Aufgaben Autopsy

Aus Xinux Wiki
Version vom 14. August 2025, 05:18 Uhr von Thomas.will (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „==Aufgaben== *Laden Sie das Image usb_ntfs.img in Autopsy (Java-Version) und starten Sie die Analyse. <!-- Lösung: "Add Data Source" → "Disk Image or VM F…“)
(Unterschied) ← Nächstältere Version | Aktuelle Version (Unterschied) | Nächstjüngere Version → (Unterschied)
Zur Navigation springen Zur Suche springen

Aufgaben

  • Laden Sie das Image usb_ntfs.img in Autopsy (Java-Version) und starten Sie die Analyse.


  • Finden Sie die gelöschte PowerPoint-Präsentation und stellen Sie sie wieder her.


  • Ermitteln Sie den genauen Löschzeitpunkt der Präsentation.


  • Finden Sie die gelöschten Fotos und stellen Sie mindestens eines vollständig wieder her.


  • Suchen Sie nach dem Begriff „Paletten#2021“ im Inhalt der Dateien und notieren Sie die Fundstelle.


  • Finden Sie die interne „Vertrauliche_PreisListe.docx“ und extrahieren Sie sie.


  • Analysieren Sie die Datei „Projekt_Notizen.txt“ und notieren Sie den Punkt, der auf eine geplante Investition hinweist.


Bonusaufgaben

  • Versuchen Sie, Teile des Kündigungsschreibens aus unallocated space zu rekonstruieren.


  • Exportieren Sie die Metadaten der wiederhergestellten Präsentation und prüfen Sie, ob Autor-Informationen enthalten sind.


Abgerufen von „http://wiki.ixheim.de/index.php?title=Aufgaben_Autopsy&oldid=64264“