cyber crime

التدريب العملي 13 – الجزء الاول

البحث عن الصور الرقمية واستعادتها

1. ابدأ ProDiscover Basic وانقر فوق New Project في شريط الأدوات toolbar.

2. في مربع الحوار New Project ، اكتب C08InChp لرقم المشروع واسم الملف ، ثم انقر فوق نعم.

3. انقر فوق " Action " من القائمة ، وأشر إلى "Add" ، ثم انقر فوق " Image File ".

4. انتقل إلى مجلد العمل الخاص بك ، وانقر فوق C08InChp.dd ، ثم انقر فوق فتح.

5. انقر فوق زر شريط أدوات البحث toolbar .

6. انقر على Cluster Search.

7. انقر على Case Sensitive خانة الاختيار.

8. ضمن Search for the pattern ، اكتب FIF.

9. ضمن Select the Disk(s)/Image(s) you want to search in ، انقر فوق ملف C08InChp.dd ، ثم انقر فوق موافق.

10. عند الانتهاء من البحث ، انقر فوق زر البحث ، AC4 (2756) ، لعرض cluster’s content محتوى الكتله.

11. النقر بزر الماوس الأيمن فوق cluster number AC4(2756) والنقر فوق " Find File ".

12. انقر نعم في رسالة التحذير.

13. في مربع الحوار " List of Clusters " ، انقر فوق Show File.

14. انقر فوق إغلاق.

15. انقر بزر الماوس الأيمن فوق ملفgametour4.exe.

16. Copy File.

17. احفظ الملف باستخدام تنسيق “.jpg”.

18. حفظ وخروج.

19. حاول فتح الملف المحفوظ. مثل الملف المحفوظ في الخطوة 17.

20. سوف تتلقى رسالة خطأ. >> “Windows Photo Viewer can’t open this picture ….”.

21. ابدأ تشغيل "WinHex".

22. افتح ملف “jpg” المحفوظ.

23. يمكنك بوضوح ملاحظة أن الترويسة قد تم التعديل عليها. على وجه التحديد ، أول 4 أرقام سداسية.

24. قم بتغيير أول 4 سداسي إلى "FF D8 FF E0".

25. قم بتغيير الموضع السادس (الإزاحة 6) من z إلى J.

26. احفظ الملف باسم "recored.jpg".

التدريب العملي 13 – الجزء الثاني

إعادة بناء أجزاء الملف

1. ابدأ ProDiscover.

2. افتح المشروع المحفوظ أعلاه.

3. انتقل إلى “Cluster Search Results”.

4. انقر فوق "AC4 (2756)"

5. انقر فوق "بحث عن ملف Find File ".

6. انقر فوق "نسخ إلى الحافظة Copy to Clipboard ".

7. ابدأ تشغيل برنامج "المفكرة Notepad ".

8. انسخ Past الكتل المنسوخة من الفقره السابقه .

9. انقر فوق " Cluster View ".

10. Image >>> اضغط على الصورة

11. تحقق من الرقم التسلسلي وتحقق من وجود أرقام غير متسلسلة. هؤلاء يكونون:

a. نطاق الجزء 1 - AC4 إلى B20

b. نطاق الجزء 2 1D6 إلى 229

c. نطاق الجزء 3 3CC إلى 406

d. نطاق الجزء 4 14B إلى 182

e. نطاق الجزء 5 938 إلى 96D

f. نطاق الجزء 6 6 إلى D.

12. في " Cluster Text “، ابحث عن "AC4".

13. قم بتمييز Highlight أجزاء النطاق أعلى واحدة تلو الأخرى.

14. اضغط الزر اليمين.

15. انقر فوق " select "

16. بعد تحديد جميع clusters ، انقر فوق Tools ، ثم " Copy Evidence of Interest ".

17. انقر فوق " Copy all selected clusters ".

18. تأكد من اختيار "Recover Binary"

19. استرجع كل المجموعات في ملف واحد.

20. حدد مكان حفظ الملف "Brows"

21. تابع من الخطوة 21 من الصفحة السابقة.