DSC00440 (14)

. podłączenie nośnika do stacjonarnego stanowiska laboratoryjnego poprzez urządzenie blokujące zapis

| uruchomienie aplikacji X-Ways Forenslcs 15.8 / Encase / FIK lmager ■ ustawienie opcji wykonywania kopii binarnej nośnika > uruchomienie procesu kopiowania

•    archiwizacja kopii binarnej nośnika na płyty CD / DVO / BD

3 2,2. Analiza zawartości dysku twardego / pamięci przenośne) / karty pamięd

3.2.2.1.    uruchomienie aplikacji X-Ways Forensics

| odzyskanie danych uprzednio skasowanych

•    policzenie skrótów MD5 (hash) dla ujawnionych plików

•    generowanie raportów właściwości plików zapisanych na nośniku

•    uruchomienie specjalistycznych skryptów i filtrów aplikacji

•    wyselekcjonowanie danych

•    analiza zapisów systemowych dotyczących urządzeń USB

3.2.2.2. archiwizacja danych na płyty CD/DVD/BD 3.23. Tablety

| Kopia plików znajdujących się na nośniku

•    Analiza zawartości nośnika 3.2.4. Karty SIM

•    Kopia zawartości kart SIM

•    Analiza zawartości nośnika 33. Opis metody badawczej.

3.3.1.    Tablety

33.1.1.    Kopia plików znajdujących się na nośniku

•    podłączenie tabletu do stanowiska laboratoryjnego

•    uruchomienie aplikacji ,XRY;

•    ustawienie opcji wykonywania kopii danych;

•    uruchomienie procesu kopiowania;

33.1.2.    Analiza zawartości nośnika:

•    uruchomienie aplikacji ,XRY;

•    eksport odczytanych/wyselekcjonowanych danych i zapis do pliku tekstowego;

•    eksport odczytanych plików i zapis do odpowiedniego katalogu

•    archiwizacja danych na płytę;

3.3.2. Karty SIM

3.3.2.1.    Kopia zawartości karty SIM

•    podłączenie karty SIM do stanowiska laboratoryjnego;

•    uruchomienie aplikacji .XRY;

IlintCntilWA »BWWtTMHfGO •MO MM* MfHIMLlSTYCZNYCH

MtĄCUtK Ift 1 OPINIA NR tnra»/M/OU/MKI69X

3/7