Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
digital-forensics-lab — 面向学生和教职员工的免费实操数字取证实验室 | Kitploit
工具/GitHubGitHub/frankwxu/digital-forensics-lab
磁盘取证密码破解内存取证网络取证取证分析移动取证隐写术数字取证CTF学习与教育AI 安全实验室与实践
2.9k6161617小时34分前Kitploit 审核通过

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享
GitHub
frankwxu/digital-forensics-lab

digital-forensics-lab

面向学生和教职员工的免费实操数字取证实验室

查看仓库

数字取证实验室与共享网络取证情报库

本仓库特点

  • 交互式数字取证实验室： 专为学生和教师参与而设计
  • 以Linux为中心的实验环境： 所有实验均使用Kali Linux
  • 可视化学习支持： 每个实验包含PowerPoint演示文稿、相关文件和教学截图
  • 全面覆盖： 涵盖数字取证领域的广泛主题
  • 开源工具： 所有使用的工具均为自由开源软件
  • 持续更新： 由美国司法部（DOJ）、国土安全部（DHS）和国家科学基金会（NSF）资助，团队致力于定期更新仓库
  • 取证情报集成： 两个基于真实案例研究的结构化取证情报数据集（JSON格式）

如需反馈或告知您正在使用本课程材料，请通过电子邮件联系 wxu at ubalt dot edu。真诚感谢您的合作

PowerPoint幻灯片可在目录的前两个部分获取。

教职人员可申请免费样书。如需PDF版本，请使用您所在机构的电子邮箱联系我，并附上您的教职主页或大学网页链接。

目录（2024年10月15日新发布：Eufy调查）

  • 数字取证基础计算机技能

    • 数字系统（2023年1月添加用于数据转换的Python代码）
    • PC介绍
    • Windows命令行教程
    • Linux命令行教程
    • 高级Linux命令行教程

  • 计算机与数字取证（2021年10月更新）

    • 数字取证导论
    • Sleuth Kit教程
    • USB镜像获取
    • 证据搜索 - 模式匹配游戏（2022年5月更新）
    • 证据搜索 - 文件元数据
    • 数据雕刻
    • 隐写术
    • 取证报告模板

  • 数字取证基础网络技能（2023年3月17日添加。使用Python Scapy和netfilterqueue库）

    • 使用Wireshark进行HTTP分析（文本）
    • 使用Wireshark进行HTTP分析（图像）
    • 使用tshark调查SYN洪水攻击
    • SMTP取证
    • ARP欺骗取证
    • 防火墙
    • DNS介绍
    • DNS欺骗取证
    • WEP40无线Aircrack

  • 计算机取证案例研究

    • 调查NIST数据泄露（Windows XP）
    • 调查P2P数据泄露（Windows 10）
    • 调查非法持有图像（"网络取证"）
    • 调查电子邮件骚扰（2023年2月更新）
    • 调查非法文件传输（内存取证）
    • 调查黑客攻击案件
    • 调查Morris蠕虫攻击（2023年1月更新，海报）

  • 移动/IoT取证案例研究

    • 调查Eufy门铃（2024年10月15日添加）
    • 调查Echo Show 8（2023年12月25日添加）
    • 调查Android 10（2021年10月24日添加）
    • 调查iPhone iOS 13（2022年6月18日更新）
    • 调查无人机（2021年12月7日添加）

  • 取证情报库

    • 电子邮件取证
    • 非法持有图像

  • 人工智能取证

    • CKIM2024教程课程。可访问实操实验室
    • 使用微调AI模型识别IP地址
    • 利用LLM对嫌疑人进行画像（浏览器历史记录） colab
    • 利用LLM进行政治洞察分析（电子邮件）

  • 使用Cellebrite 2022夺旗（CTF）竞赛数据集分析团伙犯罪。如果您是教职人员，可申请PDF实验手册。

    • Beth的iPhone
    • Heisenberg的Android手机
    • Marsha的iPhone

请引用我们的论文：

W. Xu, L. Deng, and D. Xu, "面向设计共享数字取证教学材料," in 第46届国际计算机软件与应用会议论文集（COMPSAC 2022）, pp. 117-122, 2022年7月.（视频演示）

或BibTeX格式：

@inproceedings{xu2022forensics,
 title={Towards Designing Shared Digital Forensics Instructional Materials},
 author={Xu, Weifeng and Deng, Lin, and Xu, Dianxiang},
 booktitle={46st Annual International Computer Software and Applications Conference (COMPSAC 2022)},
 volume={1},
 pages={117--122},
 year={2022},
 organization={IEEE}
}

工具安装

方法一：导入定制的Kali虚拟机镜像

定制的Kali虚拟机 = Kali（2021.4）+ 用于完成上述大部分实验的工具（P2P数据泄露案件除外）

  • 安装 Virtualbox
  • 导入定制的Kali 2021.4。注意：默认硬盘大小为80GB。

方法二：使用定制脚本安装工具（该脚本仅在Kali 2021.4上测试过）

以下脚本将安装完成上述大部分实验所需的工具（P2P数据泄露案件除外，该案件有独立的脚本，详见PPT）。如需要添加更多工具，请告知我们。

  • 安装 Virtualbox
  • 安装 Kali 2021.4。注意：建议将Kali虚拟机的磁盘大小配置为80GB，因为每个泄露案件镜像的大小为30GB以上。
  • 运行工具安装脚本说明，或直接按以下命令操作``` wget https://raw.githubusercontent.com/frankwxu/digital-forensics-lab/main/Help/tool-install-zsh.sh chmod +x tool-install-zsh.sh ./tool-install-zsh.sh
root@kitploit:~
- 已安装的[工具](#Tools)。请注意，大多数工具的命令可以在全局范围内执行。现在，您可以跳过大部分PPT中的工具安装步骤。

