Citat:
Avel, HUR kan du hålla allt i huvudet? Lite pedagogik skadar aldrig.
Ja man kan lyssna i tingsrättsförhöret med IT-forensikern hur det var nu med anledningen till att denna händelse lyftes in i tidslinjen. Det blev lite tokigt där.
Att de tolkat själva händelsen både rätt och fel är i sig inte bra.
Att den fortfarande kan tolkas korrekt är ju ett ännu större bekymmer.
Och vad hävdar SD då? Jo hans slutsats, den enda understrukna meningen i hans skrivelse och det står ”Viktigt” i marginalen i hans tolv sidor långa brev till tingsrätten efter huvudförhandlingen, är att han måste ha öppnat datorn när jobbmejlet kommer kl 23:32 14/5.
Så lägligt för honom att de lyft fram den här händelsen då. Det är inte mycket annan aktivitet som styrker hans alibi. Om han ens har nåt.
Men tingsrätten går rätt mycket på forensikerns hemmatest också. Att det skapas liknande filer när datorn står på över natten. Nja inte ens i närheten.
Grejen är att några av filnamnen har ändrat namn och lite sånt sen 2018. Osäker på hur bra koll de har på hur Google Drive ”funkar” egentligen.
Men skit samma. De har skapat en tidslinje för de här dagarna och det är ju en bra början.
Vad borde de ha gjort då?
Ett förhållningssätt är att man jobbar med något som kallas supertidslinje och den skapar man med ett annat program som man ska känna till om man jobbar med sånt här. Plaso/Log2Timeline är program i "Python/Linux-miljö" enkelt (nåja...) uttryckt. Alltså inte i Windows-orienterad miljö.
Man tar den ”image”, alltså kopia, som man har av innehållet i SD:s dator eller/och mobil och laddar in den i programmet. Det kan ta nån dag om det är ett stort "minne" i datorn man speglat. Alltså många gigabyte. Programmet dumpar sen innehållet i den ”image-filen” i en ny stor sorts fil som programmet skapat.
Det man gör sen är att man kopplar på vilka av dessa ”parsers”, källor alltså i datorn, som man vill titta på med programmet. Finns för det mesta inom datorer och mobiler:
https://github.com/log2timeline/plaso/blob/master/docs/sources/user/Parsers-and-plugins.md
I den vevan kan man också kombinera filter för att skapa tidslinjen.
Sen finns det några olika kommandon till programmet för att skapa denna supertidslinje. I den här strängen av text så ser man att det ska sorteras,
det ska vara tidszon UTC,
att det ska skapas en tidslinje,
vad tidslinjen ska heta,
från vilken image-fil tidslinjen ska skapas
och mellan vilka datum och tider den ska skapas. I det här exemplet Kristi Himmelsfärdshelgen 2018 då:
https://www.bildtagg.se/bild/qyot9fphm3gz7nsk7c4hunk
Med nästa exempel här så skapar man en tidslinje från fem minuter innan SD menar att han öppnar jobbmejlet 23:32 till fem minuter efter att det öppnas och täcker då in 23:34 också då.
https://www.bildtagg.se/bild/swvgb8hq7ult4hnen11mb3v
Det finns även variant där man kör enligt principen "kitchen sink" och dumpar hela innehållet i filen i supertidslinjen utan filter eller tidsperioder.
Resultatet blir iaf att man kan öppna den genererade CSV-filen (finns alternativ) i ett annat program som närmast kan beskrivas som ett avancerat Excel-program.
Det blir alltså en sorts "Excel" av hela hårddisken och dess innehåll då.
Och där kan man hitta när program startade i datorn och andra händelser och ja alla andra källor (parsers) som fanns i länken ovan. Exempel på att webbläsaren Chrome startar:
https://www.bildtagg.se/bild/gzdn427cz7md0a9n192uqqch
Som syntes i vänstra kolumnen så blir det flera hundratusen aktiviteter man kan titta på och filtrera i.
De olika delarna är dessutom färgkodade så det ska bil lättare att läsa/tolka:
https://www.bildtagg.se/bild/16jgeqd2e9rr5h1d2ncd5da
Menar SD att han satt framför datorn runt 23:34 så finns det alltså rätt så lättanvända (nåja...) alternativ till de kommersiella program polisen använt för att då avgöra om SD:s påstående/slutsats är korrekt eller ej. De här programmen jag visar är gratis.
Något värde måste en korrekt slutsats ha i det här ärendet. Visar analysen att han satt vid datorn 23:34 så är ju det jättebra. Ju mer info om var han höll hus och när bidrar ju bara till rättssäkerheten.
Utredningens hypoteser och hemmatester i all ära men varför inte gå på djupet med det då det är den enda aktiviteten som sker samtidigt som åklagaren menar brottet pågår.
