Citat:
Ursprungligen postat av
notknapparen
Jag försöker hänga med här, men lyckas inte riktigt.
Ingen idé att försöka, men jag inser att dina upptäckter måste få SD att ligga sömnlös på natten och svettas!
Tack Avel för allt ditt jobb!
Om det här kan leda till en lösning av fallet, då kan du (och några till, ingen nämnd och ingen glömd som man brukar säga, ni vet vilka jag syftar på) känna att ni har gjort något som är mycket viktigt och värdefullt!
Man vill ju få en så rättvis bild av detta som möjligt.
Jag hittade ju lite om ramnumret på hans stulna Biltema-cykel. Den han tror sig ha hittat i stan 13/5 och ringer polisen.
Åkl kan alltså inte hävda att han har bra minne för han minns de fyra första bokstäverna i numret. Det visade ju sig när jag kollade att alla Biltema-cyklar av det märket, mtb som vanliga cyklar, har samma fyra första bokstäver i ramnumret.
Att Windows Paint är igång samtidigt som man tar en skärmdump på hans Google tidslinje är lite klantigt. Överklagan häktning aug -19 alltså. Men det gör ingen mördare.
Däremot hade det ju sett bättre ut om han kunde visa sin tidslinje från 12/5 runt 00:40-02:00 då han mötte grannen med hunden i kurvan på Betesvägen på väg hem efter att mött upp polisen.
Varför inte ens en skärmdump på den händelsen för att snabbt reda ut den saken som åkl hängt upp sig på?
Jag hittade i hans träningsapp att han loggat att han simmat 25 min 11/5. Han verkar ha meddelat HD och AM samma info att han ska/har simmat.
Men i polisförhör upprepar han att han har gymmat.
En tanke är att han använt den händelsen för att skapa inteycket av ett dåligt minne.
”Ja jag minns ju inte ens om jag gymmat eller simmat 11/5 hur ska jag minnas om jag cyklat eller vattnat 14/5” skulle hand resonemang då kunna se ut.
För nån dag sen så fick jag bekräftat att man kan avgöra om en besökt websida är synkad från annan enhet eller ej. Viktigt för att konstatera om någon varit på plats i LW:s kök 05:23 15/5. Som framgår av fupen så är det specialkunskap som inblandade IT-forensiker inte besitter.
SD hävdar vidare att han inte hjälpt till att montera LW:s kodlås.
Spelar inte så stor roll egentligen. Men varför hävdar HD det flera gånger gentemot till SD enligt förhör med honom själv? Var för har HD gjort så stor sak av detta med låset?
Det märkliga är att i protokollet från tekniska undersökningen av LW:s hus så står att hennes kodlås är bortmonterat och att forensisk undersökning av det presenteras i sätskilt protokoll från NFC.
Nåt sådant protokoll finns inte i fupen.
Det finns alltså inget protoll som visar att man undersökt DNA-extrakt från ett topsat kodlås. Jag vet inte vad man ska tro om det.
Så lite sånt har jag kikat på hittills.
Ska ta itu med händelsen 23:34 i hans dator ordentligt här. Hoppas underlagen i fupen räcker men annars så får det bara bli en guide för hur utredarna via operativsystemet Windows loggar och webläsaren Chrome faktiskt kan avgöra hur någon suttit vid datorn 23:34 eller ej.
En viktig detalj är att hitta i databasen för Chrome-historiken spår av s k ”transition types”. Det är loggar för hur man har navigerat sig till websidan. I det här fallet websidan docs.google.com (Google Drive).
Där kikar man även på tidsstämplar i de loggarna längst in i Chromes databaser. Fördelen med Chrome är att i princip allt loggas. Google gillar ju att hålla koll på vad folk gör...
Här är en bra översikt på sånt som IT-forensiker kan kolla på. En del av dessa ”artefakter” används inte i polisens program för analys av dator. Det är i den manuella tolkningen av LW och SD:s dator som undersökningen i det här fallet brustit. Förklaringen är nog att det tar mycket tid och kräver kanske större kunskap kring koder i händelseloggar och hur innehållet i Chromes darabaser ska tolkas.
https://www.sans.org/security-resources/posters/windows-forensic-analysis/170/download
Bara köra på här så får vi se vad mer som dyker upp.