2021-01-31, 19:54
  #121969
Medlem
Reviewss avatar
Citat:
Ursprungligen postat av smokeonthewater
"då hon är en ärlig människa som ser cachingen som ett spel som man spelar enligt regler,"

Lena; en ärlig människa som spelade enligt regler?

Vilken BS! Hon hade en intim relation med en gift man. En man som hon själv varit vigselförrättare åt när han gifte sig med sin fru.
Man kan tycka vad man vill om det men påstå inte att hon var ärlig! Ni silar mygg och sväljer kameler.

Den största fuskaren var LW. Hon försökte stjäla en man från en sjuk kvinna. Hur kan man göra så?
Du rör dig inom dygdetikens område nu; jämförelsen är inte adekvat. Det var inget fel på LW:s tävlingsmoral; hon följde hobbyns uppsatta regler.
Citera
2021-01-31, 19:57
  #121970
Medlem
Citat:
Ursprungligen postat av hoppsann
Det har varit rätt mycket diskussioner om SD:s polisvänner och hur mycket de har deltagit i utredningen. Tidigare har det sagts att vännerna inte var inblandade i utredningen.

Menar du nu att den ena var chef på it-forensics och kan ha styrt vilka kompetenser som fick arbeta med utredningen?
Och att det inte var de mest kompetenta som jobbade med det här fallet?

Förtydliga gärna polisvännernas roll, även om det inte var de som deltog aktivt i utredningen.

Det finns de som kan dessa relationer bättre än jag i tråden men TM var/är chef inom det tekniska ska han ha varit ja.

PW som är mycket kompetent fick jobba med en liten del av detta fallet. Han fick t.ex hjälpa en annan kollega med ”tömningen” av SD:s mobil då den kollegan inte visste hur man gjorde en viss typ av ”tömning”.

Redovisningar och analyser var otillräckliga och ofullständiga.

Främst pga tids- och resursbrist tänker jag.

De hade väldigt mycket att göra redan innan mordet. PW vittnar om övertid om jag tolkar det rätt.

Det som är gjort är gjort men det finns minst en sak de fortfarande kan göra. Det är att kolla om det finns cache-filer (Temporary Internet Files) kvar efter inloggningen i One-mejl kl 05:23 i LW:s dator i köket.

Varför så viktigt?

Jo finns det sådant med tidsstämpel 05:23 så är inloggningen genomförd på plats i hennes kök.

Behöver inte gå in i detalj hur, men det går även att se om webbadressen till One-mejl är synkad från en annan enhet. Jag har skrivit om det i några inlägg redan och jag vet att någon tipsat polis/åklagare om just det. Och lite annat.

Varför är 05:23 så viktigt i detta indiciemål då åter igen?

Jo om det är bekräftat att någon loggat in i hennes dator i hennes kök så kompletterar det SD:s egen berättelse (som han ändrat många gånger) att han cyklade mot cykelbron och alltså befann sig i korsningen Färdemansgatan/Rättarevägen runt tiden för mordet +/- nån timme.

För vem som mördat på brottsplatsen befinner sig kvar i dessa kvarter sex timmar efter mordet?

Vem vet vad mordoffret heter?

Vem vet var mordoffret bor?

Vem kan koden till hennes dörrlås?

Vem kan evtl inloggning i hennes dator?

Vem känner till vilken mejladress hon har?

Vem känner till att leverantören till mejlen är One?

Vem kan hennes lösenord?

Vem vet att kodlåset väsnas lite för att det är något felmonterat så det hörs lite extra när man slår igen dörren och kanske då lämpligt lämna dörren lite på glänt?

Därför är det viktigt att IT-forensikerna skulle ha kikat i cache och lite annat. Mer än bara kolla med One vilken ip-adress som försökt logga in.

IT-utredningen har använt väldigt kommersiella program i sin analys av mobiler och datorer. Det som saknas är det manuella lite mer tidskrävande arbetet.

