İnceleme laboratuvarı
Vaka incelemeleri
Buradaki her vaka öğretmek için uydurulmuştur: kuruluşlar, kişiler, numaralar ve hash değerleri sentetiktir. Her biri bir inceleyicinin adımları olarak yazılmıştır — soru, delil, yöntem, bir güven düzeyiyle bulgular ve delilin gösteremediğinin açık bir ifadesi. Hiçbiri bir sisteme nasıl girildiğini anlatmaz; arkada kalan kayıtların nasıl okunduğunu gösterir.
Tüm vakalar sentetiktir ve eğitim amaçlıdır.
VI-01Sağlam
İstifa öncesi USB sürücüye kopyalanan dosyalar
Bilgisayar ve disk incelemesi
Ayrılan bir çalışanın proje klasörünü USB sürücüye kopyaladığından şüphelenilir. Birbiriyle uyuşan Windows artefaktları aygıtı, zamanı ve kopyalananı gösterir.
VI-02Olası
Bir sohbet veri tabanından silinmiş mesajların kurtarılması
Mobil cihaz incelemesi
Android uygulamasında mesajlar silindi. İnceleme, bazı satırların SQLite günlüğünden ve boş sayfalardan nasıl kurtarıldığını ve neden kısmi kaldığını açıklar.
VI-03Olası
Yönlendirilmiş ödeme e-postasının arkasındaki kayıtları okumak
E-posta incelemesi
Bir tedarikçi ödemesi, e-postayla gelen talimatla yanlış hesaba gitti. Başlıklar, doğrulama sonuçları ve denetim kayıtları göndericinin gerçekliğini gösterir.
VI-04Olası
Dosyalar şifrelendikten sonra kronolojinin yeniden kurulması
Olay müdahalesi ve ihlal incelemesi
Bir sunucunun dosyaları şifrelenmiş bulundu. Dosya sistemi günlüğü ve gölge kopyalar değişiklik sırasını verir; günlüklerin silinip silinmediği sınanır.
VI-05Olası
Bir fotoğrafın özgün olup olmadığının değerlendirilmesi
Görüntü, video ve belge doğrulama
Bir fotoğraf, belirli tarihte ve telefonla çekilmiş diye sunulur. EXIF, dosya yapısı ve gömülü küçük resim okunarak dokunulmamış olup olmadığı değerlendirilir.
VI-06Sağlam
Bir belgenin geriye tarihlendirilip tarihlendirilmediğinin sınanması
Görüntü, video ve belge doğrulama
Sözleşme dosyası anlaşmazlıktan önceki tarihi taşır. Üst veri, Office yapısı ve dosya sistemi zamanları karşılaştırılarak oluşturulma tarihi değerlendirilir.
VI-07Mümkün
Arama kayıtları konum hakkında neyi gösterir, neyi göstermez
İletişim kayıtları ve HTS analizi
Bir taraf, arama kayıtlarıyla bir telefonu belirli bir yere bağlar. Hücre verisi nokta değil kapsama alanı olarak yorumlanır ve neyi desteklediği belirtilir.
VI-08Olası
Bir hesap kötüye kullanımı iddiasını sınamak için oturum kayıtlarını okumak
Olay müdahalesi ve ihlal incelemesi
Bir hesapla mesai dışında bir sunucuya erişildi, hesap sahibi reddediyor. Oturum açma ve uzak oturum kayıtları zamanı, kaynağı, türü ve sınırlarını gösterir.