$

Share

DFIR検証用イメージファイル

作ったツールの検証やフォレンジックの練習ができるやつ。

msuhanov/ntfs-samples

NTFSのサンプルイメージファイル。
サイズがごく小さいのでツールの検証によく利用させてもらってます。
https://github.com/msuhanov/ntfs-samples

私がよく使うのは ntfs.raw です。

Computer Forensic Reference Data Sets (CFReDS)

NISTが公開してるフォレンジック用データセットです。

NISTが作成したイメージだけではなく、CTFなどで使われたイメージも提供されています。
イメージ数が多くて目的に合うものを探しやすいですが、イメージの内容についてマジで説明がないです。困る。
http://www.cfreds.nist.gov/

Digital Corpora

フォレンジック研究用データセットです。

様々なイメージがあり、そのほとんどは無料で利用できます。
実データを含む一部のイメージは特別な取り決めのもと使用できるとのことです。
http://digitalcorpora.org/

参考情報

  • Challenges and Images - https://www.forensicfocus.com/challenges-and-images/