### 方法3：使用基于 Ubuntu 22.04 LTS 的 Docker 容器（于09/23添加，可能需要更多测试，如有问题请报告）

- Docker 容器的主机是 Ubuntu 22.04 LTS。
- 容器同样基于 Ubuntu 22.04 LTS 构建。
- 所有工具都已预先安装在 Ubuntu 容器上。
- 您可以按照教程 [Docker for Digital Forensic Investigation](https://raw.githubusercontent.com/frankwxu/digital-forensics-lab/main/Help/Docker_4_Digital_Forensics.pptx) 进行操作。

---

### 调查 NIST 数据泄露案例

该[案例研究](https://github.com/frankwxu/digital-forensics-lab/tree/main/NIST_Data_Leakage_Case)旨在调查涉及知识产权盗窃的镜像。该研究包括：

- 一个由 NIST 创建的大型复杂案例研究。您可以访问[场景、DD/Encase 镜像](https://cfreds-archive.nist.gov/data_leakage_case/data-leakage-case.html)。您还可以在他们的网站上找到[解决方案](https://cfreds-archive.nist.gov/data_leakage_case/leakage-answers.pdf)。
- 14 个数字取证动手实验/主题

**涵盖的主题**

| 实验   | 涵盖的主题（命令行）                                                                                             | Python 版本                                                                               |
| ------ | ---------------------------------------------------------------------------------------------------------------- | ----------------------------------------------------------------------------------------- |
| 实验 0 | [环境设置](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_00_Env_Setting.pptx)                                         |                                                                                           |
| 实验 1 | [Windows 注册表](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_01_Registry.pptx)                                      |                                                                                           |
| 实验 2 | [Windows 事件和 XML](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_02._WinEvt_XML.pptx)                               | [Python 版本](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_02._WinEvt_XML_Python.pptx)        |
| 实验 3 | [Web 历史和 SQL](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_03_WebHistory_SQL.pptx)                                | [Python 版本](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_03_WebHistory_SQL_Python.pptx)     |
| 实验 4 | [电子邮件调查](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_04_Email_USB.pptx)                                       | [Python 版本](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_04_Email_USB_Python.pptx)          |
| 实验 5 | [文件更改历史和 USN 日志](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_05_USNJournaling.pptx)                        |                                                                                           |
| 实验 6 | [网络证据和 shellbag](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_06_Network_Shellbag_Jumplist.pptx)                |                                                                                           |
| 实验 7 | [网络驱动器和云](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_07_NetworkDrive_Cloud.pptx)                            |                                                                                           |
| 实验 8 | [主文件表 ($MFT) 和日志文件 ($logFile) 分析](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_08_CD_%24MFT.pptx)       |                                                                                           |
| 实验 9 | [Windows 搜索历史](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_08_CD_%24MFT.pptx)                                   |                                                                                           |
| 实验 10| [Windows 卷影副本分析/SQL 数据库提取](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_10_Vol_Shadow_Copy.pptx)         |                                                                                           |
| 实验 11| [回收站和反取证](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_11_RecycleBin_AntiForensics.pptx)                     |                                                                                           |
| 实验 12| [数据雕刻](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_12_CD-R_Data_Carving.pptx)                                   |                                                                                           |
| 实验 13| [破解 Windows 密码](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Data_Leakage_Case/NIST_Data_Leakage_13_Crack_Win10_Login_Password.pptx)                 |                                                                                           |

---

### 调查 P2P 数据泄露案例

[P2P 数据泄露案例研究](https://github.com/frankwxu/digital-forensics-lab/tree/main/NIST_Data_Leakage_Case)旨在帮助学生应用各种取证技术调查涉及 P2P 的知识产权盗窃。该研究包括：

- 一个涉及 uTorrent 客户端的大型复杂案例。该案例与 NIST 数据泄露实验类似，但提供了更清晰、更详细的时间线。
- 带有解释的可靠证据。与每项活动相关的每个证据都伴随着时间线进行解释。
- 10 个数字取证动手实验/主题

