diff --git a/Pruefungsleistung/IMG_4506.HEIC b/Pruefungsleistung/IMG_4506.HEIC deleted file mode 100644 index 2830b9d..0000000 Binary files a/Pruefungsleistung/IMG_4506.HEIC and /dev/null differ diff --git a/Pruefungsleistung/IMG_4506.png b/Pruefungsleistung/IMG_4506.png new file mode 100644 index 0000000..b80ed35 Binary files /dev/null and b/Pruefungsleistung/IMG_4506.png differ diff --git a/Pruefungsleistung/IMG_4507.HEIC b/Pruefungsleistung/IMG_4507.HEIC deleted file mode 100644 index b020183..0000000 Binary files a/Pruefungsleistung/IMG_4507.HEIC and /dev/null differ diff --git a/Pruefungsleistung/IMG_4507.png b/Pruefungsleistung/IMG_4507.png new file mode 100644 index 0000000..7c3eb7f Binary files /dev/null and b/Pruefungsleistung/IMG_4507.png differ diff --git a/Pruefungsleistung/IMG_4508.HEIC b/Pruefungsleistung/IMG_4508.HEIC deleted file mode 100644 index 1b7506e..0000000 Binary files a/Pruefungsleistung/IMG_4508.HEIC and /dev/null differ diff --git a/Pruefungsleistung/IMG_4508.png b/Pruefungsleistung/IMG_4508.png new file mode 100644 index 0000000..47db21c Binary files /dev/null and b/Pruefungsleistung/IMG_4508.png differ diff --git a/Pruefungsleistung/IMG_4509.HEIC b/Pruefungsleistung/IMG_4509.HEIC deleted file mode 100644 index 41b6519..0000000 Binary files a/Pruefungsleistung/IMG_4509.HEIC and /dev/null differ diff --git a/Pruefungsleistung/IMG_4509.png b/Pruefungsleistung/IMG_4509.png new file mode 100644 index 0000000..a5c6295 Binary files /dev/null and b/Pruefungsleistung/IMG_4509.png differ diff --git a/Pruefungsleistung/IMG_4510.HEIC b/Pruefungsleistung/IMG_4510.HEIC deleted file mode 100644 index 97bbe75..0000000 Binary files a/Pruefungsleistung/IMG_4510.HEIC and /dev/null differ diff --git a/Pruefungsleistung/IMG_4510.png b/Pruefungsleistung/IMG_4510.png new file mode 100644 index 0000000..b90ee1b Binary files /dev/null and b/Pruefungsleistung/IMG_4510.png differ diff --git a/Pruefungsleistung/IMG_4511.HEIC b/Pruefungsleistung/IMG_4511.HEIC deleted file mode 100644 index 681637e..0000000 Binary files a/Pruefungsleistung/IMG_4511.HEIC and /dev/null differ diff --git a/Pruefungsleistung/IMG_4511.png b/Pruefungsleistung/IMG_4511.png new file mode 100644 index 0000000..bdfafb1 Binary files /dev/null and b/Pruefungsleistung/IMG_4511.png differ diff --git a/Pruefungsleistung/IMG_4512.HEIC b/Pruefungsleistung/IMG_4512.HEIC deleted file mode 100644 index a0f9719..0000000 Binary files a/Pruefungsleistung/IMG_4512.HEIC and /dev/null differ diff --git a/Pruefungsleistung/IMG_4512.png b/Pruefungsleistung/IMG_4512.png new file mode 100644 index 0000000..6d97c59 Binary files /dev/null and b/Pruefungsleistung/IMG_4512.png differ diff --git a/Pruefungsleistung/IMG_4513.HEIC b/Pruefungsleistung/IMG_4513.HEIC deleted file mode 100644 index 5efc4e9..0000000 Binary files a/Pruefungsleistung/IMG_4513.HEIC and /dev/null differ diff --git a/Pruefungsleistung/IMG_4513.png b/Pruefungsleistung/IMG_4513.png new file mode 100644 index 0000000..7b53662 Binary files /dev/null and b/Pruefungsleistung/IMG_4513.png differ diff --git a/Pruefungsleistung/IMG_4514.HEIC b/Pruefungsleistung/IMG_4514.HEIC deleted file mode 100644 index 3daf719..0000000 Binary files a/Pruefungsleistung/IMG_4514.HEIC and /dev/null differ diff --git a/Pruefungsleistung/IMG_4514.png b/Pruefungsleistung/IMG_4514.png new file mode 100644 index 0000000..6642c2e Binary