El reto:
En el SotM 24 tu misión fué analizar un disco recuperado del camello Joe Jacobs. Esta vez debes analizar un disco recuperado del ordenador de su proveedor, Jimmy Jungle. Una vez más, necesitas leer el informe policial antes de continuar. Como en el otro reto, la situación es ficticia, y no se basa en personajes o hechos reales.

Imagen del disquete
MD5 (scan26) = e9c7d0c87ab0ecce09bf90362b830a74
MD5 (scan26.zip) = c8e2454b970538de26a0fa887017109b

Preguntas

• ¿Quién es probablemente el suministrador de drogas de Jimmy Jungle?
• ¿Cuál es la dirección del probable suministrador de Jimmy Jungle?
• ¿En qué lugar recibe exactamente las drogas Jimmy Jungle?
• ¿Dónde se esconde actualmente Jimmy Jungle?
• ¿Qué tipo de coche conduce Jimmy Jungle?
• Pregunta Bonus: Explica el proceso que se llevó a cabo para no dejar entradas en el directorio raíz y en la FAT, pero que los contenidos de cada fichero permanecieran en el área de datos. Explain the process that was performed so that there were no entries in the root directory and File Allocation Table (FAT), yet the contents of each file remained in the data area?"

Resutados:
Las preguntas de este mes, la evaluación (de los envíos al Honeynet Project) y la solución están a cargo de Digital Forensic Research Workshop.