03.06.2006
Задача №2
Источник: http://www.honeynet.org/scans/scan24/ Извлечение и анализ данных с флоппи-диска.Полицейский отчет: 28-летний Джо Джейкобс был арестован вчера по обвинению в продаже запрещённых наркотиков студентам средней школы. К местному полицейскому, который выдавал себя за студента средней школы, он подошел на автостоянке средней школы Смит Хилл. Джейкобс спросил тайного сотрудника полиции, не хотел бы он купить немного марихуаны. Прежде, чем сотрудник полиции смог ответить, Джейкобс достал немного марихуаны из своего кармана и показал офицеру. Джейкобс сказал офицеру: «Ты только глянь на эту дурь, Колумбийцы не смогли бы вырастить её лучше! Мой поставщик не только продает её мне напрямую, он выращивает её сам»
Джейкобса часто видели околачивающимся на различных автостоянках средней школы около 2:30 после полудня, время, когда обычно заканчиваются занятия в школе. Руководители различных средних школ вызвали полицию относительно присутствия Джейкобса в их школе и обратили внимание на увеличение потребление наркотиков среди студентов с момента его появления.
Полицейские нуждаются в вашей помощи. Они хотят провести расследование и определить, продавал ли Джо Джейкобс наркотики студентам в других школах, помимо школы Смит Хилл. Проблема в том, что ни один студент не хочет давать свидетельские показания и помочь полиции. На основе замечаний Джо относительно колумбийцев, полиция заинтересована найти поставщика/производителя марихуаны для Джо.
Джейкобс отрицал, что он продавал наркотики в какой-либо другой школе, кроме Смит Хилл и отказывается назвать полиции имя своего поставщика/производителя наркотика. Джейкобс также отказывается признать заявление, которое он сделал тайному сотруднику полиции прямо перед своим арестом. После выдачи ордера на обыск и обыска дома подозреваемого, полиция смогла получить небольшое количество марихуаны. Полиция также конфисковала один гибкий диск, но никаких компьютеров и/или других носителей не было в доме.
Полиция создала образ гибкого диска подозреваемого и предоставила Вам его копию. Они хотели бы, чтобы Вы исследовали гибкий диск и дали ответы на интересующие ее вопросы. Полиция хотела бы, чтобы Вы обратили особое внимание на любую информацию, которая могла бы доказать, что Джо Джейкобс в действительности продавал наркотики в других средних школах, помимо школы Смит Хилл. Они также хотели бы, чтобы Вы провели расследование и определили, если возможно, кто является поставщиком Джо Джейкобса.
Объявленный залог Джейкобса установлен в размере 10 000 $. Боясь, что он может скрыться из города, полиция хотела бы посадить его в тюрьму как можно скорее. Пожалуйста, предоставьте полиции убедительные доказательства, состоящие из полученных Вами данных, относящиеся к вопросам, где полученные данные расположены на диске, использованных процессах, методов и любых действиях, которые подозреваемый, возможно, предпринял, чтобы преднамеренно удалить, скрыть и/или изменить данные на гибком диске.
Удачи!
Подробнее:
http://computer-forensics-lab.org/lib/?rid=39Присылайте Ваши ответы на задачу к нам на e-mail:
info@computer-forensics-lab.org. Самые полные и интересные мы опубликуем.
