Лаборатория цифровой криминалистики и общий репозиторий киберкриминалистической информации

Особенности репозитория

• Интерактивные лаборатории цифровой криминалистики: Адаптированы для студентов и преподавателей
• Среда лабораторий на базе Linux: Использует исключительно Kali Linux для всех лабораторных работ
• Визуальная поддержка обучения: Каждая лаборатория включает презентации PowerPoint, сопутствующие файлы и обучающие скриншоты
• Всесторонний охват: Охватывает широкий спектр тем в области цифровой криминалистики
• Инструменты с открытым исходным кодом: Все используемые инструменты являются бесплатными и имеют открытый исходный код
• Постоянные обновления: При поддержке грантов Министерства юстиции США (DOJ), Министерства внутренней безопасности США (DHS) и Национального научного фонда (NSF) команда обязуется регулярно обновлять репозиторий
• Интеграция криминалистической информации: Два структурированных набора данных криминалистической информации в формате JSON, полученных из реальных примеров

Для обратной связи или сообщения об использовании учебных материалов, пожалуйста, свяжитесь по электронной почте: wxu at ubalt dot edu. Ваше сотрудничество искренне ценится

---

Слайды PowerPoint доступны в первых двух разделах оглавления.

Преподаватели имеют право на получение бесплатного экземпляра. Чтобы запросить PDF, свяжитесь со мной с вашего институционального адреса электронной почты и укажите ссылку на ваш профиль преподавателя или веб-страницу университета.

---

Содержание (новый выпуск 15 октября 2024 г.: расследования Eufy)

• Базовые компьютерные навыки для цифровой криминалистики

  • Number Systems (добавлен код Python для преобразования данных, январь 2023)
  • PC Introduction
  • Windows Command Line Tutorial
  • Linux Command Line Tutorial
  • Advanced Linux Command Line Tutorial

• Компьютерная и цифровая криминалистика (обновлено в октябре 2021)

  • Introduction to Digital Forensics
  • Sleuth Kit Tutorial
  • USB Image Acquisition
  • Evidence Search - A Pattern Match Game (обновлено в мае 2022)
  • Evidence Search - File Metadata
  • Data Carving
  • Steganography
  • Forensic Report Template

• Базовые навыки работы с сетями для цифровой криминалистики (добавлено 17.03.2023. Используются библиотеки Python Scapy и netfilterqueue.)

  • HTTP Analysis using Wireshark (text)
  • HTTP Analysis using Wireshark (image)
  • SYN Flood Attack Investigation using tshark
  • SMTP Forensics
  • ARP Poisoning Forensics
  • Firewall
  • DNS Introduction
  • DNS Spoofing Forensics
  • WEP40 Wireless Aircrack