Det finns möjlighet att inom IT-forensiken att titta på minnet i t.ex en mobil med elektronmikroskop. Inte vad jag begär här men lite mer än det de har redovisat i fupen.
Citera
2021-01-31, 20:06
  #121971
Medlem
Citat:
Ursprungligen postat av Reviews
[/spoiler]
Ja, även HD har Telegramappen installerad. Min fundering är om det finns tekniskt utrymme för dem till spårlös konversation morgonen den 15:e, antingen via chatt, ljud- eller videosamtal. Dvs om båda raderar samtalet direkt efteråt.

Utifrån det faktum att SD pausar digitalt runt 07:05-07:25; se A 145 och A 167, inom samma tidsrymd som HD borde ha fått information om LW:s försvinnande. Detta under förutsättning att MT:s vittnesmål stämmer.

Ja raderar båda så finns möjlighet. Det som talar emot är att polisen hittar Telegram-meddelanden från tiden före HD och SD:s kommunikation då.

Alltså de meddelanden i Telegram som SD och LW skickar till varandra redan 14/5.

De ser han ut att radera strax innan 16:00 om jag tolkar det lilla underlag som finns i fupen rätt.

Polisen kan se exakt när han raderar om de kollar lite extra där de borde ha kollat. Har skrivit ett inlägg om det tidigarevad de skulle ha kikat efter i spåren av Telegram.

De har inte redovisat metoden de använt fullt ut men det finns i samma databastabeller för Telegrams cache även spår av röstsamtal och röstmeddelanden och sånt.

Men som sagt var det meddelanden i Telegram mellan SD och HD 15/5 så hade polisen nog iaf hittat dem.
Citera
2021-01-31, 20:07
  #121972
Medlem
notknapparens avatar
Citat:
Ursprungligen postat av smokeonthewater
"då hon är en ärlig människa som ser cachingen som ett spel som man spelar enligt regler,"

Lena; en ärlig människa som spelade enligt regler?

Vilken BS! Hon hade en intim relation med en gift man. En man som hon själv varit vigselförrättare åt när han gifte sig med sin fru.
Man kan tycka vad man vill om det men påstå inte att hon var ärlig! Ni silar mygg och sväljer kameler.

Den största fuskaren var LW. Hon försökte stjäla en man från en sjuk kvinna. Hur kan man göra så?

Att vara ärlig, innebär att man inte ljuger eller döljer.

Vid en otrohet, är det förstås naturligt att man döljer otroheten för främst den som blir bedragen, men också för omgivningen.

Däremot berättade Lena för några betrodda vänner hur det låg till, och hon var inte stolt över sig själv. Men som vi ser i hennes konversationer, sticker hon inte under stol med sina tillkortakommanden.

Ingen människa kan se hela bilden, hur ärlig man än försöker vara mot sig själv. Men jag ser Lena som ovanligt klarsynt om sin situation och väldigt ärlig.

Det till skillnad från SD som ljuger för allt och alla, från början till slut. Inte bara det, utan förvränger sanningen så att den glider iväg som en orm.

Tänk hur han fick HD att tro att hon sovit, det fast hon själv visste tvärtom. Så hemskt att göra så mot sin fru, som dessutom har haft psykiska problem.

Han försökte få Lena att delta i sina försök att lura HD också. Otroligt slugt...
Citera
2021-01-31, 20:16
  #121973
Medlem
Citat:
Ursprungligen postat av smokeonthewater
Snälla lilla du, skrev jag att hon var otrogen? Hon var en äktenskapsbryterska. Hennes egen bror har berättat att det inte var det första äktenskap hon var med och bröt sönder. Att vara älskarinna till en gift man är inte att "följa reglerna". Att vara med och bryta sönder ett äktenskap är betydligt allvarligare än några töntiga GC-loggar.

Om vi ska vara "bibliska" så är det SD som begått äktenskapsbrott.
Citera
2021-01-31, 20:24
  #121974
Medlem
Reviewss avatar
Citat:
Ursprungligen postat av Avel
Ja raderar båda så finns möjlighet. Det som talar emot är att polisen hittar Telegram-meddelanden från tiden före HD och SD:s kommunikation då.

Alltså de meddelanden i Telegram som SD och LW skickar till varandra redan 14/5.

De ser han ut att radera strax innan 16:00 om jag tolkar det lilla underlag som finns i fupen rätt.

Polisen kan se exakt när han raderar om de kollar lite extra där de borde ha kollat. Har skrivit ett inlägg om det tidigarevad de skulle ha kikat efter i spåren av Telegram.

