Лаборатория цифровой криминалистики и общий репозиторий киберкриминалистической разведки

Возможности репозитория

• Интерактивные лаборатории цифровой криминалистики: разработаны для вовлечения студентов и преподавателей
• Лабораторная среда на базе Linux: во всех лабораториях используется исключительно Kali Linux
• Поддержка визуального обучения: каждая лаборатория включает презентации PowerPoint, сопутствующие файлы и обучающие скриншоты
• Комплексный охват: включает широкий спектр тем в области цифровой криминалистики
• Открытые инструменты: все используемые инструменты являются бесплатными и открытыми
• Постоянные обновления: при поддержке грантов DOJ, DHS и NSF команда обязуется регулярно обновлять репозиторий
• Интеграция криминалистической разведки: два структурированных набора данных криминалистической разведки в формате JSON, основанных на реальных тематических исследованиях

Чтобы оставить отзыв или рассказать нам, как вы используете учебные материалы, напишите на wxu at ubalt dot edu. Мы искренне ценим ваше сотрудничество.

---

Лаборатории агентного ИИ для криминалистики

Лаборатории агентного ИИ для криминалистики — это отдельный сборник, ориентированный на студентов, изучающих кибербезопасность и цифровую криминалистику, включая тех, кто имеет ограниченный опыт программирования.

Лаборатории обеспечивают начальное обучение по Python, основам LLM и ИИ-агентам, прежде чем представить пять паттернов агентного ИИ — рефлексию, использование инструментов, ReAct, планирование и мультиагентность — с поддержкой локально размещённых открытых моделей через Ollama.

---

Основы цифровой криминалистики: второе издание и сопутствующие материалы

Второе издание объёмом 649 страниц книги Digital Forensics Basics: A Step-by-Step Guide for Beginners основано на отдельных материалах этого репозитория, реорганизуя и расширяя их в структурированный учебный путь по главам для начинающих, самостоятельных учащихся и преподавателей.

Отдельный репозиторий сопутствующих материалов предоставляет презентации, согласованные с главами, загружаемые файлы лабораторий и доказательств, расширенные материалы по поиску доказательств, руководство по командной строке Windows, учебные и лабораторные рекомендации, а также тщательно подобранные ссылки на инструменты.

Преподаватели имеют право на бесплатный экземпляр для ознакомления. Чтобы запросить PDF, напишите на ldeng at towson dot edu со своего институционального адреса электронной почты и приложите ссылку на ваш преподавательский профиль или страницу университета.

---

Материалы репозитория: оглавление

Приведённый ниже список служит оглавлением для этого репозитория digital-forensics-lab, а не для книги. В нём индексируются лаборатории, презентации, тематические исследования, наборы данных и другие учебные ресурсы, доступные здесь. (Последнее отмеченное добавление в репозиторий: исследования Eufy, 15 октября 2024 г.)

• Базовые компьютерные навыки для цифровой криминалистики

  • Системы счисления (код преобразования данных на Python добавлен в январе 2023 г.)
  • Введение в ПК
  • Руководство по командной строке Windows
  • Руководство по командной строке Linux
  • Продвинутое руководство по командной строке Linux

• Компьютерная и цифровая криминалистика (обновлено в октябре 2021 г.)

  • Введение в цифровую криминалистику
  • Учебное пособие по Sleuth Kit
  • Получение образа USB-накопителя
  • Поиск доказательств — игра на сопоставление шаблонов (обновлено в мае 2022 г.)
  • Поиск доказательств — метаданные файлов
  • Извлечение данных (Data Carving)
  • Стеганография
  • Шаблон криминалистического отчёта

• Базовые навыки работы с сетями для цифровой криминалистики (добавлено 17 марта 2023 г.; используются библиотеки Python Scapy и NetfilterQueue)

  • Анализ HTTP с помощью Wireshark (текст)
  • Анализ HTTP с помощью Wireshark (изображение)
  • Расследование SYN-флуд-атаки с помощью TShark
  • Криминалистика SMTP
  • Криминалистика ARP-отравления
  • Межсетевой экран
  • Введение в DNS
  • Криминалистика DNS-спуфинга
  • Взлом WEP40 с помощью Aircrack

• Практические примеры компьютерной криминалистики