Att tolka aktivitet runt ett visst klockslag är rätt enkelt men programmet i sig har väldigt många avancerade funktioner om man vill dra på utav bara den:
https://www.sans.org/blog/digital-forensics-sift-ing-cheating-timelines-with-log2timeline/
För den som vill fördjupa sig i det här härliga:
https://github.com/log2timeline
https://www.sans.org/reading-room/whitepapers/logging/mastering-super-timeline-log2timeline-33438
Ja man kan lyssna i tingsrättsförhöret med IT-forensikern hur det var nu med anledningen till att denna händelse lyftes in i tidslinjen. Det blev lite tokigt där.
Att de tolkat själva händelsen både rätt och fel är i sig inte bra.
Att den fortfarande kan tolkas korrekt är ju ett ännu större bekymmer.
Och vad hävdar SD då? Jo hans slutsats, den enda understrukna meningen i hans skrivelse och det står ”Viktigt” i marginalen i hans tolv sidor långa brev till tingsrätten efter huvudförhandlingen, är att han måste ha öppnat datorn när jobbmejlet kommer kl 23:32 14/5.
Så lägligt för honom att de lyft fram den här händelsen då. Det är inte mycket annan aktivitet som styrker hans alibi. Om han ens har nåt.
Men tingsrätten går rätt mycket på forensikerns hemmatest också. Att det skapas liknande filer när datorn står på över natten. Nja inte ens i närheten.
Grejen är att några av filnamnen har ändrat namn och lite sånt sen 2018. Osäker på hur bra koll de har på hur Google Drive ”funkar” egentligen.
Men skit samma. De har skapat en tidslinje för de här dagarna och det är ju en bra början.
Vad borde de ha gjort då?
Ett förhållningssätt är att man jobbar med något som kallas supertidslinje och den skapar man med ett annat program som man ska känna till om man jobbar med sånt här. Plaso/Log2Timeline är program i "Python/Linux-miljö" enkelt (nåja...) uttryckt. Alltså inte i Windows-orienterad miljö.
Man tar den ”image”, alltså kopia, som man har av innehållet i SD:s dator eller/och mobil och laddar in den i programmet. Det kan ta nån dag om det är ett stort "minne" i datorn man speglat. Alltså många gigabyte. Programmet dumpar sen innehållet i den ”image-filen” i en ny stor sorts fil som programmet skapat.
Det man gör sen är att man kopplar på vilka av dessa ”parsers”, källor alltså i datorn, som man vill titta på med programmet. Finns för det mesta inom datorer och mobiler:
https://github.com/log2timeline/plaso/blob/master/docs/sources/user/Parsers-and-plugins.md
I den vevan kan man också kombinera filter för att skapa tidslinjen.
Sen finns det några olika kommandon till programmet för att skapa denna supertidslinje. I den här strängen av text så ser man att det ska sorteras,
det ska vara tidszon UTC,
att det ska skapas en tidslinje,
vad tidslinjen ska heta,
från vilken image-fil tidslinjen ska skapas
och mellan vilka datum och tider den ska skapas. I det här exemplet Kristi Himmelsfärdshelgen 2018 då:
https://www.bildtagg.se/bild/qyot9fphm3gz7nsk7c4hunk
Med nästa exempel här så skapar man en tidslinje från fem minuter innan SD menar att han öppnar jobbmejlet 23:32 till fem minuter efter att det öppnas och täcker då in 23:34 också då.
https://www.bildtagg.se/bild/swvgb8hq7ult4hnen11mb3v
Det finns även variant där man kör enligt principen "kitchen sink" och dumpar hela innehållet i filen i supertidslinjen utan filter eller tidsperioder.
Resultatet blir iaf att man kan öppna den genererade CSV-filen (finns alternativ) i ett annat program som närmast kan beskrivas som ett avancerat Excel-program.
Det blir alltså en sorts "Excel" av hela hårddisken och dess innehåll då.
Och där kan man hitta när program startade i datorn och andra händelser och ja alla andra källor (parsers) som fanns i länken ovan. Exempel på att webbläsaren Chrome startar:
https://www.bildtagg.se/bild/gzdn427cz7md0a9n192uqqch
Som syntes i vänstra kolumnen så blir det flera hundratusen aktiviteter man kan titta på och filtrera i.
De olika delarna är dessutom färgkodade så det ska bil lättare att läsa/tolka:
https://www.bildtagg.se/bild/16jgeqd2e9rr5h1d2ncd5da
Menar SD att han satt framför datorn runt 23:34 så finns det alltså rätt så lättanvända (nåja...) alternativ till de kommersiella program polisen använt för att då avgöra om SD:s påstående/slutsats är korrekt eller ej. De här programmen jag visar är gratis.
