Aufgaben Autopsy

Aufgaben

• Lade von https://xinux.de/downloads/usb.zip runter und entpacke den Stick.
• Erstellen Sie mit Guymager ein forensisches Image des USB-Sticks im RAW-Format (usb_ntfs.img).
• Laden Sie das Image usb_ntfs.img in Autopsy (Java-Version) und starten Sie die Analyse.
• Finden Sie im Bereich gelöschter Dateien (Deleted Files) die Bilder fahrrad3.jpeg und fahrrad6.jpeg und stellen Sie diese wieder her.
• Ermitteln Sie anhand der Analyseergebnisse, welche Communication Accounts (E-Mail-Konten) auf dem Datenträger gefunden wurden.
• Ermitteln Sie den Absender der E-Mail in der Inbox mit dem Betreff „Re: Sonderlieferung Fahrräder“.
• Ermitteln Sie anhand der gesendeten Objekte, an welche Empfänger E-Mails verschickt wurden.
• Ermitteln Sie aus der Datei gehalt.xlsx das Bruttogehalt von Felix Schulz und Nina Richter im April.
• Ermitteln Sie aus den Web-Bookmarks alle gespeicherten Links, die nicht zu kali.org gehören.
• Ermitteln Sie anhand der Browser-Historie, wann der Tor-Browser heruntergeladen wurde.
• Finden Sie im Ordner $RECYCLE.BIN die Datei Passwoerter_alt.txt und ermitteln Sie das Passwort für den Benutzer martin.

Finden Sie über die Keyword-Suche (z. B. nach „vertraulich“) das Dokument zur Stiftung und beschreiben Sie kurz den Zweck der geplanten Stiftung.