2. 윈도우 포렌식 - 암호 및 메일 분석 2

피터의 살인 사건에 대한 조사가 진행 중이다.

 목격자들이 피터와 존 스미스 사이에서 벌어지고있는 싸움을 언급 한 후, 

경찰은 존 스미스의 컴퓨터 하드디스크 사본 이미지를 받았다.

그의 메일 중 하나는 피터와 요한 사이에 싸움이 있었다는 것을 확인했지만 요한이 피터를 살해했다는 증거는 아니었다.

분석관인 당신은 메일로 알려준 증거를 찾아야한다.

힌트
브라우저 기록
파일 삭제

 

john 이 어떤 파일을 설치 했는지 일단 확인

ost 파일은 outlook(메일)의 백업 파일

kernel OST Viewr    설치

ost 파일 메일 복구 후 확인 가능

root - $Recycle.Bin(휴지통) >> 그림안에 키 값 데이터 숨겨두는 것 - 스테가노 그래피 , 크립토 그래피

root - Users - John - AppData - Google - Chrome - User Data - Default - Histroty 파일 카빙 > 카빙 후 private로 이름 변경

sql lite browser 프로그램 다운로드 - open database > https ~ 위에서 카빙한 파일을 풀 수 있는 사이트로 이동

파일 선택 - 아까 다운받은 자물쇠 그림 파일 첨부 - 제출

this_is_definitely_not_the_password_you_are_looking_for > 퍼블릭 키 찾음

브라우저 확장 - mailvelope 검색 후 프로그램 다운로드

root - Users - john - Document - private - e~ 개인키 파일 카빙

개인키 먼저 import 해주기

decrypt -  아까 ost 뷰어에서 확인한 pgp 메세지 붙여 넣기 - 사진으로 부터 얻은 퍼블릭 키 입력 

후 얻은 파일 확인