2009 M57-Jean

March 29th, 2020Leave a commentGo to comments

El escenario M57-Jean es un escenario de imagen de un solo disco que implica la

exfiltración de documentos corporativos de la computadora portátil de un alto
ejecutivo. El escenario involucra a una pequeña empresa de nueva creación,
M57.Biz. Unas semanas después del inicio, se encontró una hoja de cálculo
confidencial que contiene los nombres y salarios de los empleados clave de la
empresa en la sección de "comentarios" de uno de los competidores de la empresa.
La hoja de cálculo solo existía en uno de los oficiales de M57: Jean.

Jean dice que no tiene idea de cómo los datos salieron de su computadora portátil y
que debe haber sido pirateada.

Se le ha dado una imagen de disco de la computadora portátil de Jean. Su trabajo

es averiguar cómo se robaron los datos, o si Jean no es tan inocente como afirma.

Materials:

• Jean’s disk in EnCase E01 format:

o nps-2008-jean.E01
o nps-2008-jean.E02
(Note: nps-2008-jean is a multi-volume Expert Witness file. You need both of
the files to be able to access the contents.)

• Exercise Slides:
o M57-Jean.ppt (Microsoft PowerPoint format)
o M57-Jean.key (Apple keynote format)
o M57-Jean.pdf (Adobe Acrobat format)
Solutions:

The solution is distributed as an encrypted PDF file:

• M57-Jean_Solution.pdf
Please see our note onobtaining solutions.