---
# System prepended metadata

title: '**Лабораторная работа #1**'

---

# **Лабораторная работа #1**

## Задание:

Сбросить пароль пользователя Alex и установить новый (загружаемся с Live USB, можно воспользоваться утилитой Lazer Soft Recovery или любой другой).
Провести анализ действий злоумышленника в системе, понять, какие данные подверглись воздействию (Пользователь говорит что не может найти свою курсовую, которая лежала на рабочем столе).
В случае отстутствия некоторых файлов - восстановить их (Основной предмет поиска - курсовая работа. Пробуйте различные утилиты восстановления, обращайте внимание на документацию к ним).

## Выполнение: 

В первую очередь, нужно сбросить пароль пользователя. Для этого воспользуюсь утилитой LazeSoft Recovery
![](https://i.imgur.com/JwBJUjw.jpg)


Добавляем файл образа, созданный LazeSoft в качестве дополнительного диска на виртуальную машину. С помощью BIOS меняем приоритет запуска в пользу загрузки с CD-диска
![](https://i.imgur.com/W6V8nVa.jpg)


У нас открывается меню LazeSoft, показанное на скриншоте выше. Здесь нам нужно выбрать Password Recovery и выбрать нашего пользователя (AlexM), после чего сбросить пароль с помощью кнопки CONVERT/RESET:
![](https://i.imgur.com/WgVHTjP.jpg)


Сбросив пароль, успешно входим в систему:
![](https://i.imgur.com/aJdrmHs.jpg)


Теперь нам нужно восстановить утерянную курсовую, воспользуемся утилитой Hetman Partition Recovery, которая используется для восстановления удалённых файлов. Запустив глубокое сканирование системы, находим нужный нам PDF файл:
![](https://i.imgur.com/QRbnItI.jpg)


Восстанавливаем нужный нам файл на рабочий стол:
![](https://i.imgur.com/DTT3vLo.jpg)
![](https://i.imgur.com/pvAJNHl.jpg)


Видим, что курсовая действительно появилась на рабочем столе:
![](https://i.imgur.com/lh4MY4X.jpg)


Открываем её и видим, что всё успешно восстановилось:
![](https://i.imgur.com/nhMjGub.jpg)