**涵盖的主题**

| 实验   | 涵盖的主题                                                                                     | PPT 大小 |
| ------ | ---------------------------------------------------------------------------------------------- | -------- |
| 实验 0 | [实验环境设置](https://github.com/frankwxu/digital-forensics-lab/blob/main/P2P_Leakage/Presentation/ID00_Lab_Setup.pptx)                                   | 4M       |
| 实验 1 | [磁盘镜像和分区](https://github.com/frankwxu/digital-forensics-lab/blob/main/P2P_Leakage/Presentation/ID01_Disk_Image_and_Partitions.pptx)                 | 5M       |
| 实验 2 | [Windows 注册表和文件目录](https://github.com/frankwxu/digital-forensics-lab/blob/main/P2P_Leakage/Presentation/ID02_Registry_and_File_Directory.pptx)     | 15M      |
| 实验 3 | [MFT 时间线](https://github.com/frankwxu/digital-forensics-lab/blob/main/P2P_Leakage/Presentation/ID03_MFT_Timeline.pptx)                                  | 6M       |
| 实验 4 | [USN 日志时间线](https://github.com/frankwxu/digital-forensics-lab/blob/main/P2P_Leakage/Presentation/ID03_MFT_Timeline.pptx)                              | 3M       |
| 实验 5 | [uTorrent 日志文件](https://github.com/frankwxu/digital-forensics-lab/blob/main/P2P_Leakage/Presentation/ID05_uTorrent_Log_File.pptx)                      | 9M       |
| 实验 6 | [文件签名](https://github.com/frankwxu/digital-forensics-lab/blob/main/P2P_Leakage/Presentation/ID06_File_Signature.pptx)                                  | 8M       |
| 实验 7 | [电子邮件](https://github.com/frankwxu/digital-forensics-lab/blob/main/P2P_Leakage/Presentation/ID07_Emails.pptx)                                          | 9M       |
| 实验 8 | [Web 历史](https://github.com/frankwxu/digital-forensics-lab/blob/main/P2P_Leakage/Presentation/ID08_Web_History.pptx)                                     | 11M      |
| 实验 9 | [网站分析](https://github.com/frankwxu/digital-forensics-lab/blob/main/P2P_Leakage/Presentation/ID09_Website_Analysis.pptx)                                | 2M       |
| 实验 10| [时间线（总结）](https://github.com/frankwxu/digital-forensics-lab/blob/main/P2P_Leakage/Presentation/Questions.docx)                                      | 13K      |

---

### 调查非法持有图像案例

该[案例研究](https://github.com/frankwxu/digital-forensics-lab/tree/main/Illegal_Possession_Images)旨在调查非法持有犀牛图像的行为。该镜像由 Dr. Golden G. Richard III 提供，最初用于 DFRWS 2005 RODEO CHALLENGE。NIST 托管了 [USB DD 镜像](https://cfreds-archive.nist.gov/dfrws/Rhino_Hunt.html)。存储库中也有该镜像的副本。

**涵盖的主题**

| 实验   | 涵盖的主题                                                                                                                   | PPT 大小 |
| ------ | ---------------------------------------------------------------------------------------------------------------------------- | -------- |
| 实验 1 | [使用 Wireshark 审查 HTTP 分析（文本）](https://github.com/frankwxu/digital-forensics-lab/blob/main/Illegal_Possession_Images/HTTP_Wireshark_Forensics_1_text.pptx)                     | 3M       |
| 实验 2 | [犀牛持有调查 1：文件恢复](https://github.com/frankwxu/digital-forensics-lab/blob/main/Illegal_Possession_Images/Rhion_Possession_1_File_Recovering.pptx)                                | 9M       |
| 实验 3 | [犀牛持有调查 2：隐写术](https://github.com/frankwxu/digital-forensics-lab/blob/main/Illegal_Possession_Images/Rhion_Possession_2_Steganography.pptx)                                    | 4M       |
| 实验 4 | [犀牛持有调查 3：从 FTP 流量中提取证据](https://github.com/frankwxu/digital-forensics-lab/blob/main/Illegal_Possession_Images/Rhion_Possession_3_FTP_Traffic_crackzip.pptx)             | 3M       |
| 实验 5 | [犀牛持有调查 4：从 HTTP 流量中提取证据](https://github.com/frankwxu/digital-forensics-lab/blob/main/Illegal_Possession_Images/Rhion_Possession_4_HTTP_Traffic.pptx)                    | 5M       |

---

### 调查电子邮件骚扰案例

该[案例研究](https://github.com/frankwxu/digital-forensics-lab/tree/main/Email_Harassment)旨在调查一名学生向教职员工发送的骚扰电子邮件。该案例由 digitalcorpora.org 托管。您可以从他们的网站访问[场景描述](https://digitalcorpora.org/corpora/scenarios/nitroba-university-harassment-scenario)和[网络流量](http://downloads.digitalcorpora.org/corpora/scenarios/2008-nitroba/nitroba.pcap)。存储库仅提供实验指导。

**涵盖的主题**

| 实验   | 涵盖的主题                                                                                                            | PPT 大小 |
| ------ | --------------------------------------------------------------------------------------------------------------------- | -------- |
| 实验 0 | [使用 Wireshark 调查骚扰电子邮件](https://github.com/frankwxu/digital-forensics-lab/blob/main/Email_Harassment/0_Investigate_Harassment_Email_Wireshark.pptx)                    | 3M       |
| 实验 1 | [t-shark 取证介绍](https://github.com/frankwxu/digital-forensics-lab/blob/main/Email_Harassment/1_tshark_forensics_Introduction.pptx)                                             | 7M       |
| 实验 2 | [使用 t-shark 调查骚扰电子邮件](https://github.com/frankwxu/digital-forensics-lab/blob/main/2_Investigate_Harassment_Email_TShark.pptx)                                          | 2M       |

---

### 调查非法文件传输案例

该[案例研究](https://github.com/frankwxu/digital-forensics-lab/tree/main/Illegal_File_Transferring_Memory_Forensics)旨在检查计算机内存，重建未经授权数据传输的时间线。场景涉及将敏感文件从服务器非法传输到 USB 设备。

