Digitalna forenzika

Oris teme

• Splošno / General

  Skrči vse Razširi vse
  
  

  Predavatelj / Lecturer: Andrej Brodnik

  govorilne ure / office hours: tor / Tue - 6h

  Asistenta / Teaching assistants: Gašper Fele-Žorž, Aleks Huč

  urnik / Timetable

  
  

  Predavanja / Lectures

  Uvod in osnove / Introduction and basics
  Računalniki in OS MS Windows / Computers and OS MS Windows
  Datotečni sistemi na operacijskih sistemih Unix / Filesystem on Unix OS
  Osnove računalniških omrežij za potrebe forenzike / Basics of computer networks for digital forensics
  Mobilne naprave / Mobile devices
  Digitalna forenzika slik / Digital forensics of images
  Digitalna forenzika informacij odprtega tipa / Digital forensics of open source intelligence
  Digitalna forenzika v kazenskem postopku / Digital forensics in criminal procedure
  Izvajanje digitalne preiskave / Running digital investigation
  

  
  

  Vabljena predavanja / Invited lectures:

  Gorazd Božič: Kibernetski incidenti v praksi / Cyber incidents in practice

  Računalniško preiskovanje in digitalna forenzika v slovenski Policiji / Computer investigation and Digital Forensics in Slovenian Police
  

  Aleš Ažman: Preiskovalno delo zasebenega detektiva in digitalna forenzika / Investigative work of a private investigator and digital forensics
  

  
  

  Obveznosti / Course duties

  Domače naloge / Assignments

  Laboratorijske naloge / Lab assignments

  Pisni izpit / Written Exam

  Seminarska naloga / Essay

  • 

    Razpored predavanj in vaj / Course schedule Stran
  • 

    Obveznosti pri predmetu / Course Requirements Stran
  • Navidezna učilnica, forumi / Virtual lecture-rooms, Forums
    

  • 

    Forum novic
  • 

    Pogovori o predmetu Forum
  • 

    Spletna učilnica / Internet classroom - BBB BigBlueButton
  • 

    IRC (#fri @ freenode) URL
  • Gradivo / Material
    

  • 

    Gradivo / Course materials Stran
  • ---

• Uvod in osnove / Introduction and basics

  Poglavja / Chapters 1 - 5.

  • Predavanja / Lectures
    
  • 

    Prosojnice, izročki in tabla / Slides, handouts and whiteboard Mapa
  • Vaje / Exercises
    
  • 

    1. Vaja: Virtualizacija in nastavitev omrežja URL
  • 

    2. Vaja: Diski in diskovni sistemi URL
  • 

    3. Vaja: Analiza diskov z GNU/Linux URL
  • 

    1. Lab: Virtualization and network setup URL
  • 

    2. Lab: Disks and disk systems URL
  • 

    3. Lab: Analysis of disks with GNU/Linux URL
  • Stara navodila / Old instructions:
    

  • 

    Diski in diskovni sistemi Stran
  • 

    Uporaba GNU/Linux za računalniško forenziko Stran

• Računalniki in OS MS Windows / Computers and OS MS Windows

  Poglavji Chapters 15 & 17.

  • Predavanja / Lectures
    
  • 

    Prosojnice, izročki in tabla / Slides, handouts and whiteboard Mapa
  • Vaje / Exercises
    
  • 

    5. Vaja: Windows register in dnevniki URL
  • 

    6. Vaja: Iskanje uporabniških imen in gesel URL
  • 

    5. Lab: Windows registry and logs URL
  • 

    6. Lab: Finding usernames and passwords URL
  • Stara navodila / Old instructions:
    

  • 

    Windows registry, logging Stran
  • 

    Iskanje Windows ključev / finding keys in Windows Stran

• Datotečni sistemi na operacijskih sistemih Unix / Filesystem on Unix OS

  Poglavji / Chapters 18 & 19.

