DSC00333 (21)

Eg*, nr A.

•    podłączenie nośnika do stacjonarnego stanowiska laboratoryjnego poprzez urządzenie blokujące zapis

■    uruchomienie aplikacji X-Ways Forensics 17.4 / Encase / FIK Imager

•    ustawienie opcji wykonywania kopii binarnej nośnika

■    uruchomienie procesu kopiowania

•    archiwizacja kopii binarnej nośnika na płyty CD / DVD / BD

3.2.2.    Analiza zawartości dysku twardego / pamięci przenośnej / karty pamięd

3.2.2.1.    uruchomienie aplikacji X-Ways Forensics

•    odzyskanie danych uprzednio skasowanych

•    policzenie skrótów MD5 (hash) dla ujawnionych plików

| generowanie raportów właściwości plików zapisanych na nośniku

•    uruchomienie specjalistycznych skryptów i filtrów aplikacji

•    wyselekcjonowanie danych

•    analiza zapisów systemowych dotyczących urządzeń USB

3.2.2.2.    archiwizacja danych na płyty CD/DVD/BD

3.2.3.    Telefony komórkowe

3.2.3.1. Kopia plików znajdujących się na nośniku

| wykonanie duplikatu karły SIM (o ile znajdowała się w telefonie);

•    podłączenie telefonu z duplikatem karty SIM do stanowiska laboratoryjnego;

■    uruchomienie aplikacji J<RY;

•    ustawienie opcji wykonywania kopii danych;

•    uruchomienie procesu kopiowania (w razie braku możliwości technicznych wykonanie serii zdjęć dokumentujących zawartość nośnika);

3.2.3.2.    Analiza zawartości nośnika:

•    uruchomienie aplikacji .XRY;

•    eksport odczytanych/wyselekcjonowanych danych i zapis do pliku tekstowego;

| eksport odczytanych plików i zapis do odpowiedniego katalogu

•    archiwizacja danych na płytę;

3.2.4.    Karty SIM

3.2.4.1.    Kopia zawartości karty SIM

■    podłączenie karty SIM do stanowiska laboratoryjnego;

■    uruchomienie aplikacji .XRY;

•    ustawienie opcji wykonywania kopii danych z karty SIM;

•    uruchomienie procesu kopiowania;

3.2.4.2.    Analiza zawartości nośnika:

■    uruchomienie aplikacji .XRY;

•    eksport odczytanych/wyselekcjonowanych danych;

■    archiwizacja danych na płytę;

4. Sposób przeprowadzenia badania

4.1.    Badania nośników opisanych w punktach 1.1 - 1.4, 1.10,1.11,1.13 przeprowadził inż. Radosław Jedyńskl.

4.2.    Badania nośników opisanych w punktach l.S -1.9,1.12,1.14 -1.17. przeprowadził mgr inż. Łukasz Oleszkiewicz.

4.3.    Materiał dowodowy został poddany oględzinom. Wykonano dokumentację fotograficzną z oględzin materiału dowodowego, którą zapisano na płycie DVD: 81EFA9/14/JER,OU/BBK1686_21 (załącznik nr 3 do opinii), w katalogu:

*ai«CM MzpieczeAsTwA wcwnetit »lu»0 UDU KRYMINALISTYCZNYCH

OPINIA NR 81CFA9/14/HP.OU/MMM*

W