cyber crime

التدريب العملي 14

في هذا المشروع، يمكنك استخدام Autopsy لـ Windows لتحديد موقع ملفات

سيتم استخدام ال C08frag.dd لهذا التمرين:

1- ابدأ Autopsy وانقر و اكمل المعلومات الضرورية.

2- في نافذة إضافة مصدر البيانات Data Source قم بإضافة ال image التي اسمها C08frag.dd .

3- انقر على بحث بكلمة مفتاحية Keyword Search السهم لأسفل أعلى اليمين. اكتب jfif في مربع النص،

انقر على Substring Match ، ثم انقر فوق بحثSearch .

4- انقر فوق كل ملف في نتائج البحث التي لا تحتوي على امتداد jpg. ثم افحص محتويات كل ملف للعثور على أي تكرارات لملصق JFIF

5- انقر بزر الماوس الأيمن فوق ملف به JFIFl، ثم أشر إلى Add File Tag ، وانقر Tag and Comment. في مربع نص التعليق ، اكتب Recovered hidden .jpg ، ثم انقر فوق نعم. كرر هذا الإجراء لكل ملف بعلامة JFIF.

6- انقر انشاء تقرير Generate Report. انقر على النتائج Results - HTML لتنسيق التقرير

7- ثم انقر فوق التالي. انقر All Results ، ثم Finish. انقر فوق ارتباط التقرير، وافحص تقريرك في نافذة المتصفح التي تفتح.

8- اخرج من Autopsy.