  • Predavanja / Lectures
    
  • 

    Prosojnice, izročki in tabla / Slides, handouts and whiteboard Mapa
  • Vaje / Exercises
    
  • 

    7. Vaja: Beleženje pod operacijskim sistemom Linux URL
  • 

    7. Lab: Logging under the Linux operating system URL
  • Stara navodila / Old instructions:
    

  • 

    Linux boot Stran
  • 

    Bootloader, msramdump Stran
  • 

    Popravek za syslinux 3.61 Datoteka
  • 

    Keylogger, syslog, bash_history Stran

• Osnove računalniških omrežij za potrebe forenzike / Basics of computer networks for digital forensics

  Poglavje / Chapter 21.

  • Predavanja / Lectures
    
  • 

    Prosojnice, izročki in tabla / Slides, handouts and whiteboard Mapa
  • Vaje / Exercises
    
  • 

    E-pošta / E-mail Stran
  • 

    hrc.mail Datoteka
  • 

    Example e-mail Datoteka

    Uploaded 19/04/23, 09:40

• Mobilne naprave / Mobile devices

  Poglavje / Chapter 20.

  • Predavanja / Lectures
    
  • 

    Prosojnice, izročki in tabla / Slides, handouts and whiteboard Mapa
  • Vaje / Exercises
    
  • 

    4. Vaja: Metapodatki URL
  • 

    9. Vaja: Forenzika mobilnih naprav URL
  • 

    4. Lab: Metadata URL
  • 

    9. Lab: Mobile Device Forensics URL
  • Stara navodila / Old instructions:
    

  • 

    Metapodatki / Metadata Stran
  • 

    lovec-nabiralec.jpg Datoteka
  • 

    blinkenlichten.odt Datoteka
  • 

    Android, N900, SIM Stran
  • 

    Podatki s telefona N900 URL
  • 

    Podatki s telefona Android URL

• Digitalna forenzika slik / Digital forensics of images
  • 

    Borut Batagelj: Slikovna biometrija v forenziki / Image-Based Biometrics in Forensic Science Stran
  • 

    Predavanje / Lecture Datoteka

• Digitalna forenzika informacij odprtega tipa / Digital forensics of open source intelligence
  • 

    David Modic: Zbiranje informacij odprtega tipa in človeški vektorji napada / Open source intelligence gathering (OSINT) and human attack vectors Stran
  • 

    Digitalna forenzika informacij odprtega tipa - Prosojnice [pptx] Datoteka

    Uploaded 19/04/24, 03:13

• Digitalna forenzika v kazenskem postopku / Digital forensics in criminal procedure

  Varstvo pravice do zasebnosti v kazenskem postopku
  Protection of the right to privacy in criminal procedure
  

  • 

    Primož Gorkič: Predavanje Datoteka

• Izvajanje digitalne preiskave / Running digital investigation

  Poglavji Chapters 6 & 7.

  • Predavanja / Lectures
    
  • 

    Prosojnice, izročki in tabla / Slides, handouts and whiteboard Mapa
  • 

    Primer zapisnika o preiskavi elektronske naprave Datoteka
  • 

    Primer zapisnika o zavarovanju podatkov elektronske naprave Datoteka
  • Vaje / Exercises
    
  • 

    8. Vaja: Zgodovina brskalnikov URL
  • 

    10. Vaja: Prekoračitev medpomnilnika URL
  • 

    11. Vaja: Izvajanje v naprej pripravljenih napadov URL
  • 

    12. Vaja: Forenzična analiza pomnilnika na računalniku URL
  • 

    13. Vaja: Steganografija URL
  • 

    8. Lab: Browser history URL
  • 

    10. Lab: Buffer overflow URL
  • 

    11. Lab: Carrying out pre-prepared attacks URL
  • 

    12. Lab: Forensic analysis of computer memory URL
  • 

    13. Lab: Steganography URL
  • Stara navodila / Old instructions:
    

  • 

    Zgodovina brskalnikov / browser history Stran
  • 

    Posnetek uporabniških datotek Datoteka
  • 

    Buffer overflow, apparmor Stran
  • 

    Sleuthkit, Autopsy Stran
  • 

    Varno hranjenje podatkov / secure data storage Stran

• Vabljena predavanja / Invited lectures
  • 

    Gorazd Božič: Kibernetski incidenti v praksi / Cyber incidents in practice Stran
  • 

