frankwxu/digital-forensics-labLaboratários gratuitos e práticos de forense digital para estudantes e professores.
# Laboratório de Perícia Digital & Repositório Compartilhado de Inteligência Forense Cibernética
<img src="https://assets.kitploit.com/production/public/readmes/4937/1ddd869d4aecd7cb8a1f920958c7b8e4a9f728923f43279c5556bf44aa57f25f.png" width="150"> <img src="https://assets.kitploit.com/production/public/readmes/4937/41af3179455d30c49e7068317a94799669adffabb8db04e5c233409ed567c34c.jpg" width="150"><img src="https://www.nsf.gov/news/mmg/media/images/bitmaplogo_nolayers_f_e50fcd0b-607b-4271-a808-914d9c2f65dc.png" width="110">
### Características do Repositório
- **Laboratórios Interativos de Perícia Digital:** Adaptados para o envolvimento de estudantes e docentes
- **Ambiente de Laboratório Centrado em Linux:** Utiliza Kali Linux exclusivamente em todos os laboratórios
- **Suporte de Aprendizagem Visual:** Cada laboratório inclui apresentações PowerPoint, ficheiros associados e capturas de ecrã instrutivas
- **Cobertura Holística:** Abrange uma vasta gama de tópicos no domínio da perícia digital
- **Ferramentas Open Source:** Todas as ferramentas utilizadas são gratuitas e de código aberto
- **Atualizações Contínuas:** Apoiado por subsídios do DOJ, DHS e NSF, a equipa está empenhada em atualizar regularmente o repositório
- **Integração de Inteligência Forense:** Dois conjuntos de dados estruturados de inteligência forense em formato JSON derivados de estudos de caso reais
_Para feedback ou para manifestar a sua utilização dos materiais do curso, por favor contacte-nos por e-mail para wxu at ubalt dot edu. A sua colaboração é sinceramente valorizada_
---
[<img src="https://assets.kitploit.com/production/public/readmes/4937/753370810384a2fdc79e079be03faaaab178c064879d63457455fedb44030be7.jpg" width="150">](https://www.amazon.com/Digital-Forensics-Basics-Step-Step-ebook/dp/B0FKZMJLV7)
Os diapositivos PowerPoint estão disponíveis nas duas primeiras secções do Índice.
Os membros do corpo docente são elegíveis para um exemplar de cortesia. Para solicitar o PDF, contacte-me a partir do seu e-mail institucional e inclua um link para o seu perfil de docente ou página da universidade.
---
## Índice (nova versão 15 de outubro de 2024: Investigações Eufy)
- Competências Básicas de Informática para Perícia Digital
- [Sistemas Numéricos](https://github.com/frankwxu/digital-forensics-lab/blob/main/Basic_Computer_Skills_for_Forensics/0_Number_Systems.pptx) (adicionar código Python para conversão de dados 1/2023)
- [Introdução ao PC](https://github.com/frankwxu/digital-forensics-lab/blob/main/Basic_Computer_Skills_for_Forensics/1_PC_Introduction.pptx)
- [Tutorial de Linha de Comandos do Windows](https://github.com/frankwxu/digital-forensics-lab/blob/main/Basic_Computer_Skills_for_Forensics/2_Win_command_line_tutorial.pptx)
- [Tutorial de Linha de Comandos do Linux](https://github.com/frankwxu/digital-forensics-lab/blob/main/Basic_Computer_Skills_for_Forensics/3_Linux_command_line_tutorial.pptx)
- [Tutorial Avançado de Linha de Comandos do Linux](https://github.com/frankwxu/digital-forensics-lab/blob/main/Basic_Computer_Skills_for_Forensics/4_Advanced_linux_command_line.pptx)
- Perícia Computacional e Digital (atualizado em out. 2021)
