Бесплатные практические лаборатории по цифровой криминалистике для студентов и преподавателей
# Лаборатория цифровой криминалистики и общий репозиторий киберкриминалистической информации

<img src="https://assets.kitploit.com/production/public/readmes/4937/1ddd869d4aecd7cb8a1f920958c7b8e4a9f728923f43279c5556bf44aa57f25f.png" width="150"> <img src="https://assets.kitploit.com/production/public/readmes/4937/41af3179455d30c49e7068317a94799669adffabb8db04e5c233409ed567c34c.jpg" width="150"><img src="https://www.nsf.gov/news/mmg/media/images/bitmaplogo_nolayers_f_e50fcd0b-607b-4271-a808-914d9c2f65dc.png" width="110">

### Особенности репозитория

- **Интерактивные лаборатории цифровой криминалистики:** Адаптированы для студентов и преподавателей
- **Среда лабораторий на базе Linux:** Использует исключительно Kali Linux для всех лабораторных работ
- **Визуальная поддержка обучения:** Каждая лаборатория включает презентации PowerPoint, сопутствующие файлы и обучающие скриншоты
- **Всесторонний охват:** Охватывает широкий спектр тем в области цифровой криминалистики
- **Инструменты с открытым исходным кодом:** Все используемые инструменты являются бесплатными и имеют открытый исходный код
- **Постоянные обновления:** При поддержке грантов Министерства юстиции США (DOJ), Министерства внутренней безопасности США (DHS) и Национального научного фонда (NSF) команда обязуется регулярно обновлять репозиторий
- **Интеграция криминалистической информации:** Два структурированных набора данных криминалистической информации в формате JSON, полученных из реальных примеров

_Для обратной связи или сообщения об использовании учебных материалов, пожалуйста, свяжитесь по электронной почте: wxu at ubalt dot edu. Ваше сотрудничество искренне ценится_

---

[<img src="https://assets.kitploit.com/production/public/readmes/4937/753370810384a2fdc79e079be03faaaab178c064879d63457455fedb44030be7.jpg" width="150">](https://www.amazon.com/Digital-Forensics-Basics-Step-Step-ebook/dp/B0FKZMJLV7)

Слайды PowerPoint доступны в первых двух разделах оглавления.

Преподаватели имеют право на получение бесплатного экземпляра. Чтобы запросить PDF, свяжитесь со мной с вашего институционального адреса электронной почты и укажите ссылку на ваш профиль преподавателя или веб-страницу университета.

---

## Содержание (новый выпуск 15 октября 2024 г.: расследования Eufy)

- Базовые компьютерные навыки для цифровой криминалистики
  - [Number Systems](https://github.com/frankwxu/digital-forensics-lab/blob/main/Basic_Computer_Skills_for_Forensics/0_Number_Systems.pptx) (добавлен код Python для преобразования данных, январь 2023)
  - [PC Introduction](https://github.com/frankwxu/digital-forensics-lab/blob/main/Basic_Computer_Skills_for_Forensics/1_PC_Introduction.pptx)
  - [Windows Command Line Tutorial](https://github.com/frankwxu/digital-forensics-lab/blob/main/Basic_Computer_Skills_for_Forensics/2_Win_command_line_tutorial.pptx)
  - [Linux Command Line Tutorial](https://github.com/frankwxu/digital-forensics-lab/blob/main/Basic_Computer_Skills_for_Forensics/3_Linux_command_line_tutorial.pptx)
  - [Advanced Linux Command Line Tutorial](https://github.com/frankwxu/digital-forensics-lab/blob/main/Basic_Computer_Skills_for_Forensics/4_Advanced_linux_command_line.pptx)