    Računalniško preiskovanje in digitalna forenzika v slovenski Policiji / Computer investigation and Digital Forensics in Slovenian Police Stran
  • 

    Aleš Ažman: Preiskovalno delo zasebenega detektiva in digitalna forenzika / Investigative work of a private investigator and digital forensics Stran

• Pristopni kolokvij / Entrance exam
  • Pristopni kolokvij bomo predvidoma pisali v tednu med 11. in 15. marcem. / The entrance exam will take place in the week between 11th and 15th of March.

  • 

    Poskusni pristopni kolokvij / Mock entrance exam Kviz
  • 

    KPOV Judge URL
  • 

    Uporabni ukazi, naprave in datoteke Stran
  • 

    Povzetek snovi za pristopni kolokvij / a short overview of requisite knowledge for the entrance exam URL
  • 

    Stara vprašanja s pristopnih kolokvijev (ni za oceno) / Old entrance exam questions (not graded) Kviz

• Domače naloge / Assignments
  • Domače naloge / Homework

  • 

    0. domača naloga / Assignment 0
  • 

    1. domača naloga / Assignment 1 Kviz
  • 

    2. domača naloga / Assignment 2 Kviz
  • 

    3. domača naloga / Assignment 3 Kviz
  • 

    4. domača naloga / Assignment 4 Kviz
  • 

    n. domača naloga / Assignment n

• Laboratorijske naloge / Lab assignments
  • 

    1. laboratorijska naloga / Laboratory assignment 1
  • 

    2. in 3. laboratorijska naloga / Laboratory assignment 2 and 3

• Pisni izpit / Written exam

• Seminarska naloga / Essay

  Poudarjeno
  • Predstavitve / Presentations
    

  • 

    Predloge predstavitev s FRI CGP / Presentation template Datoteka
  • 

    Razpored predstavitev / Schedule of presentations Stran
  • 

    Predstavitev / Presentation Naloga
  • 

    Predstavitve: moje mnenje / Presentations: my opinion Naloga
  • 

    Moje mnenje/My opinion: ocene in komentarji/marks and comments Mapa
  • Članek / Paper
    

  • 

    EasyChair URL

    Tukaj oddate seminarsko nalogo in tudi recenzije. Pri tem se prijavite s poljubnim vašim e-naslovom. / Here you hand in the essay and also reviews. You login with your e-address.

    • rok za oddajo seminarske: 12. 5. 19. 5. opolnoči; za oblikovanje uporabite navodila na https://authors.acm.org/proceedings/production-information/preparing-your-article-with-latex, pri čemer uporabite tip dokumenta sigconf / deadline for handing in essay: May 12^th 15^th.  midnight; for formatting use instructions at use https://authors.acm.org/proceedings/production-information/preparing-your-article-with-latex and use format type sigconf(EasyChair)
      
    • rok za oddajo recenzije: 26. 5. 31. 5. opolnoči / deadline for handing in review: May 26^th  May 31^st, midnight (EasyChair)
      
    • rok za oddajo predstavitve: 17. 5. 20. 5. @ 23:55 / deadline for handing in the presentation: May 17^th 20^th @ 11:55pm
      
    • rok za oddajo končnega izdelka: 3. 6. 7. 6. opolnoči / deadline for handing in the camera-ready essay: June 3^rd June 7^th, midnight (EasyChair)
      

    
    
  • Zborniki iz preteklih let so na voljo tule / Proceedings from previous years are available here: http://lusy.fri.uni-lj.si/en/node/64.