- [Introdução à Perícia Digital](https://github.com/frankwxu/digital-forensics-lab/blob/main/Basic_Computer_Skills_for_Forensics/5_Introduction_to_digital_forensics.pptx)
- [Tutorial do Sleuth Kit](https://github.com/frankwxu/digital-forensics-lab/blob/main/Basic_Computer_Skills_for_Forensics/6_Sleuth_Kit_Tutorial.pptx)
- [Aquisição de Imagem USB](https://github.com/frankwxu/digital-forensics-lab/blob/main/Basic_Computer_Skills_for_Forensics/7_USB_Image_Acquisition.pptx)
- [Pesquisa de Evidências - Um Jogo de Correspondência de Padrões](https://github.com/frankwxu/digital-forensics-lab/blob/main/Basic_Computer_Skills_for_Forensics/8_1_Evidence_search_a_pattern_match_game.pptx) (atualizado em maio 2022)
- [Pesquisa de Evidências - Metadados de Ficheiros](https://github.com/frankwxu/digital-forensics-lab/blob/main/Basic_Computer_Skills_for_Forensics/8_2_Evidence_search_file_metadata.pptx)
- [Data Carving](https://github.com/frankwxu/digital-forensics-lab/blob/main/Basic_Computer_Skills_for_Forensics/9_Data_Carving.pptx)
- [Esteganografia](https://github.com/frankwxu/digital-forensics-lab/blob/main/Basic_Computer_Skills_for_Forensics/10_Steganography.pptx)
- [Modelo de Relatório Forense](https://github.com/frankwxu/digital-forensics-lab/blob/main/Basic_Computer_Skills_for_Forensics/Forensic_Report_Template.pdf)
- Competências Básicas de Redes para Perícia Digital (adicionado 17/03/2023. Use as bibliotecas Python Scapy e netfilterqueue.)
- [Análise HTTP com Wireshark (texto)](https://github.com/frankwxu/digital-forensics-lab/blob/main/Illegal_Possession_Images/HTTP_Wireshark_Forensics_1_text.pptx)
- [Análise HTTP com Wireshark (imagem)](https://github.com/frankwxu/digital-forensics-lab/blob/main/Illegal_Possession_Images/HTTP_Wireshark_Forensics_2_image.pptx)
- [Investigação de Ataque de Inundação SYN com tshark](https://github.com/frankwxu/digital-forensics-lab/blob/main/Networking_Forensics/20_HTTP_tshark_Forensics_1_SYN_Flood.pptx)
- [Perícia SMTP](https://github.com/frankwxu/digital-forensics-lab/blob/main/Networking_Forensics/30_SMTP_Email_Forensics.pptx)
- [Perícia de Envenenamento ARP](https://github.com/frankwxu/digital-forensics-lab/blob/main/Networking_Forensics/40_ARP_Poisoning_Forensics.pptx)
- [Firewall](https://github.com/frankwxu/digital-forensics-lab/blob/main/Networking_Forensics/50_Firewall_Drop.pptx)
- [Introdução ao DNS](https://github.com/frankwxu/digital-forensics-lab/blob/main/Networking_Forensics/70_DNS.pptx)
- [Perícia de Spoofing DNS](https://github.com/frankwxu/digital-forensics-lab/blob/main/Networking_Forensics/80_DNS_Spoof_Forensics.pptx)
- [Aircrack Sem Fios WEP40](https://github.com/frankwxu/digital-forensics-lab/blob/main/Networking_Forensics/90_Wireless_aircrack_WEP40_1.pptx)
- Estudo de Caso de Perícia Computacional
- [Investigando Vazamento de Dados do NIST (Windows XP)](#investigating-nist-data-leakage)
- [Investigando Vazamento de Dados P2P (Windows 10)](#investigating-p2p-data-leakage)
- [Investigando Posse Ilegal de Imagens ("Perícia de Redes")](#investigating-illegal-possession-of-images)
- [Investigando Assédio por E-mail](#investigating-email-harassment) (atualizado em fev. 2023)
- [Investigando Transferência Ilegal de Ficheiros (Perícia de Memória)](#investigating-illegal-file-transferring)
- [Investigando Caso de Hacking](#investigating-hacking-case)
