64 lines
1.4 KiB
Markdown
64 lines
1.4 KiB
Markdown
Forensisches Logbuch - Aufgabe 2:U2.zip
|
|
|
|
Bearbeiter: Yodkhatha Bick, Eric Lehmann
|
|
|
|
Betriebssystem Kali Linux
|
|
|
|
Arbeitsverzeichnis: /home/khlui/DIF/U2.zip
|
|
|
|
Datum: 10.04.2025
|
|
|
|
1. Vorbereitung
|
|
Ziel: Zip analysieren, Hashwerte bilden und image forensisch untersuchen
|
|
|
|
2. Datei U2.zip übertragen
|
|
Aktion:
|
|
- Datei wurde in das Verzeichnis kopiert:
|
|
/home/khlui/DIF/U2.zip
|
|
Befehl:
|
|
- Verifizierung der Übertragung:
|
|
ls -lh /home/khlui/DIF/AB2/U2.zip
|
|
Ausgabe:
|
|
- -rw-rw-r-- 1 khlui khlui 9.3M Apr 10 08:38 /home/khlui/DIF/AB2/U2.zip
|
|
|
|
3. Hash erstellen
|
|
Aktion:
|
|
- SHA1:
|
|
- Befehl:
|
|
- sha1sum /home/khlui/DIF/AB2/U2.zip
|
|
- Ausgabe:
|
|
- 409499f04d7bb853cc12991f209bad2d58478cf8 /home/khlui/DIF/AB2/U2.zip 10:54 CEST
|
|
|
|
|
|
- MD5:
|
|
- Befehl:
|
|
- md5sum /home/khlui/DIF/AB2/U2.zip
|
|
- Ausgabe:
|
|
- 31e8feb8e5a501e5302a7ac983336a24 /home/khlui/DIF/AB2/U2.zip 10:54 CEST
|
|
|
|
4. Entpacken
|
|
Aktion: Man befindet sich im Verzeichnis /home/khlui/DIF/AB2
|
|
- Befehl:
|
|
- unzip U2.zip
|
|
- ls
|
|
- Ausgabe:
|
|
- U2-Hash U2.img U2.zip 10:55 CEST
|
|
|
|
5. Image forensisch mounten
|
|
Befehl:
|
|
- sudo mkdir -p /mnt/img
|
|
- sudo mount -o ro,loop /home/khlui/DIF/AB2/U2.img /mnt/img
|
|
- ls -lh /mnt/img
|
|
Ausgabe:
|
|
- total 1.6M
|
|
-rwxr-xr-x 1 root root 1.6M Apr 4 2022 RecoverMe01
|
|
-rwxr-xr-x 1 root root 18K Apr 4 2022 RecoverMe02
|
|
10:56 CEST
|
|
|
|
6. Schreibschutz prüfen
|
|
Befehl:
|
|
- sudo touch /mnt/img/ReadMe.md
|
|
Ausgabe:
|
|
- touch: cannot touch '/mnt/img/ReadMe.md': Read-only file system 10:56 CEST
|
|
|