- Компьютерная и цифровая криминалистика (обновлено в октябре 2021)
  - [Introduction to Digital Forensics](https://github.com/frankwxu/digital-forensics-lab/blob/main/Basic_Computer_Skills_for_Forensics/5_Introduction_to_digital_forensics.pptx)
  - [Sleuth Kit Tutorial](https://github.com/frankwxu/digital-forensics-lab/blob/main/Basic_Computer_Skills_for_Forensics/6_Sleuth_Kit_Tutorial.pptx)
  - [USB Image Acquisition](https://github.com/frankwxu/digital-forensics-lab/blob/main/Basic_Computer_Skills_for_Forensics/7_USB_Image_Acquisition.pptx)
  - [Evidence Search - A Pattern Match Game](https://github.com/frankwxu/digital-forensics-lab/blob/main/Basic_Computer_Skills_for_Forensics/8_1_Evidence_search_a_pattern_match_game.pptx) (обновлено в мае 2022)
  - [Evidence Search - File Metadata](https://github.com/frankwxu/digital-forensics-lab/blob/main/Basic_Computer_Skills_for_Forensics/8_2_Evidence_search_file_metadata.pptx)
  - [Data Carving](https://github.com/frankwxu/digital-forensics-lab/blob/main/Basic_Computer_Skills_for_Forensics/9_Data_Carving.pptx)
  - [Steganography](https://github.com/frankwxu/digital-forensics-lab/blob/main/Basic_Computer_Skills_for_Forensics/10_Steganography.pptx)
  - [Forensic Report Template](https://github.com/frankwxu/digital-forensics-lab/blob/main/Basic_Computer_Skills_for_Forensics/Forensic_Report_Template.pdf)

- Базовые навыки работы с сетями для цифровой криминалистики (добавлено 17.03.2023. Используются библиотеки Python Scapy и netfilterqueue.)
  - [HTTP Analysis using Wireshark (text)](https://github.com/frankwxu/digital-forensics-lab/blob/main/Illegal_Possession_Images/HTTP_Wireshark_Forensics_1_text.pptx)
  - [HTTP Analysis using Wireshark (image)](https://github.com/frankwxu/digital-forensics-lab/blob/main/Illegal_Possession_Images/HTTP_Wireshark_Forensics_2_image.pptx)
  - [SYN Flood Attack Investigation using tshark](https://github.com/frankwxu/digital-forensics-lab/blob/main/Networking_Forensics/20_HTTP_tshark_Forensics_1_SYN_Flood.pptx)
  - [SMTP Forensics](https://github.com/frankwxu/digital-forensics-lab/blob/main/Networking_Forensics/30_SMTP_Email_Forensics.pptx)
  - [ARP Poisoning Forensics](https://github.com/frankwxu/digital-forensics-lab/blob/main/Networking_Forensics/40_ARP_Poisoning_Forensics.pptx)
  - [Firewall](https://github.com/frankwxu/digital-forensics-lab/blob/main/Networking_Forensics/50_Firewall_Drop.pptx)
  - [DNS Introduction](https://github.com/frankwxu/digital-forensics-lab/blob/main/Networking_Forensics/70_DNS.pptx)
  - [DNS Spoofing Forensics](https://github.com/frankwxu/digital-forensics-lab/blob/main/Networking_Forensics/80_DNS_Spoof_Forensics.pptx)
  - [WEP40 Wireless Aircrack](https://github.com/frankwxu/digital-forensics-lab/blob/main/Networking_Forensics/90_Wireless_aircrack_WEP40_1.pptx)