- [Investigando Ataque do Worm Morris](#investigating-morris-worm-attack) (atualizado em jan. 2023, [POSTER](https://github.com/frankwxu/digital-forensics-lab/blob/main/papers/poster_Morris_Worm_Attack.pdf))
- Estudo de Caso de Perícia Móvel/IoT
- [Investigando Campainha Eufy](#investigating-Eufy-Doorbell) (adicionado em 15/10/2024)
- [Investigando Echo Show 8](#investigating-echo-show-8) (adicionado em 25/12/2023)
- [Investigando Android 10](#investigating-android-10) (adicionado em 24/10/2021)
- [Investigando iPhone iOS 13](#investigating-iphone-ios-13) (atualizado em 18/06/2022)
- [Investigando Drone](#investigating-drone-dji) (adicionado em 07/12/2021)
- Repositório de Inteligência Forense
- [Perícia de E-mail](https://github.com/frankwxu/digital-forensics-lab/blob/main/STIX_for_digital_forensics/Email_Harassment)
- [Posse Ilegal de Imagens](https://github.com/frankwxu/digital-forensics-lab/blob/main/STIX_for_digital_forensics/Illegal_Possession_Images)
- IA para Perícia
- Sessão tutorial no [CKIM2024](https://cikm2024.org/tutorials/). Pode aceder ao [laboratório prático](https://github.com/frankwxu/digital-forensics-lab/blob/main/AI4Forensics/CKIM2024/readme.md)
- [Identificação de Endereços IP usando um Modelo de IA Ajustado](https://github.com/frankwxu/digital-forensics-lab/blob/main/AI4Forensics/IP_Identifier_Fine_Tuning/IP_Identifer_Fine_Tuning.pptx)
- [Criação de Perfis de Suspeitos com LLMs (Histórico do Navegador)](https://github.com/frankwxu/digital-forensics-lab/blob/main/AI4Forensics/CKIM2024/Takeout/browser_analysis.ipynb) [colab](https://github.com/frankwxu/digital-forensics-lab/blob/main/AI4Forensics/CKIM2024/Takeout/profile_browser_history_colab.ipynb)
- [Análise de Conhecimento Político com LLMs (E-mail)](#political-insight-analysis-leveraging-llms)
- [Crimes em Grupo usando o conjunto de dados da competição Capture-the-Flag (CTF) da Cellebrite de 2022](https://github.com/frankwxu/digital-forensics-lab-p2). Pode solicitar instruções de laboratório em PDF se for membro do corpo docente.
- Beth's iPhone
- Heisenberg 's Andriod Phone
- Marsha's iPhone
---
Por favor cite o nosso [artigo](https://github.com/frankwxu/digital-forensics-lab/blob/main/papers/compsac2022.pdf):
W. Xu, L. Deng, and D. Xu, "Towards Designing Shared Digital Forensics Instructional Materials," in <em>Proceeding of the 46st Annual International Computer Software and Applications Conference (COMPSAC 2022),</em> pp. 117-122, July 2022. ([Video Presentation](https://youtu.be/ypKuTauuQdk))
ou em BibTeX
@inproceedings{xu2022forensics, \
 title={Towards Designing Shared Digital Forensics Instructional Materials}, \
 author={Xu, Weifeng and Deng, Lin, and Xu, Dianxiang}, \
 booktitle={46st Annual International Computer Software and Applications Conference (COMPSAC 2022)},\
 volume={1},\
 pages={117--122},\
 year={2022},\
 organization={IEEE}\
}
---
## Instalação de Ferramentas
### Método 1: Importar imagem de VM Kali personalizada
A VM Kali personalizada = Kali ([2021.4](http://old.kali.org/kali-images/kali-2021.4/)) + [ferramentas](#Tools) usadas para completar a maioria dos laboratórios listados acima (exceto o caso de Vazamento de Dados p2p)
- Instalar [Virtualbox](https://www.virtualbox.org/)
- Importar a [Kali 2021.4](https://www.dropbox.com/s/y7svxg2pyy94ab5/Kali-Linux-2020.4-vbox-amd64_tools.ova) personalizada. Notas: o tamanho predefinido do disco rígido é 80G.