De har inte redovisat metoden de använt fullt ut men det finns i samma databastabeller för Telegrams cache även spår av röstsamtal och röstmeddelanden och sånt.

Men som sagt var det meddelanden i Telegram mellan SD och HD 15/5 så hade polisen nog iaf hittat dem.
Tack för svar.

Vad vi med säkerhet vet, är att HD befann sig på arbetet när N ringde upp SD.
Vad vi kan utgå ifrån, är att HD har haft med sig en mobiltelefon till arbetet, inte flertalet.

Har du sett ifall man har lyckats återskapa HD:s raderade sms 14-16 maj?

Om dessa har återskapats, kan vi också dra slutsatsen att MT minns fel och att samtalet med HD ägde rum senare under dagen?
Citera
2021-01-31, 20:42
  #121975
Medlem
Citat:
Ursprungligen postat av Reviews
Tack för svar.

Vad vi med säkerhet vet, är att HD befann sig på arbetet när N ringde upp SD.
Vad vi kan utgå ifrån, är att HD har haft med sig en mobiltelefon till arbetet, inte flertalet.

Har du sett ifall man har lyckats återskapa HD:s raderade sms 14-16 maj?

Om dessa har återskapats, kan vi också dra slutsatsen att MT minns fel och att samtalet med HD ägde rum senare under dagen?

De verkar inte ha gjort några försök att återskapa hennes raderade meddelanden. Inte kikat närmare på det dock så kan inte säga säkert. Ska kasta ett öga på det som finns.
Citera
2021-01-31, 21:45
  #121976
Medlem
Citat:
Ursprungligen postat av Avel
Det finns de som kan dessa relationer bättre än jag i tråden men TM var/är chef inom det tekniska ska han ha varit ja.

PW som är mycket kompetent fick jobba med en liten del av detta fallet. Han fick t.ex hjälpa en annan kollega med ”tömningen” av SD:s mobil då den kollegan inte visste hur man gjorde en viss typ av ”tömning”.

Redovisningar och analyser var otillräckliga och ofullständiga.

Främst pga tids- och resursbrist tänker jag.

De hade väldigt mycket att göra redan innan mordet. PW vittnar om övertid om jag tolkar det rätt.

Det som är gjort är gjort men det finns minst en sak de fortfarande kan göra. Det är att kolla om det finns cache-filer (Temporary Internet Files) kvar efter inloggningen i One-mejl kl 05:23 i LW:s dator i köket.

Varför så viktigt?

Jo finns det sådant med tidsstämpel 05:23 så är inloggningen genomförd på plats i hennes kök.

Behöver inte gå in i detalj hur, men det går även att se om webbadressen till One-mejl är synkad från en annan enhet. Jag har skrivit om det i några inlägg redan och jag vet att någon tipsat polis/åklagare om just det. Och lite annat.

Varför är 05:23 så viktigt i detta indiciemål då åter igen?

Jo om det är bekräftat att någon loggat in i hennes dator i hennes kök så kompletterar det SD:s egen berättelse (som han ändrat många gånger) att han cyklade mot cykelbron och alltså befann sig i korsningen Färdemansgatan/Rättarevägen runt tiden för mordet +/- nån timme.

För vem som mördat på brottsplatsen befinner sig kvar i dessa kvarter sex timmar efter mordet?

Vem vet vad mordoffret heter?

Vem vet var mordoffret bor?

Vem kan koden till hennes dörrlås?

Vem kan evtl inloggning i hennes dator?

Vem känner till vilken mejladress hon har?

Vem känner till att leverantören till mejlen är One?

Vem kan hennes lösenord?

Vem vet att kodlåset väsnas lite för att det är något felmonterat så det hörs lite extra när man slår igen dörren och kanske då lämpligt lämna dörren lite på glänt?

Därför är det viktigt att IT-forensikerna skulle ha kikat i cache och lite annat. Mer än bara kolla med One vilken ip-adress som försökt logga in.

IT-utredningen har använt väldigt kommersiella program i sin analys av mobiler och datorer. Det som saknas är det manuella lite mer tidskrävande arbetet.

