تحدي: تحقيق جنائي ألكتروني رقم (1)

في البداية رمضان مبارك على الجميع، وأدعوا الله أن يعيننا على صيامه وقيامه، وأن يغفر لنا جميع ذنوبنا.

قررنا في مجتمع الحماية العربي، عمل مسابقة أسبوعية خلال شهر رمضان المبارك، وتكون عبارة عن جريمة ألكترونية بسيطة وعليكم بالقيام بحل القضية وذلك بهدف زيادة الوعي في مجال التحقيقات الجنائية الالكترونية. المسابقات سوف تبدأ بقضية بسيطة، وبعد ذلك تتعقد شيئاً فشيئاً. خلال عملك في حل كل قضية سوف تكتسب خبرة ولو بسيطة في جانب من جوانب التحقيقات الجنائية الالكترونية وبإستخدام أداوت بسيطة ومتوفرة للجميع. على بركة الله نبدأ القضية الأولى، ولديكم أسبوع واحد من الآن لحل القضية.

ملاحظة: إن كانت لديك أفكار لجرائم ممكن يتم تحويلها الى قضايا للدراسة والإستفادة العلمية والتقنية منها، فلا تترددوا إما بإرسالها لنا وسيتم نشرها بإسمكم أو بالتواصل معنا لعملها لبقية زوار ومتابعي الموقع والإستفادة من الأفكار التي فيها.

التحدي رقم (1) – السيناريو:
أنت تعمل كمحقق جنائي ألكتروني وشركة S4A أتصلت بك لتقوم بعملية التحقيق على قرص صلب (Hard disk) لموظف مشتبه به يعمل لديهم. قبل أن تصل الى موقع الشركة، قام الموظف بعملية تخريب للقرص الصلب. مع العملية التي قام بها الموظف، أصبحت أنت مجبر على العمل على القضية بوجود هذه الظروف التقنية. دورك كمحقق هو أن تقوم بعملية إصلاح لجدول الأقسام للقرص الصلب (Harddisk Partition Table) وذلك لكي تتمكن من الوصول الى أي من البيانات التي قام بإخفائها الموظف.

الأدلة الجنائية التي معك هي: S4ADFChallenge1.7z، بداخله نسخة عن القرص الصلب تم أخذها منا هي. (كلمة المرور للملف هي: security4arabsRM2All)

في ختام التحقيق الذي قمت به، عليك تزويدنا بتقرير يحتوي على ما يلي:
1- عدد الأقسام الموجودة على القرص
2- ما هي الملفات المثيرة والمهمة التي أستطعت إيجادها
3- ما هي المنهجية التي أتبعتها للوصول الى الى الحل النهائي
4- ما هي فرضيتك حول ما قام به المشتبه به ولماذا
5- هل تمكنت من الوصول الى العلم (Flag) لهذا التحدي؟ وماذا كان محتوى العلم؟

أدوات ممكن تساعدك في التحليل هي: FTK Imager, PhotoRec, 7zip، وأي محرر لـ Hex

بالتوفيق، ورمضان مبارك على الجميع