2009 M57-Jean

March 29th, 2020Leave a commentGo to comments

Scenariul M57-Jean este un scenariu cu o singură imagine de disc care implică

exfiltrarea documentelor corporative de pe laptopul unui senior executive. Scenariul
implică o mică companie de start-up, M57.Biz. La câteva săptămâni de la înființare,
o foaie de calcul confidențială care conține numele și salariile angajaților cheie ai
companiei a fost găsită postată în secțiunea „comentarii” a unuia dintre concurenții
firmei. Foaia de calcul a existat doar pe unul dintre ofițerii M57 - Jean.

Jean spune că habar nu are cum i-au părăsit datele laptopul și că trebuie să fi fost
piratată.

Vi s-a oferit o imagine pe disc a laptopului lui Jean. Sarcina dvs. este să vă dați
seama cum au fost furate datele - sau dacă Jean nu este la fel de nevinovat pe cât
susține ea.

Materials:

• Jean’s disk in EnCase E01 format:

o nps-2008-jean.E01
o nps-2008-jean.E02
(Note: nps-2008-jean is a multi-volume Expert Witness file. You need both of
the files to be able to access the contents.)

• Exercise Slides:
o M57-Jean.ppt (Microsoft PowerPoint format)
o M57-Jean.key (Apple keynote format)
o M57-Jean.pdf (Adobe Acrobat format)
Solutions:

The solution is distributed as an encrypted PDF file:

• M57-Jean_Solution.pdf
Please see our note onobtaining solutions.