Forensics: Crime Scene Detective — Samouczek 1: Chłodnia

Samouczek 1: Chłodnia wprowadza cyfrową forensykę — fundament wielu późniejszych spraw. Badasz mieszkanie dilera narkotyków i musisz zlokalizować, sfotografować, zabezpieczyć i przeanalizować urządzenia cyfrowe. Ten przewodnik obejmuje każdy krok od laboratorium LKA do końcowej analizy laboratoryjnej.

Briefing sprawy

Jane Doe zgłasza, że diler narkotyków został złapany w swoim mieszkaniu. Wszelkie urządzenia cyfrowe mogły służyć do kontaktu z klientami i muszą zostać zabezpieczone do analizy forensycznej. Twoje cele: zlokalizować wszystkie urządzenia, sfotografować je na miejscu, prawidłowo zabezpieczyć i przeanalizować w laboratorium.

Kroki na miejscu zbrodni

1. Udaj się na miejsce zbrodni, naciskając E, gdy pojawi się monit przy szafie aktowej.
2. Otwórz aktę sprawy (Tab) i przejrzyj zeznania świadków.
3. Weź znaczniki dowodowe z walizki narzędziowej.
4. Przeszukaj mieszkanie w poszukiwaniu smartfonów, komputerów i nośników danych.
5. Postaw znacznik przy każdym urządzeniu cyfrowym, zanim je dotkniesz.
6. Sfotografuj każde oznaczone urządzenie — znacznik musi być widoczny na zdjęciu.
7. Zbadaj każde urządzenie pod kątem stanu (sprawne, zaszyfrowane, uszkodzone).
8. Zabezpiecz urządzenia i umieść je w odpowiednich pojemnikach na dowody.

Analiza laboratoryjna

Z powrotem w laboratorium LKA wejdź w interakcję ze stanowiskiem cyfrowej forensyki. Dla sprawnych urządzeń krótko naciśnij E, aby wybrać, opcjonalnie wpisz hasło znalezione na miejscu, a następnie długo naciśnij E, aby rozpocząć analizę. Dla uszkodzonych urządzeń użyj stanowiska ekstrakcji chipów: równomiernie podgrzej chip, odessij go z płyty i przenieś do systemu analizy.

Przepływ deszyfracji

• Wybierz sprawne urządzenie w module deszyfracji.
• Jeśli jest zaszyfrowane, przeszukaj miejsce zbrodni w poszukiwaniu wskazówek do hasła (notatki, karteczki, śmieci).
• Krótko naciśnij E, aby wybrać urządzenie, długo naciśnij E, aby rozpocząć deszyfrację.
• Wyeksportuj wyniki do folderu i odbierz raport.
• Przeczytaj raport pod kątem logów połączeń, historii wiadomości i usuniętych danych.

Ekstrakcja chipu

• Umieść uszkodzone urządzenie na stanowisku od lutowania.
• Długo naciśnij E, aby rozpocząć podgrzewanie.
• Podgrzewaj równomiernie wokół obwodu chipu — przegrzanie trwale niszczy dane.
• Odessij chip, gdy się uwolni.
• Przenieś wyjęty chip do czytnika analizy.

Ukończenie samouczka

Prześlij przeanalizowane dowody przez system e-mailowy laboratorium. Dołącz pliki dowodowe i wyślij do kolegów do oceny. Gdy wszystkie urządzenia zostaną przetworzone i raporty przejrzane, zamknij sprawę w szafie aktowej. Dąż do zera nieodkrytych tropów, sprawdzając każde pomieszczenie, w tym magazyny.