**涵盖的主题**

| 实验     | 涵盖的主题                                                    | PPT 大小 |
| -------- | ------------------------------------------------------------- | -------- |
| 实验 0   | [内存取证](https://github.com/frankwxu/digital-forensics-lab/blob/main/Illegal_File_Transferring_Memory_Forensics)        | 11M      |
| 第 1 部分 | 了解嫌疑人和账户                                              |          |
| 第 2 部分 | 了解嫌疑人的 PC                                               |          |
| 第 3 部分 | 网络取证                                                      |          |
| 第 4 部分 | 调查命令历史                                                  |          |
| 第 5 部分 | 调查嫌疑人的 USB                                              |          |
| 第 6 部分 | 调查 Internet Explorer 历史                                   |          |
| 第 7 部分 | 调查文件资源管理器历史                                        |          |
| 第 8 部分 | 时间线分析                                                    |          |

---

### 调查黑客攻击案例

该[案例研究](https://github.com/frankwxu/digital-forensics-lab/tree/main/NIST_Hacking_Case)，包含由 [NIST](https://cfreds-archive.nist.gov/Hacking_Case.html) 提供的磁盘镜像，旨在调查一名在无线接入点范围内截获互联网流量的黑客。

**涵盖的主题**

| 实验   | 涵盖的主题                                         | PPT 大小 |
| ------ | -------------------------------------------------- | -------- |
| 实验 0 | [黑客攻击案例](https://github.com/frankwxu/digital-forensics-lab/blob/main/NIST_Hacking_Case/NIST_Hacking_Case.pptx) | 8M       |

---

### 调查 Morris 蠕虫攻击案例

该案例研究是对 [Morris 蠕虫攻击](https://seedsecuritylabs.org/Labs_20.04/Networking/Morris_Worm/)的调查。我们使用 [SeedLab](https://seedsecuritylabs.org/labsetup.html) 提供的虚拟机。实验的目标是找到所有与 Morris 蠕虫攻击相关的证据。

**涵盖的主题**

| 实验   | 涵盖的主题                                                       | PPT 大小 |
| ------ | ---------------------------------------------------------------- | -------- |
| 实验 0 | [Morris 蠕虫攻击](https://github.com/frankwxu/digital-forensics-lab/blob/main/Morris_Worm/Morris_Attack.pptx)                | 7M       |
| 实验 1 | [调查 Morris 蠕虫攻击](https://github.com/frankwxu/digital-forensics-lab/blob/main/Morris_Worm/Morris_Forensics.pptx)        | 2M       |

---

### 调查 Eufy 门铃

本案例研究使用先进的提取技术（包括芯片拆卸法）检查 Eufy 门铃和 HomeBase 系统的取证分析。过程从拆卸、芯片拆卸、镜像获取开始，最后进行分析。分析关键目录，例如包含摄像头录像、SQLite 数据库和各种日志的目录，以提取证据。这种方法有助于重建时间线，识别用户交互和系统活动的证据，并为安全调查提供有价值的见解。请注意，本研究侧重于 HomeBase 2，但最新版本是 HomeBase 3。

**eMMC 镜像**

- [门铃 eMMC 镜像](https://drive.google.com/file/d/1H2pHr2IsgaJrRvuJSIa5Cujz5orWR4dy/view?usp=sharing)

**涵盖的主题**

| 实验 | 涵盖的主题                                                                                             |
| ---- | ------------------------------------------------------------------------------------------------------ |
| 实验 0 | [门铃介绍](https://github.com/frankwxu/digital-forensics-lab/blob/main/Eufy_Doorbell/PPTs/0_Eufy_Doorbell_Introduction.pptx)                                     |
| 实验 1 | [门铃场景模拟](https://github.com/frankwxu/digital-forensics-lab/blob/main/Eufy_Doorbell/PPTs/0_Eufy_Doorbell_Introduction.pptx)                                 |
| 实验 2 | [门铃拆卸与芯片拆卸镜像获取](https://github.com/frankwxu/digital-forensics-lab/blob/main/Eufy_Doorbell/PPTs/0_Eufy_Doorbell_Introduction.pptx)                    |
| 实验 3 | [门铃镜像分析与挂载](https://github.com/frankwxu/digital-forensics-lab/blob/main/Eufy_Doorbell/PPTs/0_Eufy_Doorbell_Introduction.pptx)                           |
| 实验 4 | [门铃证据提取](https://github.com/frankwxu/digital-forensics-lab/blob/main/Eufy_Doorbell/PPTs/0_Eufy_Doorbell_Introduction.pptx)                                 |
| 实验 5 | [门铃 p2p 通信日志](https://github.com/frankwxu/digital-forensics-lab/blob/main/Eufy_Doorbell/PPTs/0_Eufy_Doorbell_Introduction.pptx)                            |
| 实验 6 | [门铃每日（安全）徽标](https://github.com/frankwxu/digital-forensics-lab/blob/main/Eufy_Doorbell/PPTs/0_Eufy_Doorbell_Introduction.pptx)                         |
| 实验 7 | [门铃分析摄像头目录](https://github.com/frankwxu/digital-forensics-lab/blob/main/Eufy_Doorbell/PPTs/0_Eufy_Doorbell_Introduction.pptx)                           |
| 实验 8 | [门铃分析 sqlite 目录](https://github.com/frankwxu/digital-forensics-lab/blob/main/Eufy_Doorbell/PPTs/0_Eufy_Doorbell_Introduction.pptx)                         |

