---
# System prepended metadata

title: Labaratory 2

---

# Labaratory 2

Выполнил Бойко Алексей БСБО-04-19

![](https://i.imgur.com/rUzw7it.png)

Цель лабораторной работы: получить навыки расследования кибер-инцидентов средствами утилит форензики, поиска следов злоумышленника в системе.

Входные данные: образ диска Windows 10, пользователь которого подвергся фишинговой атаке через электронную почту и потерял аккаунты, сохранённые в браузере.

Переходим в историю браузера. Видим что в браузере не было почты, а были только ламода и окко
![](https://i.imgur.com/rssq6iW.png)

Переходим в outlook


![](https://i.imgur.com/yh6a9i1.png)

Скачиваем файл

![](https://i.imgur.com/epObG0r.png)

В файле видно что хакер создает локального пользователя, после чего создает директорию и переносит файл с аккаунтами из хрома

![](https://i.imgur.com/m3f2UdU.png)

![](https://i.imgur.com/0ofA75Z.png)

![](https://i.imgur.com/37QDoVg.png)

Делаем дамп оперативки

![](https://i.imgur.com/T4ijJRd.png)

![](https://i.imgur.com/OU0Z9uL.png)

![](https://i.imgur.com/NjnWg6q.png)

Восстанавливаем файлы
![](https://i.imgur.com/fsMOLKA.png)

Используя Autopsy получаем всю информацию, что и до этого

![](https://i.imgur.com/2zucnrc.png)

![](https://i.imgur.com/iglePSE.png)

![](https://i.imgur.com/Nxamg71.png)

![](https://i.imgur.com/JBqhJdT.png)

