2009 M57-Jean

March 29th, 2020Leave a commentGo to comments

Сценарио М57-Јеан је сценарио једне слике диска који укључује ексфилтрацију

корпоративних докумената са лаптопа вишег руководиоца. Сценарио укључује
малу старт-уп компанију, М57.Биз. Неколико недеља након почетка, поверљива
табела која садржи имена и плате кључних запослених у компанији пронађена
је у одељку „коментари“ једног од конкурената компаније. Табела је постојала
само на једном од службеника М57 - Јеан.

Јеан каже да нема појма како су подаци отишли са њеног лаптопа и да је

сигурно била хакована.

Добили сте слику диска са Џиновог лаптопа. Ваш посао је да откријете како су
подаци украдени - или ако Јеан није невина како тврди.

Materials:

• Jean’s disk in EnCase E01 format:

o nps-2008-jean.E01
o nps-2008-jean.E02
(Note: nps-2008-jean is a multi-volume Expert Witness file. You need both of
the files to be able to access the contents.)

• Exercise Slides:
o M57-Jean.ppt (Microsoft PowerPoint format)
o M57-Jean.key (Apple keynote format)
o M57-Jean.pdf (Adobe Acrobat format)
Solutions:

The solution is distributed as an encrypted PDF file:

• M57-Jean_Solution.pdf
Please see our note onobtaining solutions.