---

### 调查 Echo Show 8

本案例研究概述了使用芯片拆卸技术从 Amazon Echo Show 设备提取证据的过程。在 Echo Show 8（第二代）中植入了不同类型的证据。调查过程包括利用逆向工程方法从 Echo Show 设备的嵌入式多媒体卡（eMMC）中检索植入的证据。

**eMMC 镜像**

- [Echo Show eMMC 镜像](https://miya.teracloud.jp/share/11d1e631cf6f8456)
- [Echo Show 用户数据分区镜像](https://miya.teracloud.jp/share/11d15342aae11912)

**涵盖的主题**

| 实验       | 涵盖的主题                                                                                             | 实验数据                                |
| ---------- | ------------------------------------------------------------------------------------------------------ | --------------------------------------- |
| 实验 0     | [Echo Show 介绍](https://github.com/frankwxu/digital-forensics-lab/blob/main/Echo_Device/ppts/0_Echo_Show_Introduction.pptx)                                      |                                         |
| 实验 1     | [Echo Show 证据植入](https://github.com/frankwxu/digital-forensics-lab/blob/main/Echo_Device/ppts/1_Echo_Show_Evidence_Planting.pptx)                             |                                         |
| 实验 2     | [设备拆卸与 eMMC 芯片拆卸](https://github.com/frankwxu/digital-forensics-lab/blob/main/Echo_Device/ppts/2_Device_Teardown_and_eMMC_Chip-off.pptx)                 |                                         |
| 实验 3     | [镜像获取与挂载](https://github.com/frankwxu/digital-forensics-lab/blob/main/Echo_Device/ppts/3_Image_Acquisition_and_Mounting.pptx)                              |                                         |
| 实验 4.1.1 | [规格：设备和操作系统信息](https://github.com/frankwxu/digital-forensics-lab/blob/main/Echo_Device/ppts/4_1_1_Specifications%20_Device_and_OS_Info.pptx)         | [链接](https://github.com/frankwxu/digital-forensics-lab/blob/main/Echo_Device/lab_data/Lab_4_1_1) |
| 实验 4.1.2 | [规格：用户信息](https://github.com/frankwxu/digital-forensics-lab/blob/main/Echo_Device/ppts/4_1_2_Specifications%20User_info.pptx)                              | [链接](https://github.com/frankwxu/digital-forensics-lab/blob/main/Echo_Device/lab_data/Lab_4_1_2) |
| 实验 4.1.3 | [规格：网络连接信息](https://github.com/frankwxu/digital-forensics-lab/blob/main/Echo_Device/ppts/4_1_3_Specifications_Network_Connectivity_Info.pptx)           | [链接](https://github.com/frankwxu/digital-forensics-lab/blob/main/Echo_Device/lab_data/Lab_4_1_3) |
| 实验 4.2.1 | [网络活动](https://github.com/frankwxu/digital-forensics-lab/blob/main/Echo_Device/ppts/4_2_1_Web_Activity.pptx)                                                  | [链接](https://github.com/frankwxu/digital-forensics-lab/blob/main/Echo_Device/lab_data/Lab_4_2_1) |
| 实验 4.2.2 | [电话通信](https://github.com/frankwxu/digital-forensics-lab/blob/main/Echo_Device/ppts/4_2_2_Phone_Communication.pptx)                                           | [链接](https://github.com/frankwxu/digital-forensics-lab/blob/main/Echo_Device/lab_data/Lab_4_2_2) |
| 实验 4.3.1 | [多媒体：照片及相关数据](https://github.com/frankwxu/digital-forensics-lab/blob/main/Echo_Device/ppts/4_3_1_Multimedia_Photos_and_Related_Data.pptx)              | [链接](https://github.com/frankwxu/digital-forensics-lab/blob/main/Echo_Device/lab_data/Lab_4_3_1) |
| 实验 4.3.2 | [多媒体：视频及相关数据](https://github.com/frankwxu/digital-forensics-lab/blob/main/Echo_Device/ppts/4_3_2_Multimedia_Videos_and_Related_Data.pptx)              | [链接](https://github.com/frankwxu/digital-forensics-lab/blob/main/Echo_Device/lab_data/Lab_4_3_3) |
| 实验 4.3.3 | [多媒体：音频及相关数据](https://github.com/frankwxu/digital-forensics-lab/blob/main/Echo_Device/ppts/4_3_3_Multimedia_Audio_and_Related_Data.pptx)               | [链接](https://github.com/frankwxu/digital-forensics-lab/blob/main/Echo_Device/lab_data/Lab_4_3_3) |

