数字取证实验室与共享网络取证情报库

本仓库特点

交互式数字取证实验室： 专为学生和教师参与而设计
以Linux为中心的实验环境： 所有实验均使用Kali Linux
可视化学习支持： 每个实验包含PowerPoint演示文稿、相关文件和教学截图
全面覆盖： 涵盖数字取证领域的广泛主题
开源工具： 所有使用的工具均为自由开源软件
持续更新： 由美国司法部（DOJ）、国土安全部（DHS）和国家科学基金会（NSF）资助，团队致力于定期更新仓库
取证情报集成： 两个基于真实案例研究的结构化取证情报数据集（JSON格式）

如需反馈或告知您正在使用本课程材料，请通过电子邮件联系 wxu at ubalt dot edu。真诚感谢您的合作

PowerPoint幻灯片可在目录的前两个部分获取。

教职人员可申请免费样书。如需PDF版本，请使用您所在机构的电子邮箱联系我，并附上您的教职主页或大学网页链接。

目录（2024年10月15日新发布：Eufy调查）

数字取证基础计算机技能
- 数字系统（2023年1月添加用于数据转换的Python代码）
- PC介绍
- Windows命令行教程
- Linux命令行教程
- 高级Linux命令行教程
计算机与数字取证（2021年10月更新）
- 数字取证导论
- Sleuth Kit教程
- USB镜像获取
- 证据搜索 - 模式匹配游戏（2022年5月更新）
- 证据搜索 - 文件元数据
- 数据雕刻
- 隐写术
- 取证报告模板
数字取证基础网络技能（2023年3月17日添加。使用Python Scapy和netfilterqueue库）
计算机取证案例研究
- 调查NIST数据泄露（Windows XP）
- 调查P2P数据泄露（Windows 10）
- 调查非法持有图像（"网络取证"）
- 调查电子邮件骚扰（2023年2月更新）
- 调查非法文件传输（内存取证）
- 调查黑客攻击案件
- 调查Morris蠕虫攻击（2023年1月更新，海报）
移动/IoT取证案例研究
- 调查Eufy门铃（2024年10月15日添加）
- 调查Echo Show 8（2023年12月25日添加）
- 调查Android 10（2021年10月24日添加）
- 调查iPhone iOS 13（2022年6月18日更新）
- 调查无人机（2021年12月7日添加）
取证情报库
- 电子邮件取证
- 非法持有图像
人工智能取证
- CKIM2024教程课程。可访问实操实验室
- 使用微调AI模型识别IP地址
- 利用LLM对嫌疑人进行画像（浏览器历史记录） colab
- 利用LLM进行政治洞察分析（电子邮件）
使用Cellebrite 2022夺旗（CTF）竞赛数据集分析团伙犯罪。如果您是教职人员，可申请PDF实验手册。
- Beth的iPhone
- Heisenberg的Android手机
- Marsha的iPhone

请引用我们的论文：

W. Xu, L. Deng, and D. Xu, "面向设计共享数字取证教学材料," in 第46届国际计算机软件与应用会议论文集（COMPSAC 2022）, pp. 117-122, 2022年7月.（视频演示）

或BibTeX格式：

@inproceedings{xu2022forensics,
title={Towards Designing Shared Digital Forensics Instructional Materials},
author={Xu, Weifeng and Deng, Lin, and Xu, Dianxiang},
booktitle={46st Annual International Computer Software and Applications Conference (COMPSAC 2022)},
volume={1},
pages={117--122},
year={2022},
organization={IEEE}
}

工具安装

方法一：导入定制的Kali虚拟机镜像

定制的Kali虚拟机 = Kali（2021.4）+ 用于完成上述大部分实验的工具（P2P数据泄露案件除外）

安装 Virtualbox
导入定制的Kali 2021.4。注意：默认硬盘大小为80GB。

方法二：使用定制脚本安装工具（该脚本仅在Kali 2021.4上测试过）

以下脚本将安装完成上述大部分实验所需的工具（P2P数据泄露案件除外，该案件有独立的脚本，详见PPT）。如需要添加更多工具，请告知我们。

安装 Virtualbox
安装 Kali 2021.4。注意：建议将Kali虚拟机的磁盘大小配置为80GB，因为每个泄露案件镜像的大小为30GB以上。
运行工具安装脚本说明，或直接按以下命令操作``` wget https://raw.githubusercontent.com/frankwxu/digital-forensics-lab/main/Help/tool-install-zsh.sh chmod +x tool-install-zsh.sh ./tool-install-zsh.sh

- 已安装的[工具](#Tools)。请注意，大多数工具的命令可以在全局范围内执行。现在，您可以跳过大部分PPT中的工具安装步骤。

### 方法3：使用基于 Ubuntu 22.04 LTS 的 Docker 容器（于09/23添加，可能需要更多测试，如有问题请报告）

digital-forensics-lab — 已更新!