### Método 2: Instalar ferramentas usando o script personalizado (o script APENAS foi testado no Kali 2021.4)
O script a seguir instalará as ferramentas necessárias para completar a maioria dos laboratórios listados acima (exceto o caso de Vazamento de Dados p2p, que tem o seu próprio script descrito nos PPTs). Informe-nos se precisar que adicionemos mais ferramentas ao script.
- Instalar [Virtualbox](https://www.virtualbox.org/)
- Instalar [Kali 2021.4](http://old.kali.org/kali-images/kali-2021.4/). Notas: Sugere-se configurar o tamanho do disco da VM Kali para 80G, pois o tamanho de cada imagem dos casos de vazamento é 30G+
- Execute um script de instalação de ferramentas [instruções](https://raw.githubusercontent.com/frankwxu/digital-forensics-lab/main/Help/Tool_installation.pptx), ou pode simplesmente seguir os comandos abaixo```
wget https://raw.githubusercontent.com/frankwxu/digital-forensics-lab/main/Help/tool-install-zsh.sh
chmod +x tool-install-zsh.sh
./tool-install-zsh.sh
```
- Ferramentas [instaladas](#Ferramentas). Note que a maioria dos comandos para as ferramentas podem ser executados globalmente. Agora você pode pular a maioria das etapas de instalação de ferramentas nos PPTs.
### Método 3: Usando um contêiner Docker baseado no Ubuntu 22.04 LTS (adicionado em 23/09, pode precisar de mais testes, por favor, relate quaisquer problemas)
- A máquina host do contêiner Docker é Ubuntu 22.04 LTS.
- O contêiner também é construído sobre o Ubuntu 22.04 LTS.
- Todas as ferramentas estão pré-instaladas no contêiner Ubuntu.
- Você pode seguir o tutorial [Docker para Investigação Forense Digital](https://raw.githubusercontent.com/frankwxu/digital-forensics-lab/main/Help/Docker_4_Digital_Forensics.pptx)
---
### Investigando Vazamento de Dados do NIST
O [estudo de caso](https://github.com/frankwxu/digital-forensics-lab/tree/main/NIST_Data_Leakage_Case) tem como objetivo investigar uma imagem envolvendo roubo de propriedade intelectual. O estudo inclui
- Um estudo de caso grande e complexo criado pelo NIST. Você pode acessar o [Cenário, imagens DD/Encase](https://cfreds-archive.nist.gov/data_leakage_case/data-leakage-case.html). Você também pode encontrar as [soluções](https://cfreds-archive.nist.gov/data_leakage_case/leakage-answers.pdf) no site deles.