- Исследование дел компьютерной криминалистики
  - [Investigating NIST Data Leakage (Windows XP)](#investigating-nist-data-leakage)
  - [Investigating P2P Data Leakage (Windows 10)](#investigating-p2p-data-leakage)
  - [Investigating Illegal Possession of Images ("Networking forensics")](#investigating-illegal-possession-of-images)
  - [Investigating Email Harassment](#investigating-email-harassment) (обновлено в феврале 2023)
  - [Investigating Illegal File Transferring (Memory Forensics)](#investigating-illegal-file-transferring)
  - [Investigating Hacking Case](#investigating-hacking-case)
  - [Investigating Morris Worm Attack](#investigating-morris-worm-attack) (обновлено в январе 2023, [ПОСТЕР](https://github.com/frankwxu/digital-forensics-lab/blob/main/papers/poster_Morris_Worm_Attack.pdf))
- Исследование дел мобильной/IoT криминалистики
  - [Расследование дела о звонке Eufy](#investigating-Eufy-Doorbell) (добавлено 15.10.2024)
  - [Расследование дела об Echo Show 8](#investigating-echo-show-8) (добавлено 25.12.2023)
  - [Расследование дела об Android 10](#investigating-android-10) (добавлено 24.10.2021)
  - [Расследование дела об iPhone iOS 13](#investigating-iphone-ios-13) (обновлено 18.06.2022)
  - [Расследование дела о дроне](#investigating-drone-dji) (добавлено 07.12.2021)
- Репозиторий криминалистической информации
  - [Email forensics](https://github.com/frankwxu/digital-forensics-lab/blob/main/STIX_for_digital_forensics/Email_Harassment)
  - [Illegal Possession of Images](https://github.com/frankwxu/digital-forensics-lab/blob/main/STIX_for_digital_forensics/Illegal_Possession_Images)
- ИИ для криминалистики
  - Сессия учебного пособия на [CKIM2024](https://cikm2024.org/tutorials/). Вы можете получить доступ к [практической лаборатории](https://github.com/frankwxu/digital-forensics-lab/blob/main/AI4Forensics/CKIM2024/readme.md)
  - [Определение IP-адресов с помощью доработанной модели ИИ](https://github.com/frankwxu/digital-forensics-lab/blob/main/AI4Forensics/IP_Identifier_Fine_Tuning/IP_Identifer_Fine_Tuning.pptx)
  - [Профилирование подозреваемых с использованием LLM (история браузера)](https://github.com/frankwxu/digital-forensics-lab/blob/main/AI4Forensics/CKIM2024/Takeout/browser_analysis.ipynb) [colab](https://github.com/frankwxu/digital-forensics-lab/blob/main/AI4Forensics/CKIM2024/Takeout/profile_browser_history_colab.ipynb)
  - [Анализ политических инсайтов с использованием LLM (электронная почта)](#political-insight-analysis-leveraging-llms)
- [Групповые преступления с использованием набора данных соревнования Capture-the-Flag (CTF) Cellebrite 2022](https://github.com/frankwxu/digital-forensics-lab-p2). Вы можете запросить инструкции к лабораторной работе в формате PDF, если вы являетесь преподавателем.
  - iPhone Бет
  - Телефон Android Гейзенберга
  - iPhone Марши

---

Пожалуйста, цитируйте нашу [статью](https://github.com/frankwxu/digital-forensics-lab/blob/main/papers/compsac2022.pdf):

W. Xu, L. Deng, and D. Xu, "Towards Designing Shared Digital Forensics Instructional Materials," in <em>Proceeding of the 46st Annual International Computer Software and Applications Conference (COMPSAC 2022),</em> pp. 117-122, July 2022. ([Video Presentation](https://youtu.be/ypKuTauuQdk))

or in BibTeX

@inproceedings{xu2022forensics, \
&emsp;title={Towards Designing Shared Digital Forensics Instructional Materials}, \
&emsp;author={Xu, Weifeng and Deng, Lin, and Xu, Dianxiang}, \
&emsp;booktitle={46st Annual International Computer Software and Applications Conference (COMPSAC 2022)},\
&emsp;volume={1},\
&emsp;pages={117--122},\
&emsp;year={2022},\
&emsp;organization={IEEE}\
}

---

## Установка инструментов

### Метод 1: Импорт настроенного образа Kali VM

Настроенная Kali VM = Kali ([2021.4](http://old.kali.org/kali-images/kali-2021.4/)) + [инструменты](#Tools), используемые для выполнения большинства лабораторных работ, перечисленных выше (кроме случая утечки данных P2P)

- Установите [Virtualbox](https://www.virtualbox.org/)
- Импортируйте настроенный [Kali 2021.4](https://www.dropbox.com/s/y7svxg2pyy94ab5/Kali-Linux-2020.4-vbox-amd64_tools.ova). Примечание: размер диска по умолчанию — 80 ГБ.

### Метод 2: Установка инструментов с помощью настроенного скрипта (скрипт ПРОВЕРЕН только на Kali 2021.4)

Следующий скрипт установит инструменты, необходимые для выполнения большинства лабораторных работ, перечисленных выше (кроме случая утечки данных P2P, для которого в PPT описан собственный скрипт). Пожалуйста, сообщите нам, если вам потребуется добавить в скрипт дополнительные инструменты.