Det finns möjlighet att inom IT-forensiken att titta på minnet i t.ex en mobil med elektronmikroskop. Inte vad jag begär här men lite mer än det de har redovisat i fupen.

Jäkligt frustrerande med allt som inte har gjorts. Det handlar om ett brutalt mord så varför inte ta in resurser utifrån till delar av IT-utredningen? Ska en mördare gå fri för att det inte har funnits tid eller kunskap? Man får dålig nattsömn av sånt här.
Citera
2021-01-31, 22:00
  #121977
Medlem
Citat:
Ursprungligen postat av VigosRos
Jäkligt frustrerande med allt som inte har gjorts. Det handlar om ett brutalt mord så varför inte ta in resurser utifrån till delar av IT-utredningen? Ska en mördare gå fri för att det inte har funnits tid eller kunskap? Man får dålig nattsömn av sånt här.

Det verkar som om IT-nissarna inte velat gå till botten och gräva djupt gällande spårsäkring, loggar, uppkopplingar osv.
De vet att tekniken raderas och försvinner efter x-antal dagar, månader osv
IT-Spåren suddas ut med tiden, så det löser sig självt
En teori kan vara att de är väl medvetna (själva sitter i en knivig sits pga egna äventyr och fulspel)
om vad SD sysslat med, hållhakar osv
Det är bara att läsa det som "vi vanliga dödliga" har tillgång till via FUP och sociala medier.
SD gillar teknik. Han kan teknik. Han kan plugga sig till kunskap.
Men han klarar inte av vardagen.
SD klarar inte av att lyssna klart när äldsta dottern kommer hem för att berätta om en skoluppgift, han trycker ner henne och sänker lärarens kompetens, säger att det är fel.
Han pratar med JG, som påpekar att 99% av sveriges befolkning inte vet skillnad mellan spänning och volt (någonting sådant, finns i aktbilagan IT SD avlyssning)
SD förstår inte att han gör dottern ledsen, hur det känns för henne. Hon fick inte prata klart innan han började mästra om sin kunskap.
Citera
2021-01-31, 22:17
  #121978
Medlem
Citat:
Ursprungligen postat av VigosRos
Jäkligt frustrerande med allt som inte har gjorts. Det handlar om ett brutalt mord så varför inte ta in resurser utifrån till delar av IT-utredningen? Ska en mördare gå fri för att det inte har funnits tid eller kunskap? Man får dålig nattsömn av sånt här.

Kunskapen finns inom polismyndigheten och NFC. De har bara inte samordnat detta väl. Hade kunnat göras lite bättre ja.

Jag håller på att komplettera det polisen redan kikat på. Så får vi se.

Off- men ändå on topic:

Här en lista på resurser som ofta används i såna här ”DFIR” sammanhang:

https://www.sans.org/blog/the-ultimate-list-of-sans-cheat-sheets/

Sans har många bra kurser de kan gå.

Polisen har mest använt Magnet Forensics produkter samt Cellebrite. Inte helt fel men det har sina begränsningar.
Finns många fler. Bara att googla fram nåt typ:

https://www.guru99.com/computer-forensics-tools.html

Här är användarhandböckerna till Magnets produkter som polisen använder:

https://support.magnetforensics.com/s/product-documentation

I Artifact Reference Guide ser man t.ex de artefakter som finns i polisens tidslinjer i fupen.

Men ibland räcker Google. Vill man bli vass på att söka så kan man kika här:

https://www.sans.org/security-resources/GoogleCheatSheet.pdf?msc=Cheat+Sheet+Blog

Här är förresten de israeliska prylar som polisen använder när de tömmer mobiler m.m:

https://www.cellebrite.com/en/product/

Här är en bra guide från tillverkaren om man vill lära sig tömma Android-mobiler:

https://www.cellebrite.com/en/ufed-step-by-step-guide-to-android-extractions/

Osv osv.

En sur grej är t.ex att de var tvungna att skicka till NFC (med fel frågeställning) vad som hände 23:34. Kom ”Goddag Yxskaft” tillbaks från NFC och sen skrev de rapport om att allt var så ”okänt”. Gick inte att kolla om nån använt datorn. Det är ju för fasen ABC i dessa sammanhang. Det finns ju loggar.
Men ska inte falla på den enskilde individen. Detta är ett ledarskapsproblem. Ja vem var det nu som var chef där..?

