Untitled P IC T 31 1 – C yb er S ec u ri ty in P ra ct ic e ED M O O R E W ee k 11 D IG IT AL F O R EN SI C S L ec tu re O u tl in e Fa cu lty o f A rts | D ep ar tm en t o f S ec ur ity S tu di es a...

Untitled
P
IC
T
31
1
–
C
y
e
S
ec
u
i
ty
in
P
a
ct
ic
e
ED
M
O
O
R
E
W
ee
k
11
D
IG
IT
AL
F
O
R
EN
SI
C
S
L
ec
tu
e
O
u
tl
in
e
Fa
cu
lty
o
f A
ts
|
D
ep
a
tm
en
t o
f S
ec
u
ity
S
tu
di
es
a
nd
C
im
in
ol
og
y
3
1.
Ev
id
en
ce
2.
C
ha
in
o
f c
us
to
dy
3.
Th
e
Fo
e
ns
ic
P
o
ce
ss
4.
C
as
e
St
ud
y
5.
D
em
o
E
vi
d
en
ce
4
E
vi
d
en
ce
R
O
LE
•
To
p
o
ve
th
e
t
ut
h
o
fa
ls
ity
o
f a
fa
ct
•
Ai
d
in
th
e
p
os
ec
ut
io
n
o
d
ef
en
ce
o
f a
n
ac
cu
sa
tio
n
•
D
ig
ita
l e
vi
de
nc
e
po
se
s m
an
y
ch
al
le
ng
es
d
ue
to
it

ei
ng
in
ta
ng
i
le
―
D
iff
ic
ul
t t
o
co
lle
ct
―
D
iff
ic
ul
t v
e
ify
―
H
a
d
to
p
o
ve
it
h
as
n
ot

ee
n
m
od
ifi
ed
E
vi
d
en
ce
R
EQ
U
IR
EM
EN
TS
•
Ad
m
is
si
l
e
ev
id
en
ce
m
us
t
e:
―
M
at
e
ia
l
§
It
m
us
t
e
e
le
va
nt
to
th
e
ca
se
―
Co
m
pe
te
nt
§
Th
e
p
op
e
p
o
ce
ss
fo
c
ol
le
ct
in
g
ev
id
en
ce
w
as
u
se
d
§
O
t
ai
ne
d
le
ga
lly
§
Ch
ai
n
of
c
us
to
dy
ru
le
s w
e
e
p
op
e
ly
fo
llo
w
ed
―
R
el
ev
an
t
§
P
ov
id
es
in
fo
m
at
io
n
pe
t
ai
ni
ng
to
th
e
su
sp
ec
t’s
m
ot
iv
es
§
P
ov
es
o
d
is
p
ov
es
a
fa
ct
in
th
e
ca
se
E
vi
d
en
ce
C
H
AI
N
O
F
C
U
ST
O
D
Y
•
Ch
ai
n
of
c
us
to
dy
c
ov
e
s t
he
c
ol
le
ct
io
n,
se
qu
en
ce
o
f c
on
t
ol
, t
a
ns
fe
a
nd
a
na
ly
si
s o
f e
vi
de
nc
e
•
Al
so
k
no
w
n
as
th
e
fo
e
ns
ic
li
nk
, p
ap
e
t
ai
l o
c
h
on
ol
og
ic
al
d
oc
um
en
ta
tio
n
of
e
le
ct
o
ni
c
ev
id
en
ce
•
A
ch
ai
n
of
e
vi
de
nc
e
m
us
t e
st
a
lis
h:
―
W
ho
h
ad
p
os
se
ss
io
n
o
c
on
t
ol
o
f t
he
e
vi
de
nc
e
§
Th
is
m
us
t
e
kn
ow
n
at
a
ny
g
iv
en
p
oi
nt
in
ti
m
e
―
H
ow
it
w
as
m
ov
ed
f
om
o
ne
p
la
ce
to
a
no
th
e
―
W
ho
o
t
ai
ne
d
th
e
ev
id
en
ce
―
H
ow
w
as
it
o
t
ai
ne
d
―
W
ho
se
cu
e
d
it
E
vi
d
en
ce
C
H
AI
N
O
F
C
U
ST
O
D
Y
•
Sa
ve
th
e
o
ig
in
al
m
at
e
ia
l
Yo
u
sh
ou
ld
a
lw
ay
s w
o
k
on
c
op
ie
s o
f t
he
d
ig
ita
l e
vi
de
nc
e
a
th
e
th
an
th
e
o
ig
in
al
. T
hi
s e
ns
u
es
th
at
th
e
o
ig
in
al
e
vi
de
nc
e
ca
n
no
t
e
de
st
o
ye
d
•
Ta
ke
p
ho
to
s
of
p
hy
si
ca
l e
vi
de
nc
e
Ph
ot
os
o
f e
vi
de
nc
e
he
lp
p
o
ve
th
at
e
vi
de
nc
e
ha
s n
ot