- 14 laboratórios práticos/tópicos em forense digital
**Tópicos Abordados**
| Laboratórios | Tópicos Abordados (Linha de Comando) | Versão Python |
| ------------ | ------------------------------------------------------------------------------------------------------------------------ | -------------------------------------------------------------------------------------------- |
| Lab 0 | [Configuração do Ambiente](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_00_Env_Setting.pptx) | |
| Lab 1 | [Registro do Windows](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_01_Registry.pptx) | |
| Lab 2 | [Evento do Windows e XML](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_02._WinEvt_XML.pptx) | [Versão Python](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_02._WinEvt_XML_Python.pptx) |
| Lab 3 | [Histórico da Web e SQL](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_03_WebHistory_SQL.pptx) | [Versão Python](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_03_WebHistory_SQL_Python.pptx) |
| Lab 4 | [Investigação de E-mail](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_04_Email_USB.pptx) | [Versão Python](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_04_Email_USB_Python.pptx) |
| Lab 5 | [Histórico de Alterações de Arquivos e USN Journal](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_05_USNJournaling.pptx) | |
| Lab 6 | [Evidência de Rede e shellbag](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_06_Network_Shellbag_Jumplist.pptx) | |
| Lab 7 | [Unidade de Rede e Nuvem](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_07_NetworkDrive_Cloud.pptx) | |
| Lab 8 | [Análise da Master File Table ($MFT) e do Log File ($logFile)](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_08_CD_%24MFT.pptx) | |
| Lab 9 | [Histórico de Pesquisa do Windows](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_08_CD_%24MFT.pptx) | |
| Lab 10 | [Análise de Cópias Sombra de Volume do Windows/escavação de banco de dados SQL](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_10_Vol_Shadow_Copy.pptx) | |
| Lab 11 | [Lixeira e Antiforense](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_11_RecycleBin_AntiForensics.pptx) | |
| Lab 12 | [Escavação de Dados](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_12_CD-R_Data_Carving.pptx) | |
| Lab 13 | [Quebrar Senhas do Windows](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_13_Crack_Win10_Login_Password.pptx) | |
---
### Investigando Vazamento de Dados P2P
O [estudo de caso de vazamento de dados P2P](https://github.com/frankwxu/digital-forensics-lab/tree/main/NIST_Data_Leakage_Case) tem como objetivo ajudar os alunos a aplicar várias técnicas forenses para investigar roubo de propriedade intelectual envolvendo P2P. O estudo inclui
- Um caso grande e complexo envolvendo um cliente uTorrent. O caso é semelhante ao laboratório de vazamento de dados do NIST. No entanto, fornece uma linha do tempo mais clara e detalhada.
- Evidências sólidas com explicações. Cada evidência associada a cada atividade é explicada junto com a linha do tempo.
- 10 laboratórios práticos/tópicos em forense digital
**Tópicos Abordados**
| Laboratórios | Tópicos Abordados | Tamanho dos PPTs |
| ------------ | ---------------------------------------------------------------------------------------------------- | ---------------- |
| Lab 0 | [Configuração do Ambiente do Laboratório](https://github.com/frankwxu/digital-forensics-lab/blob/main/P2P_Leakage/Presentation/ID00_Lab_Setup.pptx) | 4M |
| Lab 1 | [Imagem de Disco e Partições](https://github.com/frankwxu/digital-forensics-lab/blob/main/P2P_Leakage/Presentation/ID01_Disk_Image_and_Partitions.pptx) | 5M |
| Lab 2 | [Registro do Windows e Diretório de Arquivos](https://github.com/frankwxu/digital-forensics-lab/blob/main/P2P_Leakage/Presentation/ID02_Registry_and_File_Directory.pptx) | 15M |
| Lab 3 | [Linha do Tempo MFT](https://github.com/frankwxu/digital-forensics-lab/blob/main/P2P_Leakage/Presentation/ID03_MFT_Timeline.pptx) | 6M |
| Lab 4 | [Linha do Tempo USN Journal](https://github.com/frankwxu/digital-forensics-lab/blob/main/P2P_Leakage/Presentation/ID03_MFT_Timeline.pptx) | 3M |
| Lab 5 | [Arquivo de Log do uTorrent](https://github.com/frankwxu/digital-forensics-lab/blob/main/P2P_Leakage/Presentation/ID05_uTorrent_Log_File.pptx) | 9M |
| Lab 6 | [Assinatura de Arquivo](https://github.com/frankwxu/digital-forensics-lab/blob/main/P2P_Leakage/Presentation/ID06_File_Signature.pptx) | 8M |
| Lab 7 | [E-mails](https://github.com/frankwxu/digital-forensics-lab/blob/main/P2P_Leakage/Presentation/ID07_Emails.pptx) | 9M |
| Lab 8 | [Histórico da Web](https://github.com/frankwxu/digital-forensics-lab/blob/main/P2P_Leakage/Presentation/ID08_Web_History.pptx) | 11M |
| Lab 9 | [Análise de Site](https://github.com/frankwxu/digital-forensics-lab/blob/main/P2P_Leakage/Presentation/ID09_Website_Analysis.pptx) | 2M |
| Lab 10 | [Linha do Tempo (Resumo)](https://github.com/frankwxu/digital-forensics-lab/blob/main/P2P_Leakage/Presentation/Questions.docx) | 13K |
---
### Investigando Posse Ilegal de Imagens
O [estudo de caso](https://github.com/frankwxu/digital-forensics-lab/tree/main/Illegal_Possession_Images) tem como objetivo investigar a posse ilegal de imagens de Rinocerontes. Esta imagem foi contribuída pelo Dr. Golden G. Richard III e foi originalmente usada no DFRWS 2005 RODEO CHALLENGE. O NIST hospeda a [imagem DD USB](https://cfreds-archive.nist.gov/dfrws/Rhino_Hunt.html). Uma cópia da imagem também está disponível no repositório.