Lite sent att säga ”Gör om, gör rätt” men de har nog lärt sig en del efter den här utredningen vad de inte ska göra. Eller göra bättre.
__________________
Senast redigerad av Avel 2021-01-31 kl. 22:25.
Citera
2021-01-31, 22:46
  #121979
Medlem
firebird1974s avatar
Citat:
Ursprungligen postat av Avel
Kunskapen finns inom polismyndigheten och NFC. De har bara inte samordnat detta väl. Hade kunnat göras lite bättre ja.

Jag håller på att komplettera det polisen redan kikat på. Så får vi se.

Off- men ändå on topic:

Här en lista på resurser som ofta används i såna här ”DFIR” sammanhang:

https://www.sans.org/blog/the-ultimate-list-of-sans-cheat-sheets/

Sans har många bra kurser de kan gå.

Polisen har mest använt Magnet Forensics produkter samt Cellebrite. Inte helt fel men det har sina begränsningar.
Finns många fler. Bara att googla fram nåt typ:

https://www.guru99.com/computer-forensics-tools.html

Här är användarhandböckerna till Magnets produkter som polisen använder:

https://support.magnetforensics.com/s/product-documentation

I Artifact Reference Guide ser man t.ex de artefakter som finns i polisens tidslinjer i fupen.

Men ibland räcker Google. Vill man bli vass på att söka så kan man kika här:

https://www.sans.org/security-resources/GoogleCheatSheet.pdf?msc=Cheat+Sheet+Blog

Här är förresten de israeliska prylar som polisen använder när de tömmer mobiler m.m:

https://www.cellebrite.com/en/product/

Här är en bra guide från tillverkaren om man vill lära sig tömma Android-mobiler:

https://www.cellebrite.com/en/ufed-step-by-step-guide-to-android-extractions/

Osv osv.

En sur grej är t.ex att de var tvungna att skicka till NFC (med fel frågeställning) vad som hände 23:34. Kom ”Goddag Yxskaft” tillbaks från NFC och sen skrev de rapport om att allt var så ”okänt”. Gick inte att kolla om nån använt datorn. Det är ju för fasen ABC i dessa sammanhang. Det finns ju loggar.
Men ska inte falla på den enskilde individen. Detta är ett ledarskapsproblem. Ja vem var det nu som var chef där..?

Lite sent att säga ”Gör om, gör rätt” men de har nog lärt sig en del efter den här utredningen vad de inte ska göra. Eller göra bättre.




Hej bästa Avel var det idag söndag som du skulle avslöja din myst, Väntar med spänning
Citera
2021-01-31, 23:00
  #121980
Medlem
Citat:
Ursprungligen postat av firebird1974
Hej bästa Avel var det idag söndag som du skulle avslöja din myst, Väntar med spänning

Bra du påminde!

Den som har Facebook kan kika på en person som satt i medhörningsrummet vid minst tre förhör med HD (som mordmisstänkt) och var ansvarig för diverse kring mobilmaster och annat i utredningen.

16/10 2016 lajkade HD:s mamma personens inlägg på Facebook.
De har bott grannar drygt 50 m mellan bostäderna.

Personens föräldrar bor i samma område. De är vänner med HD:s föräldrar. Även på Facebook.

25 oktober 2014 lajkar SD personens inlägg. Det talar för att de minst är bekanta och då högst troligt Facebook-vänner.

Vem det är skriver jag inte ut här men det går att lista ut enligt ovan. Öppenhet är bra tycker jag vad gäller kopplingar mellan tilltalad och personer i utredningsgruppen men tänk lite på den personliga integriten när det ska diskuteras.

Personen har inte haft problem med publicitet förut (tidning,TV) så därför väljer jag att hinta om denna koppling.
__________________
Senast redigerad av Avel 2021-01-31 kl. 23:06.
Citera

Skapa ett konto eller logga in för att kommentera

Du måste vara medlem för att kunna kommentera

Skapa ett konto

Det är enkelt att registrera ett nytt konto

Bli medlem

Logga in

Har du redan ett konto? Logga in här

Logga in