ee
n
m
od
ifi
ed
•
Sc
e
en
sh
ot
s
of
d
ig
it
al
e
vi
de
nc
e
Th
is
p
o
vi
de
s a
si
m
ila
p
o
of
fo
d
ig
ita
l e
vi
de
nc
e
•
D
oc
um
en
ti
ng
m
et
a
da
ta
R
ec
o
di
ng
in
fo
m
at
io
n
su
ch
a
s l
oc
at
io
n
an
d
m
et
ho
d
co
lle
ct
io
n
an
d
tim
es
ta
m
ps
o
f o
w
ne
s
hi
p
of

ev
id
en
ce
a
llo
w
in
ve
st
ig
at
o
s t
o
u
ild
a
re
lia
l
e
tim
el
in
e
of
e
vi
de
nc
e
E
vi
d
en
ce
TY
PE
S
•
Ci
c
um
st
an
tia
l
―
Ca
n
e
u
se
d
to
d
ed
uc
e
o
a
ss
um
e
th
e
ex
is
te
nc
e
of
a
no
th
e
fa
ct
―
A
ca
se
c
an
no
t
es
t o
n
ci
c
um
st
an
tia
l e
vi
de
nc
e
al
on
e
•
Co
o
o
at
iv
e
―
Su
pp
o
tin
g
ev
id
en
ce
―
Ca
nn
ot
st
an
d
on
it
s o
w
n
―
Ca
n
e
u
se
d
to
p
o
ve
p
i
m
a
y
ev
id
en
ce
•
O
pi
ni
on
―
Ev
id
en
ce
m
us
t n
ot

e
th
e
op
in
io
n
of
a
w
itn
es
s –
fa
ct
s o
nl
y,
n
ot
o
pi
ni
on
o
f t
he
fa
ct
s
―
Ex
pe
t
w
itn
es
s c
an
g
iv
e
ed
uc
at
ed
o
pi
ni
on
―
H
el
p
ju
dg
e
an
d
ju
y

et
te
u
nd
e
st
an
d
th
e
m
at
te
s
o
f t
he
c
as
e
•
H
ea
s
ay
―
Ev
id
en
ce
th
at
is
se
co
nd
-h
an
d
―
H
as
n
o
fi
st
ha
nd
p
o
of
o
f
el
ia
i
lit
y
o
a
cc
u
ac
y
―
H
e
sa
id
, s
he
sa
id
E
vi
d
en
ce
TY
PE
S
•
R
ea
l (
ak
a
o
je
ct
e
vi
de
nc
e)
―
M
u
de
w
ea
po
n
―
Cl
ot
hi
ng
―
H
a
d
D
i
ve
•
D
oc
um
en
ta
y
―
Co
m
pu
te
l
og
s,
p
i
nt
o
ut
s,

us
in
es
s
ec
o
ds
•
D
em
on
st
a
tiv
e
―
As
si
st
ju
y
in
u
nd
e
st
an
di
ng
a
c
on
ce
pt
―
Ex
pe
i
m
en
ts
, c
om
pu
te
a
ni
m
at
io
n
an
d
ch
a
ts
d
ep
ic
tin
g
st
ep
s o
f a
c
i
m
e
T
h
e
F
o
e
n
si
c
P
o
ce
ss
11
T
h
e
F
o
e
n
si
c
P
o
ce
ss
1.
Id
en
ti
fy
w
ha
t n
ee
ds
to

e
in
ve
st
ig
at
ed
2.
P
e
se
v
e
da
ta
s
o
it’
s
no
t l
os
t o
c
o
u
pt
3.
E
xt
a
ct
in
fo
m
at
io
n
fo
llo
w
in
g
p
op
e
le
ga
l m
et
ho
do
lo
gy
4.
A
n
al
ys
e
th
e
in
fo
m
at
io
n
5.
R
ep
o
t
o
n
an
y
fin
di
ng
s
T
h
e
F
o
e
n
si
c
P
o
ce
ss
ID
EN
TI
FI
C
AT
IO
N
•
W
ha
t i
nf
o
m
at
io
n
is
im
po
ta
nt
?
―
W
ha
t k
in
d
of
a
tta
ck
w
as
p
e
fo
m
ed
?
(D
at
a
ea
ch
h
ac
k
et
c)
―
Is
th
is
th
e
ta
g
et
m
ac
hi
ne
o
t
he
s
ou
c
e
m
ac
hi
ne
?
•
W
ha
t e
xt
e
na
l i
nf
o
m
at
io
n
is
a
va
ila
l
e?
(
ep
o
ts
)
•
D
oe
s
th
e
ca
se
e
xt
en
d
e
yo
nd
a
s
in
gl
e
co
m
pu
te
?
―
A
e
th
es
e
co
m
pu
te
s
c
ov
e
ed
u
nd
e