files /dev/null and b/Pruefungsleistung/IMG_4514.png differ diff --git a/Pruefungsleistung/IMG_4515.HEIC b/Pruefungsleistung/IMG_4515.HEIC deleted file mode 100644 index 9ede7c5..0000000 Binary files a/Pruefungsleistung/IMG_4515.HEIC and /dev/null differ diff --git a/Pruefungsleistung/IMG_4515.png b/Pruefungsleistung/IMG_4515.png new file mode 100644 index 0000000..64ae539 Binary files /dev/null and b/Pruefungsleistung/IMG_4515.png differ diff --git a/Pruefungsleistung/IMG_4516.HEIC b/Pruefungsleistung/IMG_4516.HEIC deleted file mode 100644 index 29086da..0000000 Binary files a/Pruefungsleistung/IMG_4516.HEIC and /dev/null differ diff --git a/Pruefungsleistung/IMG_4516.png b/Pruefungsleistung/IMG_4516.png new file mode 100644 index 0000000..602f023 Binary files /dev/null and b/Pruefungsleistung/IMG_4516.png differ diff --git a/Pruefungsleistung/IMG_4517.HEIC b/Pruefungsleistung/IMG_4517.HEIC deleted file mode 100644 index 90f3e29..0000000 Binary files a/Pruefungsleistung/IMG_4517.HEIC and /dev/null differ diff --git a/Pruefungsleistung/IMG_4517.png b/Pruefungsleistung/IMG_4517.png new file mode 100644 index 0000000..3b00bdb Binary files /dev/null and b/Pruefungsleistung/IMG_4517.png differ diff --git a/Pruefungsleistung/IMG_4518.HEIC b/Pruefungsleistung/IMG_4518.HEIC deleted file mode 100644 index cf16e92..0000000 Binary files a/Pruefungsleistung/IMG_4518.HEIC and /dev/null differ diff --git a/Pruefungsleistung/IMG_4518.png b/Pruefungsleistung/IMG_4518.png new file mode 100644 index 0000000..4ddf0ad Binary files /dev/null and b/Pruefungsleistung/IMG_4518.png differ diff --git a/Pruefungsleistung/IMG_4519.HEIC b/Pruefungsleistung/IMG_4519.HEIC deleted file mode 100644 index 3bca9b3..0000000 Binary files a/Pruefungsleistung/IMG_4519.HEIC and /dev/null differ diff --git a/Pruefungsleistung/IMG_4519.png b/Pruefungsleistung/IMG_4519.png new file mode 100644 index 0000000..e3a3809 Binary files /dev/null and b/Pruefungsleistung/IMG_4519.png differ diff --git a/Pruefungsleistung/abschlussbericht.md b/Pruefungsleistung/abschlussbericht.md index f9382a2..4ecc9a2 100644 --- a/Pruefungsleistung/abschlussbericht.md +++ b/Pruefungsleistung/abschlussbericht.md @@ -9,17 +9,17 @@ Bearbeitende Forensiker: # Datenübergabe Die Daten des Falls wurden uns via einem **Write Blocker**. -![Image](IMG_4509.HEIC) +![Image](IMG_4509.png) +++ gescheite Bildbeschreibungen Zur Sicherung des digitalen Beweismittels wurde zunächst das Tool `CRUWBlocker_.exe` ausgeführt, um den Write Blocker ordnungsgemäß zu initialisieren Dies dient der Gewährleistung der Integrität der vorliegenden Daten gemäß forensischer Standards. -![Image](IMG_4513.HEIC) -![Image](IMG_4514.HEIC) +![Image](IMG_4513.png) +![Image](IMG_4514.png) -![Image](IMG_4506.HEIC) +![Image](IMG_4506.png) -![Image](IMG_4510.HEIC) +![Image](IMG_4510.png) Nach erfolgreichem Anschluss des Datenträgers wurden die Systeminformationen des Datenträgers erhoben: ```powershell @@ -67,7 +67,7 @@ Number FriendlyName SerialNumber 3 TOSHIBA External USB 3.0 231841104D8B ``` -![Image](IMG_4515.HEIC) +![Image](IMG_4515.png) Die Ausgaben zeigen, dass das externe Medium (TOSHIBA External USB 3.0) korrekt erkannt wurde und unter dem Laufwerksbuchstaben `E:` bereitgestellt war. Die physikalische und logische Struktur wurde dokumentiert, um die vollständige Nachvollziehbarkeit der durchgeführten Schritte zu gewährleisten.