Langkah pertama
Buka aplikasi AccesData FTK Imager 3.1.2.0, pilih menu file lalu klik add envidence item
Setelah itu pilih image file
Setelah itu cari file yang akan di buka
Maka akan terbuka isi file tersebut
Pertanyaan :
1. Ada kombinasi dalam bukti - untuk apa dan berapa jumlahnya?
Combination is for the safe (ToDo.txt) dan nomor yang sebenarnya adalah 4-55-67 (2.jpeg - dalam hex)
2. Apa tanggal dan waktu untuk bertemu dan apa kejahatannya?
Info ini ada di Journal.doc - kejahatan adalah perampokan (info ini hanya ada di teks dokumen) tetapi Tanggal dan waktu dalam teks PUTIH sehingga warna font perlu diubah untuk membacanya.
Ini tidak bisa dilakukan di AccessData FTK, perlu mengekstrak dokumen dan membukanya dengan Word.
Tanggal = 4/1/2020 Waktu = 12 siang
3. Apa yang digunakan sebagai senjata pembunuh?
Senjata pembunuh adalah racun kaleng hairspray - 4.jpg
4. Siapa korbannya? (Nama pertama dan terakhir!)
Korban adalah Dolly Parton (salah satu Jpg yang dihapus)
Tidak ada komentar:
Posting Komentar