分析示例

這個示例任務將讓你嘗試一個簡單的數字媒體分析，它像一個簡單的取證調查一樣構建，並且需要你

• 定義你的分析範圍
• 搜尋證據
• 對證據做出簡單的結論

你需要什麼

對於這個分析，我們提供了一個示例獲取的媒體，你可以下載並進行分析

• FTK 1.8.X 試用版
• 示例獲取的媒體（下載連結）

場景

軍情五處官員弗雷德·布洛格斯被指控向未知外國間諜洩露秘密資訊。他的電腦已被沒收，並將被檢查是否有相關證據。這臺電腦來自布洛格斯的辦公室，該辦公室有網際網路連線，但僅允許網頁瀏覽。

據信布洛格斯正在使用私人電子郵件帳戶將秘密資訊傳送到辦公室外，但尚未得到證實。

定義你的範圍

提醒

本章前面我們討論了定義調查目標並利用這些目標來制定分析範圍的想法。

任務

• 寫下調查目標（要證明什麼）
• 列出有用的證據型別
• 現在列出不太可能有用的證據型別