**Tópicos Abordados**
| Laboratórios | Tópicos Abordados | Tamanho dos PPTs |
| ------------ | -------------------------------------------------------------------------------------------------------------------------------------------- | ---------------- |
| Lab 1 | [Revisão de Análise HTTP usando Wireshark (texto)](https://github.com/frankwxu/digital-forensics-lab/blob/main/Illegal_Possession_Images/HTTP_Wireshark_Forensics_1_text.pptx) | 3M |
| Lab 2 | [Investigação de Posse de Rinoceronte 1: Recuperação de Arquivos](https://github.com/frankwxu/digital-forensics-lab/blob/main/Illegal_Possession_Images/Rhion_Possession_1_File_Recovering.pptx) | 9M |
| Lab 3 | [Investigação de Posse de Rinoceronte 2: Esteganografia](https://github.com/frankwxu/digital-forensics-lab/blob/main/Illegal_Possession_Images/Rhion_Possession_2_Steganography.pptx) | 4M |
| Lab 4 | [Investigação de Posse de Rinoceronte 3: Extrair Evidências do Tráfego FTP](https://github.com/frankwxu/digital-forensics-lab/blob/main/Illegal_Possession_Images/Rhion_Possession_3_FTP_Traffic_crackzip.pptx) | 3M |
| Lab 5 | [Investigação de Posse de Rinoceronte 4: Extrair Evidências do Tráfego HTTP](https://github.com/frankwxu/digital-forensics-lab/blob/main/Illegal_Possession_Images/Rhion_Possession_4_HTTP_Traffic.pptx) | 5M |
---
### Investigando Assédio por E-mail
O [estudo de caso](https://github.com/frankwxu/digital-forensics-lab/tree/main/Email_Harassment) tem como objetivo investigar o e-mail de assédio enviado por um aluno a um membro do corpo docente. O caso é hospedado por digitalcorpora.org. Você pode acessar a [descrição do cenário](https://digitalcorpora.org/corpora/scenarios/nitroba-university-harassment-scenario) e o [tráfego de rede](http://downloads.digitalcorpora.org/corpora/scenarios/2008-nitroba/nitroba.pcap) no site deles. O repositório fornece apenas instruções de laboratório.
**Tópicos Abordados**
| Laboratórios | Tópicos Abordados | Tamanho dos PPTs |
| ------------ | ---------------------------------------------------------------------------------------------------------------------------- | ---------------- |
| Lab 0 | [Investigando E-mail de Assédio usando Wireshark](https://github.com/frankwxu/digital-forensics-lab/blob/main/Email_Harassment/0_Investigate_Harassment_Email_Wireshark.pptx) | 3M |
| Lab 1 | [Introdução à Forense com t-shark](https://github.com/frankwxu/digital-forensics-lab/blob/main/Email_Harassment/1_tshark_forensics_Introduction.pptx) | 7M |
| Lab 2 | [Investigando E-mail de Assédio usando t-shark](https://github.com/frankwxu/digital-forensics-lab/blob/main/2_Investigate_Harassment_Email_TShark.pptx) | 2M |
---
### Investigando Transferência Ilegal de Arquivos
O [estudo de caso](https://github.com/frankwxu/digital-forensics-lab/tree/main/Illegal_File_Transferring_Memory_Forensics) tem como objetivo examinar a memória do computador para reconstruir uma linha do tempo de transferências de dados não autorizadas. O cenário envolve a transferência ilícita de arquivos confidenciais de um servidor para um dispositivo USB.
