Kali ini kita kami akan membahas tugas praktikum Uji Forensik Objek Digital tentang sebuah kasus yang di dapatkan dari http://forensicscontest.com/2009/10/10/puzzle-2-ann-skips-bail.
diberikan sebuah file .pcap bernama evidence02.pcap (dapat didownload disini).
tantangan yang harus dijawab :
Setelah dibebaskan dengan jaminan, Ann Dercover menghilang! Untungnya, penyidik dengan hati-hati memantau aktivitas jaringan sebelum ia meninggalkan kota.
“Kami percaya Ann mungkin telah melakukan komunikasi dengan kekasih rahasianya, Mr. X, sebelum dia pergi,” kata kepala polisi. “Di dalam file capture aktifitas jaringan Ann mungkin berisi petunjuk keberadaannya.”
Anda penyidik forensik. Misi Anda adalah untuk mencari tahu alamat email Ann, di mana dia pergi, dan termasuk mengangkat barang bukti:
1. Apa alamat email Ann?
2. Apa password dari email Ann?
3. Apa alamat email kekasih rahasia Ann ?
4. Apa nama dua barang yang diminta oleh Ann kepada kekasih rahasianya untuk dibawakan?
5. Apa NAMA lampiran Ann yang dikirim ke kekasih rahasianya?
6. Apa md5sum dari lampiran Ann yang dikirim ke kekasih rahasianya?
7. Apa nama Kota dan Negara yang menjadi tempat pertemuan keduannya?
8. Apa md5sum dari gambar yang tertanam dalam dokumen?
BiGeTion 