---

### 调查 Android 10

该镜像由 Joshua Hickman 创建，并由 [digitalcorpora](https://digitalcorpora.org/corpora/cell-phones/android-10) 托管。| 实验      | 涵盖主题                                                                                         | PPT 大小 |
| --------- | ------------------------------------------------------------------------------------------------ | -------- |
| 实验 0    | [介绍 Pixel 3](https://github.com/frankwxu/digital-forensics-lab/blob/main/Android10/0_Intro_Pixel3_Android10.pptx)                                          | 3M       |
| 实验 1    | [Pixel 3 镜像](https://github.com/frankwxu/digital-forensics-lab/blob/main/Android10/1_Pixel3_Image.pptx)                                                    | 2M       |
| 实验 2    | [Pixel 3 设备](https://github.com/frankwxu/digital-forensics-lab/blob/main/Android10/2_Pixel3_Device_Investigation.pptx)                                    | 4M       |
| 实验 3    | [Pixel 3 系统设置](https://github.com/frankwxu/digital-forensics-lab/blob/main/Android10/3_Pixel3_System_settings.pptx)                                     | 5M       |
| 实验 4    | [概览：应用程序生命周期](https://github.com/frankwxu/digital-forensics-lab/blob/main/Android10/4_Overivew_App_Life_Cycle.pptx)                              | 11M      |
| 实验 5.1.1 | [AOSP 应用调查：消息](https://github.com/frankwxu/digital-forensics-lab/blob/main/Android10/5_1_1_AOSP_App_Investigations_Messaging.pptx)                    | 4M       |
| 实验 5.1.2 | [AOSP 应用调查：通讯录](https://github.com/frankwxu/digital-forensics-lab/blob/main/Android10/5_1_2_AOSP_App_Investigations_Contacts.pptx)                  | 3M       |
| 实验 5.1.3 | [AOSP 应用调查：日历](https://github.com/frankwxu/digital-forensics-lab/blob/main/Android10/5_2_1_GMS_App_Investigations_Messaging.pptx)                    | 1M       |
| 实验 5.2.1 | [GMS 应用调查：消息](https://github.com/frankwxu/digital-forensics-lab/blob/main/Android10/5_2_2_GMS_App_Investigations_Dialer.pptx)                         | 6M       |
| 实验 5.2.2 | [GMS 应用调查：拨号器](https://github.com/frankwxu/digital-forensics-lab/blob/main/Android10/5_2_2_GMS_App_Investigations_Dialer.pptx)                      | 2M       |
| 实验 5.2.3 | [GMS 应用调查：地图](https://github.com/frankwxu/digital-forensics-lab/blob/main/Android10/5_2_3_GMS_App_Investigations_Maps.pptx)                          | 8M       |
| 实验 5.2.4 | [GMS 应用调查：照片](https://github.com/frankwxu/digital-forensics-lab/blob/main/Android10/5_2_4_GMS_App_Investigations_Photos.pptx)                        | 6M       |
| 实验 5.3.1 | [第三方应用调查：Kik](https://github.com/frankwxu/digital-forensics-lab/blob/main/Android10/5_3_1_Third_Party_App_Investigation_kik.pptx)                    | 4M       |
| 实验 5.3.2 | [第三方应用调查：textnow](https://github.com/frankwxu/digital-forensics-lab/blob/main/5_3_2_Third_Party_App_Investigation%20_textnow.pptx)                   | 1M       |
| 实验 5.3.3 | [第三方应用调查：whatapp](https://github.com/frankwxu/digital-forensics-lab/blob/main/Android10/5_3_3_Third_Party_App_Investigation_whatsapp.pptx)            | 3M       |
| 实验 6    | [Pixel 3 越狱](https://github.com/frankwxu/digital-forensics-lab/blob/main/Android10/6_Pixel3_rooting.pptx)                                                  | 5M       |

---

### 调查 iPhone iOS 13.4.1

该镜像由 Joshua Hickman 创建，并托管在 [digitalcorpora](https://digitalcorpora.org/corpora/cell-phones/ios-13) 上。

| 实验   | 涵盖主题                                                           | PPT 大小 |
| ------ | ------------------------------------------------------------------ | -------- |
| 实验 0 | [介绍 iPhone iOS 13](https://github.com/frankwxu/digital-forensics-lab/blob/main/iOS/0_Intro_iPhone_iOS13.pptx)                | 5M       |
| 实验 1 | [iOS 13.4.1 镜像](https://github.com/frankwxu/digital-forensics-lab/blob/main/iOS/1_iOS_13.4.1_Image.pptx)                     | 5M       |
| 实验 2 | [iPhone 设备调查](https://github.com/frankwxu/digital-forensics-lab/blob/main/iOS/2_iPhone_Device_Investigation.pptx)          | 3M       |
| 实验 3 | [iOS 系统设置](https://github.com/frankwxu/digital-forensics-lab/blob/main/iOS/3_iOS_System_settings.pptx)                     | 3M       |
| 实验 4 | [应用程序生命周期概览](https://github.com/frankwxu/digital-forensics-lab/blob/main/iOS/4_Overivew_App_Life_Cycle.pptx)         | 2M       |
| 实验 5 | [消息调查](https://github.com/frankwxu/digital-forensics-lab/blob/main/iOS/5_Messages_Investigations.pptx)                     | 3M       |
| 实验 6 | [通讯录调查](https://github.com/frankwxu/digital-forensics-lab/blob/main/iOS/6_Contacts_Investigation.pptx)                    | 3M       |
| 实验 7 | [日历调查](https://github.com/frankwxu/digital-forensics-lab/blob/main/iOS/7_Calender_Investigation.pptx)                      | 2M       |
| 实验 8 | [Safari 调查](https://github.com/frankwxu/digital-forensics-lab/blob/main/iOS/8_Safari_Investigation.pptx)                     | 3M       |
| 实验 9 | [照片调查](https://github.com/frankwxu/digital-forensics-lab/blob/main/iOS/9_Photos_Investigation.pptx)                        | 7M       |
| 实验 10 | [KnowledgeC 调查](https://github.com/frankwxu/digital-forensics-lab/blob/main/iOS/10_KnowledgeC_Investigation.pptx)           | 5M       |
| 实验 11 | [Health\_ 调查](https://github.com/frankwxu/digital-forensics-lab/blob/main/iOS/11_Health_Investigation.pptx)                  | 5M       |
| 实验 12 | [位置调查](https://github.com/frankwxu/digital-forensics-lab/blob/main/iOS/12_iOS_Location_Investigation.pptx)                 | 8M       |
| 实验 13 | [Cellebrite 调查](https://github.com/frankwxu/digital-forensics-lab/blob/main/iOS/13_Cellebrite_Investigation.pptx)            | 12M      |
| 实验 14 | [Magnet Axiom 调查](https://github.com/frankwxu/digital-forensics-lab/blob/main/iOS/14_Magnet_Axiom_Investigation.pptx)        | 13M      |
| 实验 14 | [越狱调查](https://github.com/frankwxu/digital-forensics-lab/blob/main/iOS/15_iOS_Jailbreak.pptx)                              | 6M       |