**Tópicos Abordados**
| Laboratórios | Tópicos Abordados | Tamanho dos PPTs |
| ------------ | ---------------------------------------------------------------- | ---------------- |
| Lab 0 | [Forense de Memória](https://github.com/frankwxu/digital-forensics-lab/blob/main/Illegal_File_Transferring_Memory_Forensics) | 11M |
| parte 1 | Entender o Suspeito e as Contas | |
| parte 2 | Entender o PC do Suspeito | |
| parte 3 | Forense de Rede | |
| parte 4 | Investigar o Histórico de Comandos | |
| parte 5 | Investigar o USB do Suspeito | |
| parte 6 | Investigar o Histórico do Internet Explorer | |
| parte 7 | Investigar o Histórico do Explorador de Arquivos | |
| parte 8 | Análise de Linha do Tempo | |
---
### Investigando Caso de Hacking
O [estudo de caso](https://github.com/frankwxu/digital-forensics-lab/tree/main/NIST_Hacking_Case), incluindo uma imagem de disco fornecida pelo [NIST](https://cfreds-archive.nist.gov/Hacking_Case.html), tem como objetivo investigar um hacker que intercepta tráfego de internet dentro do alcance de Pontos de Acesso Sem Fio.
**Tópicos Abordados**
| Laboratórios | Tópicos Abordados | Tamanho dos PPTs |
| ------------ | ------------------------------------------------ | ---------------- |
| Lab 0 | [Caso de Hacking](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Hacking_Case/NIST_Hacking_Case.pptx) | 8M |
---
### Investigando Ataque do Morris Worm
O estudo de caso é uma investigação do [Ataque do Morris Worm](https://seedsecuritylabs.org/Labs_20.04/Networking/Morris_Worm/). Estamos usando a VM fornecida pelo [SeedLab](https://seedsecuritylabs.org/labsetup.html). O objetivo do laboratório é encontrar todas as evidências relacionadas ao ataque do Morris Worm.
**Tópicos Abordados**
| Laboratórios | Tópicos Abordados | Tamanho dos PPTs |
| ------------ | -------------------------------------------------------------- | ---------------- |
| Lab 0 | [Ataque do Morris Worm](https://github.com/frankwxu/digital-forensics-lab/blob/main/Morris_Worm/Morris_Attack.pptx) | 7M |
| Lab 1 | [Investigando Ataque do Morris Worm](https://github.com/frankwxu/digital-forensics-lab/blob/main/Morris_Worm/Morris_Forensics.pptx) | 2M |
---
### Investigando Campainha Eufy
Este estudo de caso examina a análise forense de um sistema de campainha Eufy e HomeBase usando técnicas avançadas de extração, incluindo o método chip-off. O processo começa com a desmontagem, chip-off, aquisição de imagem e conclui com a análise. Diretórios-chave, como aqueles que contêm filmagens de câmeras, bancos de dados SQLite e vários logs, são analisados para extrair evidências. Essa abordagem ajuda a reconstruir linhas do tempo, identificar evidências de interações do usuário e atividade do sistema, e fornece insights valiosos para investigações de segurança. Note que este estudo foca no HomeBase 2, mas a versão mais recente é o HomeBase 3.
