AF-0DFB-D1 · Disk
Temiz Başlangıç
İNDİRİLEBİLİR gerçek imaj. Anti-forensics yok, giriş seviyesi: silinen belgeyi carve et, sahibini bul, üzerine yazılmış bölgenin kurtarılamaz olduğunu doğru raporla.
Senaryo
Bir ham disk imajı. Silinmiş bir belge veri olarak bütündür ve carving ile kurtarılır; belgenin içinde sahibi (owner) yazılıdır. İkinci bir dosya güvenli silinmiş, yani üzerine yazılmıştır. Bunu doğru biçimde 'kurtarılamaz' raporlamak baseline soundness'tır.
Anti-forensics teknikleri
- Yok (AF-0, temel seviye)
Sağlanan artefaktlar
- Ham disk imajı (4 MiB)
Örnek sorular
- q1: Carve edilen belgedeki bayrak nedir?
- q2: Belgenin sahibi (owner) kimdir?
- q3: Üzerine yazılmış ikinci dosya kurtarılabilir mi?
Soundness tuzağı
Üzerine yazılmış dosya için 'kurtardım' diyen araç ağır ceza alır; 'kalıcı kayıp' doğru cevaptır.
Puanlama
Recall ağırlıklı + 1 soundness tuzağı.
İNDİRİLEBİLİR
İndir ve çöz
Cevap anahtarı gizlidir (puanlı set); bayrak şifrelidir, çözmen gerekir.