---

### 调查 DJI 无人机

该数据集包含从 DJI 遥控器（移动设备）提取的逻辑文件以及设备使用的 SD 卡镜像。无人机数据集由 [VTO Labs](https://www.vtolabs.com/drone-forensics) 创建。实验涵盖 GPS 调查和缓存图像检索。请注意，这是一个草稿，我们将在后续改进实验。

| 实验  | 涵盖主题                                                                                   | PPT 大小 |
| ----- | ------------------------------------------------------------------------------------------ | -------- |
| 实验 0 | [DJI Mavic Air 移动设备](https://github.com/frankwxu/digital-forensics-lab/blob/main/Drone_DJI_Mavic_Air/00_DJI_Mavic_Air_Mobile.pptx)                 | 13M      |
| 实验 1 | [DJI Mavic Air microSD 原始镜像](https://github.com/frankwxu/digital-forensics-lab/blob/main/Drone_DJI_Mavic_Air/01_DJI_Mavic_Air_microSD_raw.pptx)    | 2M       |
| 实验 2 | [DJI Mavic Air microSD Encase 格式](https://github.com/frankwxu/digital-forensics-lab/blob/main/Drone_DJI_Mavic_Air/02_DJI_Mavic_Air_microSD_encase.pptx) | 2M       |

---

### 利用大语言模型进行政治洞察分析

该案例研究展示了如何利用大语言模型从电子邮件数据集中获取政治洞察。我们在案例研究中使用的数据集是一组从 Hillary Clinton 私人电子邮件服务器泄露的[电子邮件](https://github.com/benhamner/hillary-clinton-emails?tab=readme-ov-file)。

泄露电子邮件的背景是美国近期政治历史中一个重要章节，涉及透明度、安全性和敏感信息处理等问题。在 2009 年至 2013 年担任美国国务卿期间，Hillary Clinton 在其官方通信中使用了私人电子邮件服务器，而不是国务院官方电子邮件系统。她声称这是为了方便，允许她使用同一设备处理个人和官方电子邮件。

来自 Hillary Clinton 私人电子邮件服务器的泄露电子邮件数据集是其 2009 年至 2013 年整个任期通信的全面收集。其中包括大约 30,000 封电子邮件，主题广泛，从官方外交通信到个人信函。这些电子邮件的发布及随后的分析在关于政府通信透明度与安全性的政治辩论、法律调查和公众讨论中发挥了关键作用。

我们的数据集：[一组电子邮件摘要](https://github.com/frankwxu/digital-forensics-lab/blob/main/AI4Forensics/CKIM2024/HillaryEmails/results_email_summary.txt)。每封电子邮件摘要都是由 Gemini 从原始泄露[电子邮件数据集](https://github.com/benhamner/hillary-clinton-emails?tab=readme-ov-file)中的原始电子邮件生成的总结。我们只关注包含关键词“israel”的电子邮件。

我们的结果：[Jupyter Notebook 中的代码](https://github.com/frankwxu/digital-forensics-lab/blob/main/AI4Forensics/CKIM2024/HillaryEmails/email_analysis_political_insight.ipynb)。

以下是基于从 Hillary Clinton 私人电子邮件服务器获得的、与以色列相关的泄露电子邮件摘要得出的一些政治洞察：<img src="https://assets.kitploit.com/production/public/readmes/4937/0dbe56fcb554fa54546caa76420ea191f263eecbb0a246181488b6516bd9f267.jpg">