**Imagens eMMC**
- [Imagem eMMC da Campainha](https://drive.google.com/file/d/1H2pHr2IsgaJrRvuJSIa5Cujz5orWR4dy/view?usp=sharing)
**Tópicos Abordados**
| Laboratórios | Tópicos Abordados |
| ------------ | -------------------------------------------------------------------------------------------------------------------- |
| Lab 0 | [Introdução à Campainha](https://github.com/frankwxu/digital-forensics-lab/blob/main/Eufy_Doorbell/PPTs/0_Eufy_Doorbell_Introduction.pptx) |
| Lab 1 | [Simulação de Cenário da Campainha](https://github.com/frankwxu/digital-forensics-lab/blob/main/Eufy_Doorbell/PPTs/0_Eufy_Doorbell_Introduction.pptx) |
| Lab 2 | [Desmontagem da Campainha e Aquisição de Imagem Chip-off](https://github.com/frankwxu/digital-forensics-lab/blob/main/Eufy_Doorbell/PPTs/0_Eufy_Doorbell_Introduction.pptx) |
| Lab 3 | [Análise e Montagem da Imagem da Campainha](https://github.com/frankwxu/digital-forensics-lab/blob/main/Eufy_Doorbell/PPTs/0_Eufy_Doorbell_Introduction.pptx) |
| Lab 4 | [Extração de Evidências da Campainha](https://github.com/frankwxu/digital-forensics-lab/blob/main/Eufy_Doorbell/PPTs/0_Eufy_Doorbell_Introduction.pptx) |
| Lab 5 | [Log de Comunicação p2p da Campainha](https://github.com/frankwxu/digital-forensics-lab/blob/main/Eufy_Doorbell/PPTs/0_Eufy_Doorbell_Introduction.pptx) |
| Lab 6 | [Log Diário (Seg) da Campainha](https://github.com/frankwxu/digital-forensics-lab/blob/main/Eufy_Doorbell/PPTs/0_Eufy_Doorbell_Introduction.pptx) |
| Lab 7 | [Analisando Diretório da Câmera da Campainha](https://github.com/frankwxu/digital-forensics-lab/blob/main/Eufy_Doorbell/PPTs/0_Eufy_Doorbell_Introduction.pptx) |
| Lab 8 | [Analisando Diretório sqlite da Campainha](https://github.com/frankwxu/digital-forensics-lab/blob/main/Eufy_Doorbell/PPTs/0_Eufy_Doorbell_Introduction.pptx) |
---
### Investigando Echo Show 8
O estudo de caso descreve o uso da técnica chip-off para extrair evidências de um dispositivo Amazon Echo Show. Diferentes tipos de evidências são produzidos e inseridos no Echo Show 8 (2ª geração). O processo investigativo inclui a utilização de uma abordagem de engenharia reversa para recuperar as evidências implantadas do eMMC (MultiMediaCard embutido) do dispositivo Echo Show.
**Imagens eMMC**
- [Imagem eMMC do Echo Show](https://miya.teracloud.jp/share/11d1e631cf6f8456)
- [Imagem da Partição de Dados do Usuário do Echo Show](https://miya.teracloud.jp/share/11d15342aae11912)
**Tópicos Abordados**
| Laboratórios | Tópicos Abordados | Dados do Laboratório |
| ------------ | --------------------------------------------------------------------------------------------------------------------------- | ---------------------------------- |
| Lab 0 | [Introdução ao Echo Show](https://github.com/frankwxu/digital-forensics-lab/blob/main/Echo_Device/ppts/0_Echo_Show_Introduction.pptx) | |
| Lab 1 | [Plantação de Evidências no Echo Show](https://github.com/frankwxu/digital-forensics-lab/blob/main/Echo_Device/ppts/1_Echo_Show_Evidence_Planting.pptx) | |
| Lab 2 | [Desmontagem do Dispositivo e Chip-off do eMMC](https://github.com/frankwxu/digital-forensics-lab/blob/main/Echo_Device/ppts/2_Device_Teardown_and_eMMC_Chip-off.pptx) | |
| Lab 3 | [Aquisição e Montagem da Imagem](https://github.com/frankwxu/digital-forensics-lab/blob/main/Echo_Device/ppts/3_Image_Acquisition_and_Mounting.pptx) | |
```
---
[Read more](https://github.com/frankwxu/digital-forensics-lab)