2. 윈도우 포렌식 - 암호 및 메일 분석 1

거대한 마약 조직을 잡으려는 시도로 경찰은 습격을 하여 샬롯 월 (Charlotte May)의 컴퓨터를 압수했다. 

그녀는 다른 마약 거래를 돕는 혐의를 받고 있다. 

이 컴퓨터에서 발견 된 의사 소통은 다음 약물 거래가 있음을 증명했다. 

분석관인 당신은 해당 시스템을 분석하여 다음 거래의 암호 코드를 찾아야한다.

< Hints >
메일만이 유일한 통신 수단은 아닙니다.
파일이 삭제되면 일부 아티팩트가 시스템에 계속 존재하게 됩니다.
기밀

 

CONFIDENTIAL
T162-B E8829/B RU91 02883

root에 쓰레기통 확인

Charlotte의 AppData 확인

스카이프 , 구글, 크롬, 어도비, Notepad++ 등 의심할 만한 어플 확인

쓰레기통에 있는 파일들 카빙하기

skypelogview 프로그램 다운로드 - 카빙한 데이터 열기

skype 채팅 내역 확인 및 파일 다운로드 경로 확인

user - Charlotte - AppData - Local - Microsoft - Windows - Explorer > 같은 크기의 4개 ( 분할 압축 파일 ) 확인 후 카빙

Thumbcache Viewer 프로그램을 통해 jpg파일 확인

 

CONFIDENTIAL T162-B E8829/B RU91 02883