---

### 工具

| 名称                    | 命令               | 仓库                                                            | 安装方法       |
| ----------------------- | ------------------ | --------------------------------------------------------------- | -------------- |
| Wine                    | wine --version     | https://source.winehq.org/git/wine.git/                         | 自定义         |
| Vinetto                 | vinetto -h         | https://github.com/AtesComp/Vinetto                             | 自定义         |
| imgclip                 | imgclip -h         | https://github.com/Arthelon/imgclip                             | apt install    |
| RegRipper               | rip.pl -h          | https://github.com/keydet89/RegRipper3.0                        | 自定义脚本     |
| Windows-Prefetch-Parser | prefetch.py -h     | https://github.com/PoorBillionaire/Windows-Prefetch-Parser.git  | 自定义         |
| python-evtx             | evtx_dump.py -h    | https://github.com/williballenthin/python-evtx                  | apt install    |
| libesedb-utils          | esedbexport -h     | https://github.com/libyal/libesedb                              | apt install    |
| libpff                  | pffexport -h       | https://github.com/libyal/libpff                                | apt install    |
| USN-Record-Carver       | usncarve.py -h     | https://github.com/PoorBillionaire/USN-Record-Carver            | apt install    |
| USN-Journal-Parser      | usn.py -h          | https://github.com/PoorBillionaire/USN-Journal-Parser           | apt install    |
| time_decode             | time_decode.py -h  | https://github.com/digitalsleuth/time_decode                    | Git clone      |
| analyzeMFT              | analyzeMFT.py -h   | https://github.com/dkovar/analyzeMFT                            | 自定义脚本     |
| libvshadow              | vshadowinfo -h     | https://github.com/libyal/libvshadow                            | 自定义脚本     |
| INDXParse               | INDXParse.py -     |                                                                 | 自定义脚本     |
| carving sqlite .db      | undark -h          | https://github.com/inflex/undark.git                            | 自定义脚本     |
| stegdetect              | stegdetect -V      |                                                                 | 自定义脚本     |
| stegbreak               | stegbreak -V       |                                                                 | 自定义脚本     |
| stego-toolkit           | jphide             |                                                                 | 自定义脚本     |
| jpsestego-toolkitek     | jpseek             |                                                                 | 自定义脚本     |
| volatility-2            | vol.py -h          | https://github.com/volatilityfoundation/volatility.git          | 自定义脚本     |
| liblnk-utils            | lnkinfo -h         |                                                                 | apt install    |
| JLECmd                  |                    | https://f001.backblazeb2.com/file/EricZimmermanTools/JLECmd.zip | Git clone      |
| recentfilecache-parser  |                    | https://github.com/prolsen/recentfilecache-parser               |                |
| LogFileParser           |                    | https://github.com/jschicht/LogFileParser.git                   | Git clone      |
| UsnJrnl2Csv             |                    | ttps://github.com/jschicht/UsnJrnl2Csv.git                      | Git clone      |

- 通过 apt install 安装的其他工具
  python3-pip, leafpad, terminator, sqlite3, tree, xmlstarlet, libhivex-bin, pasco, libhivex-bin, npm, binwalk, foremost, hashdeep, ewf-tools, nautilus

---

## 贡献者

- 项目负责人
  - Dr. Frank Xu (邮箱: fxu at ubalt dot edu)
  - Dr. Debra L. Stanley
  - Dr. Lin Deng; 陶森大学
  - Dr. Wenbin Zhang; 佛罗里达国际大学

- 学生：
  - Eric Xu：马里兰大学（数字取证中的大语言模型）
  - Jeel Khatiwala（评估大语言模型发现的数字取证证据的可靠性）
  - Mohit Dhabuwala（开源移动取证手册）
  - Daniel Addai（[CTF](https://github.com/frankwxu/digital-forensics-lab-p2)）
  - Sarfraz Shaikh（Echo Show、Eufy 门铃）
  - Danny Ferreira（iPhone）
  - Harleen Kaur：（Android 部分）
  - Malcolm Hayward（P2P 泄漏）
  - Richard (Max) Wheeless（黑客案例）
  - Chimezie Onwuegbuchulem（Docker 数字取证）
  - Etinosa Osawe（AI 取证——使用微调语言模型识别 IP）

---

## Star 历史

<a href="https://www.star-history.com/?repos=frankwxu%2Fdigital-forensics-lab&type=date&legend=top-left">
 <picture>
   <source media="(prefers-color-scheme: dark)" srcset="https://api.star-history.com/chart?repos=frankwxu/digital-forensics-lab&type=date&theme=dark&legend=top-left&sealed_token=QLG2IoC6rGLOmppzMTNZ6GUua_bQOcXoSDc94I_z0Tql-_Y5LoI_iYQ6VKqdFbNJecrH_ZgiM0pKnUuCZ9QpDTibmDIIuwEaMBMC1TKV4Zk4TpUl4nOrJCQyBtaxArRRs4uOHhtpylhwoxbbpscj__P_VvC7HHMwS-mEfDOZG4MTUIQlX7jtD4BidhAu" />
   <source media="(prefers-color-scheme: light)" srcset="https://api.star-history.com/chart?repos=frankwxu/digital-forensics-lab&type=date&legend=top-left&sealed_token=QLG2IoC6rGLOmppzMTNZ6GUua_bQOcXoSDc94I_z0Tql-_Y5LoI_iYQ6VKqdFbNJecrH_ZgiM0pKnUuCZ9QpDTibmDIIuwEaMBMC1TKV4Zk4TpUl4nOrJCQyBtaxArRRs4uOHhtpylhwoxbbpscj__P_VvC7HHMwS-mEfDOZG4MTUIQlX7jtD4BidhAu" />
   <img alt="Star History Chart" src="https://api.star-history.com/chart?repos=frankwxu/digital-forensics-lab&amp;type=date&amp;legend=top-left&amp;sealed_token=QLG2IoC6rGLOmppzMTNZ6GUua_bQOcXoSDc94I_z0Tql-_Y5LoI_iYQ6VKqdFbNJecrH_ZgiM0pKnUuCZ9QpDTibmDIIuwEaMBMC1TKV4Zk4TpUl4nOrJCQyBtaxArRRs4uOHhtpylhwoxbbpscj__P_VvC7HHMwS-mEfDOZG4MTUIQlX7jtD4BidhAu" />
 </picture>
</a>
下载工具