- Установите [Virtualbox](https://www.virtualbox.org/)
- Установите [Kali 2021.4](http://old.kali.org/kali-images/kali-2021.4/). Примечание: Рекомендуется настроить размер диска Kali VM 80 ГБ, так как размер каждого образа случая утечки составляет 30+ ГБ
- Запустите скрипт установки инструментов [инструкции](https://raw.githubusercontent.com/frankwxu/digital-forensics-lab/main/Help/Tool_installation.pptx), или вы можете просто выполнить команды ниже```
wget  https://raw.githubusercontent.com/frankwxu/digital-forensics-lab/main/Help/tool-install-zsh.sh
chmod +x tool-install-zsh.sh
./tool-install-zsh.sh
```
- Установленные [инструменты](#Tools). Обратите внимание, что большинство команд для инструментов можно выполнять глобально. Теперь вы можете пропустить большинство шагов по установке инструментов в PPT-презентациях.

### Метод 3: Использование Docker-контейнера на основе Ubuntu 22.04 LTS (добавлено в 09/23, может потребовать дополнительного тестирования, сообщайте о любых проблемах)

- Хост-машина Docker-контейнера — Ubuntu 22.04 LTS.
- Контейнер также построен на основе Ubuntu 22.04 LTS.
- Все инструменты предварительно установлены в контейнере Ubuntu.
- Вы можете следовать руководству [Docker для цифровой криминалистики](https://raw.githubusercontent.com/frankwxu/digital-forensics-lab/main/Help/Docker_4_Digital_Forensics.pptx)

---

### Расследование утечки данных NIST

Тематическое исследование [case study](https://github.com/frankwxu/digital-forensics-lab/tree/main/NIST_Data_Leakage_Case) заключается в расследовании образа, связанного с кражей интеллектуальной собственности. Исследование включает

- Крупное и сложное исследование, созданное NIST. Вы можете получить доступ к [сценарию, DD/Encase-образам](https://cfreds-archive.nist.gov/data_leakage_case/data-leakage-case.html). Также вы можете найти [решения](https://cfreds-archive.nist.gov/data_leakage_case/leakage-answers.pdf) на их веб-сайте.
- 14 практических лабораторных работ/тем по цифровой криминалистике

**Рассматриваемые темы**

| Лаб. | Рассматриваемые темы (командная строка)                                                                                            | Версия на Python                                                                           |
| ---- | ---------------------------------------------------------------------------------------------------------------------------------- | ------------------------------------------------------------------------------------------ |
| Lab 0  | [Настройка среды](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_00_Env_Setting.pptx)                                       |                                                                                          |
| Lab 1  | [Реестр Windows](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_01_Registry.pptx)                                                |                                                                                          |
| Lab 2  | [События Windows и XML](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_02._WinEvt_XML.pptx)                                        | [Версия на Python](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_02._WinEvt_XML_Python.pptx)    |
| Lab 3  | [История веб-браузера и SQL](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_03_WebHistory_SQL.pptx)                                       | [Версия на Python](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_03_WebHistory_SQL_Python.pptx) |
| Lab 4  | [Исследование электронной почты](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_04_Email_USB.pptx)                                            | [Версия на Python](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_04_Email_USB_Python.pptx)      |
| Lab 5  | [История изменений файлов и USN-журнал](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_05_USNJournaling.pptx)                        |                                                                                          |
| Lab 6  | [Сетевые улики и Shellbag](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_06_Network_Shellbag_Jumplist.pptx)                  |                                                                                          |
| Lab 7  | [Сетевой диск и облако](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_07_NetworkDrive_Cloud.pptx)                               |                                                                                          |
| Lab 8  | [Анализ главной файловой таблицы ($MFT) и файла журнала ($logFile)](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_08_CD_%24MFT.pptx)     |                                                                                          |
| Lab 9  | [История поиска Windows](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_08_CD_%24MFT.pptx)                                         |                                                                                          |
