Berufsschule 7 in Augsburg

Während der Forensic Challenge mussten einzelnen Klassen Informationen über die Daten und das System auf einer Festplatte zusammentragen. Folgende Informationen wurden jeweils ermittelt:

gefundene Informationen 10aFI 10bFI 10bFIT
Benutzer/Passwort 4/4 5/4 4/4
Benutzer ohne Anmeldung nein ja nein
letzter angemeldeter Benutzer ja nein nein
Chrome/Firefoxbookmarks ja/ja ja/ja nein
Chrome/Firefoxchronik nein ja nein
Downloads nein ja nein
Browsergespeicherte Logindaten nein nein nein
Dateien (insgesamt 8) 5 5 1
Datei mit MD5-Hash ja nein ja
Datei mit SHA-Hash nein nein nein
Passwort der zip-Datei ja ja nein
Passwort der PDF-Datei ja ja nein
GPS-Daten der jpg-Datei ja nein nein
Kameratyp der jpg-Datei ja nein nein
installierte Programme ja ja nein
Keylogger nein ja nein
Log-Dateien ja, aber nicht ausgewertet nein nein