para o seu perfil de docente ou página da universidade.

---

Índice (nova versão 15 de outubro de 2024: Investigações Eufy)

• Competências Básicas de Informática para Perícia Digital

  • Sistemas Numéricos (adicionar código Python para conversão de dados 1/2023)
  • Introdução ao PC
  • Tutorial de Linha de Comandos do Windows
  • Tutorial de Linha de Comandos do Linux
  • Tutorial Avançado de Linha de Comandos do Linux

• Perícia Computacional e Digital (atualizado em out. 2021)

  • Introdução à Perícia Digital
  • Tutorial do Sleuth Kit
  • Aquisição de Imagem USB
  • Pesquisa de Evidências - Um Jogo de Correspondência de Padrões (atualizado em maio 2022)
  • Pesquisa de Evidências - Metadados de Ficheiros
  • Data Carving
  • Esteganografia
  • Modelo de Relatório Forense

• Competências Básicas de Redes para Perícia Digital (adicionado 17/03/2023. Use as bibliotecas Python Scapy e netfilterqueue.)

  • Análise HTTP com Wireshark (texto)
  • Análise HTTP com Wireshark (imagem)
  • Investigação de Ataque de Inundação SYN com tshark
  • Perícia SMTP
  • Perícia de Envenenamento ARP
  • Firewall
  • Introdução ao DNS
  • Perícia de Spoofing DNS
  • Aircrack Sem Fios WEP40