| Lab 10 | [Анализ теневых копий томов Windows/восстановление баз данных SQL](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_10_Vol_Shadow_Copy.pptx) |                                                                                          |
| Lab 11 | [Корзина и анти-криминалистика](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_11_RecycleBin_AntiForensics.pptx)                  |                                                                                          |
| Lab 12 | [Восстановление данных](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_12_CD-R_Data_Carving.pptx)                                           |                                                                                          |
| Lab 13 | [Взлом паролей Windows](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_13_Crack_Win10_Login_Password.pptx)                       |                                                                                          |

---

### Расследование утечки данных P2P

Тематическое исследование [утечки данных P2P](https://github.com/frankwxu/digital-forensics-lab/tree/main/NIST_Data_Leakage_Case) предназначено для помощи студентам в применении различных криминалистических методов для расследования кражи интеллектуальной собственности с использованием P2P. Исследование включает

- Крупный и сложный случай с использованием клиента uTorrent. Дело похоже на лабораторию утечки данных NIST. Однако оно предоставляет более четкую и детальную временную шкалу.
- Надежные доказательства с пояснениями. Каждое доказательство, связанное с каждым действием, объясняется вместе с временной шкалой.
- 10 практических лабораторных работ/тем по цифровой криминалистике

**Рассматриваемые темы**

| Лаб.   | Рассматриваемые темы                                                                                        | Размер PPT |
| ------ | ----------------------------------------------------------------------------------------------------------- | ---------- |
| Lab 0  | [Настройка лабораторной среды](https://github.com/frankwxu/digital-forensics-lab/blob/main/P2P_Leakage/Presentation/ID00_Lab_Setup.pptx)                            | 4M         |
| Lab 1  | [Образ диска и разделы](https://github.com/frankwxu/digital-forensics-lab/blob/main/P2P_Leakage/Presentation/ID01_Disk_Image_and_Partitions.pptx)             | 5M         |
| Lab 2  | [Реестр Windows и каталог файлов](https://github.com/frankwxu/digital-forensics-lab/blob/main/P2P_Leakage/Presentation/ID02_Registry_and_File_Directory.pptx) | 15M        |
| Lab 3  | [Временная шкала MFT](https://github.com/frankwxu/digital-forensics-lab/blob/main/P2P_Leakage/Presentation/ID03_MFT_Timeline.pptx)                                      | 6M         |
| Lab 4  | [Временная шкала USN-журнала](https://github.com/frankwxu/digital-forensics-lab/blob/main/P2P_Leakage/Presentation/ID03_MFT_Timeline.pptx)                               | 3M         |
| Lab 5  | [Файл журнала uTorrent](https://github.com/frankwxu/digital-forensics-lab/blob/main/P2P_Leakage/Presentation/ID05_uTorrent_Log_File.pptx)                            | 9M         |
| Lab 6  | [Сигнатура файлов](https://github.com/frankwxu/digital-forensics-lab/blob/main/P2P_Leakage/Presentation/ID06_File_Signature.pptx)                                  | 8M         |
| Lab 7  | [Электронные письма](https://github.com/frankwxu/digital-forensics-lab/blob/main/P2P_Leakage/Presentation/ID07_Emails.pptx)                                                  | 9M         |
| Lab 8  | [История веб-браузера](https://github.com/frankwxu/digital-forensics-lab/blob/main/P2P_Leakage/Presentation/ID08_Web_History.pptx)                                        | 11M        |
| Lab 9  | [Анализ веб-сайта](https://github.com/frankwxu/digital-forensics-lab/blob/main/P2P_Leakage/Presentation/ID09_Website_Analysis.pptx)                              | 2M         |
| Lab 10 | [Временная шкала (сводка)](https://github.com/frankwxu/digital-forensics-lab/blob/main/P2P_Leakage/Presentation/Questions.docx)                                         | 13K        |

---

### Расследование незаконного владения изображениями

Тематическое исследование [case study](https://github.com/frankwxu/digital-forensics-lab/tree/main/Illegal_Possession_Images) направлено на расследование незаконного владения изображениями носорогов. Этот образ был предоставлен доктором Голденом Г. Ричардом III и изначально использовался в DFRWS 2005 RODEO CHALLENGE. NIST размещает [USB DD-образ](https://cfreds-archive.nist.gov/dfrws/Rhino_Hunt.html). Копия образа также доступна в репозитории.

**Рассматриваемые темы**

| Лаб.  | Рассматриваемые темы                                                                                                                                | Размер PPT |
| ----- | --------------------------------------------------------------------------------------------------------------------------------------------------- | ---------- |
| Lab 1 | [Обзор анализа HTTP с помощью Wireshark (текст)](https://github.com/frankwxu/digital-forensics-lab/blob/main/Illegal_Possession_Images/HTTP_Wireshark_Forensics_1_text.pptx)                                 | 3M         |
| Lab 2 | [Расследование владения Rhion 1: Восстановление файлов](https://github.com/frankwxu/digital-forensics-lab/blob/main/Illegal_Possession_Images/Rhion_Possession_1_File_Recovering.pptx)                        | 9M         |
| Lab 3 | [Расследование владения Rhion 2: Стеганография](https://github.com/frankwxu/digital-forensics-lab/blob/main/Illegal_Possession_Images/Rhion_Possession_2_Steganography.pptx)                            | 4M         |
| Lab 4 | [Расследование владения Rhion 3: Извлечение улик из FTP-трафика](https://github.com/frankwxu/digital-forensics-lab/blob/main/Illegal_Possession_Images/Rhion_Possession_3_FTP_Traffic_crackzip.pptx) | 3M         |
| Lab 5 | [Расследование владения Rhion 4: Извлечение улик из HTTP-трафика](https://github.com/frankwxu/digital-forensics-lab/blob/main/Illegal_Possession_Images/Rhion_Possession_4_HTTP_Traffic.pptx)        | 5M         |

---

### Расследование преследования по электронной почте

Тематическое исследование [case study](https://github.com/frankwxu/digital-forensics-lab/tree/main/Email_Harassment) направлено на расследование электронного письма с угрозами, отправленного студентом преподавателю. Дело размещено на digitalcorpora.org. Вы можете получить доступ к [описанию сценария](https://digitalcorpora.org/corpora/scenarios/nitroba-university-harassment-scenario) и [сетевому трафику](http://downloads.digitalcorpora.org/corpora/scenarios/2008-nitroba/nitroba.pcap) с их веб-сайта. Репозиторий предоставляет только инструкции к лабораторным работам.

**Рассматриваемые темы**

| Лаб.  | Рассматриваемые темы                                                                                                   | Размер PPT |
| ----- | ---------------------------------------------------------------------------------------------------------------------- | ---------- |
| Lab 0 | [Расследование электронного письма с угрозами с помощью Wireshark](https://github.com/frankwxu/digital-forensics-lab/blob/main/Email_Harassment/0_Investigate_Harassment_Email_Wireshark.pptx) | 3M         |
| Lab 1 | [Введение в криминалистику t-shark](https://github.com/frankwxu/digital-forensics-lab/blob/main/Email_Harassment/1_tshark_forensics_Introduction.pptx)                           | 7M         |
| Lab 2 | [Расследование электронного письма с угрозами с помощью t-shark](https://github.com/frankwxu/digital-forensics-lab/blob/main/2_Investigate_Harassment_Email_TShark.pptx)                       | 2M         |

---

### Расследование незаконной передачи файлов

Тематическое исследование [case study](https://github.com/frankwxu/digital-forensics-lab/tree/main/Illegal_File_Transferring_Memory_Forensics) направлено на изучение памяти компьютера для восстановления временной шкалы несанкционированных передач данных. Сценарий включает незаконную передачу конфиденциальных файлов с сервера на USB-устройство.

**Рассматриваемые темы**

| Лаб.   | Рассматриваемые темы                                                 | Размер PPT |
| ------ | -------------------------------------------------------------------- | ---------- |
| Lab 0  | [Криминалистика памяти](https://github.com/frankwxu/digital-forensics-lab/blob/main/Illegal_File_Transferring_Memory_Forensics) | 11M        |
| part 1 | Понимание подозреваемого и учетных записей                            |            |
| part 2 | Понимание ПК подозреваемого                                           |            |
| part 3 | Сетевая криминалистика                                                |            |
| part 4 | Исследование истории команд                                          |            |
| part 5 | Исследование USB подозреваемого                                      |            |
| part 6 | Исследование истории Internet Explorer                               |            |
| part 7 | Исследование истории Проводника                                      |            |
| part 8 | Анализ временной шкалы                                                |            |

---

### Расследование случая взлома

Тематическое исследование [case study](https://github.com/frankwxu/digital-forensics-lab/tree/main/NIST_Hacking_Case), включающее образ диска, предоставленный [NIST](https://cfreds-archive.nist.gov/Hacking_Case.html), направлено на расследование хакера, который перехватывает интернет-трафик в пределах зоны действия точек беспроводного доступа.

**Рассматриваемые темы**

| Лаб.  | Рассматриваемые темы                                            | Размер PPT |
```

---

[Read more](https://github.com/frankwxu/digital-forensics-lab)
Популярное

digital-forensics-lab