Något värde måste en korrekt slutsats ha i det här ärendet. Visar analysen att han satt vid datorn 23:34 så är ju det jättebra. Ju mer info om var han höll hus och när bidrar ju bara till rättssäkerheten.
Utredningens hypoteser och hemmatester i all ära men varför inte gå på djupet med det då det är den enda aktiviteten som sker samtidigt som åklagaren menar brottet pågår.
Att tolka aktivitet runt ett visst klockslag är rätt enkelt men programmet i sig har väldigt många avancerade funktioner om man vill dra på utav bara den:
https://www.sans.org/blog/digital-forensics-sift-ing-cheating-timelines-with-log2timeline/
För den som vill fördjupa sig i det här härliga:
https://github.com/log2timeline
https://www.sans.org/reading-room/whitepapers/logging/mastering-super-timeline-log2timeline-33438
Citat:
Jag har återigen lyssnat på IT-nissens vittnesmål..
Han verkar inte veta vad han pratar om, han vet inte och känns som om han inte gjort sitt jobb, alternativt en praktikant.
Kan ni lyssna igen, hans tafatthet är pinsam.. JE, 42 minuter av svammel
Dessutom kompisen till HD, KH, oj vad hon våndas.
Hon vet eller anar, men vågar inte tala ut i rätten, kan jag förstå, när hon bor två hus ifrån SD
Han verkar inte veta vad han pratar om, han vet inte och känns som om han inte gjort sitt jobb, alternativt en praktikant.
Kan ni lyssna igen, hans tafatthet är pinsam.. JE, 42 minuter av svammel
Dessutom kompisen till HD, KH, oj vad hon våndas.
Hon vet eller anar, men vågar inte tala ut i rätten, kan jag förstå, när hon bor två hus ifrån SD
163B/547
"...på fråga
från utredarna i ärendet om vad för sorts händelser det rör sig om har jag
gjort en enklare analys och ett antagande efter min egen erfarenhet och kunskap
om Google Docs. Enkel därför att det är för komplext med för många
parametrar för att utreda vad som verkligen har skett varför ex. NFC valt bort
den undersökningen."
Utredaren har försökt svara på varför Google beter sig som det gör istället för vad som händer i datorn i stort och NFC har fått en fråga ställd från fel perspektiv. Det blev inte bra.
__________________
Senast redigerad av smokeonthewater 2021-02-02 kl. 23:45.
Senast redigerad av smokeonthewater 2021-02-02 kl. 23:45.
__________________
Senast redigerad av develi 2021-02-02 kl. 23:47.
Senast redigerad av develi 2021-02-02 kl. 23:47.
__________________
Senast redigerad av Avel 2021-02-03 kl. 00:14.
Senast redigerad av Avel 2021-02-03 kl. 00:14.
Citat:
Det handlar ju om hennes egna cacher. Hon hade väl örnkoll på om SD tagit dem själv eller ihop med HD?
SD och LW avhandlade ju allt annat i minsta detalj, varför inte att SD tagit hennes cache själv eller ihop med HD och andra?
Framgår av loggtexter ju att hon inte var med. Analyze this är första bästa jag hittar:
”Found it
11/25/2015
(HD
Tidigare loggad som del i TeamDavidsson.(SD
Ytterligagre en långliggare som nu loggats. Har klickat upp denna många gånger under åren. Men gjorde inget allvarligt försök förrän kompisen frågade om vi skulle logga denna. Hann dock bara lista ut hur man skulle göra innan hon loggat den. Löste den ändå vid det tillfället, men det blev inte av att logga. Tydligen inte heller att skriva in korrigerade koordinater, för när jag nu bestämde mig för att städa bort frågetecknet från kartan så var det bara att börja om. Skulle ut i annat ärende ikväll och tog med lampan. Och se, första stället som ljuskäglan föll på var rätt.Tack för en rätt kul myst som lärde mig en del nytt. och tack för cachen.”
Katt åt golfboll är nästa ”ensamburk”:
”Found it
7/2/2015
(HD
Tidigare loggad som del i TeamDavidsson.(SD
I går skulle denna burks CO leka med Y*ankeedude i min motorbåt. Det gjorde att mina kvällsplaner fick ändras om pga hundvaktande åt jänkarens Bella. Det ledde till att ingen matlåda blev gjord. Så idag på lunchen fick jag dra ut till närmaste butik, Coop, för att köpa potatissallad och lite kallskuret att äta. Passade då på att logga denna kisse. Nu börjar nässlor, hallon och annat rispigt växa till sig bra. Blev en stundtals tråkig stund, men jag kunde ju förenklat genom att söka enbart vid GZ. Hade besparat en del lidande. Hittade så ett perfekt gömställe i en hålighet i ett träd. Där bör man inte söka. Stack in handen så som CO brukar vara rädd för. Kände med fingrarna där jag inte kom åt. Kände något mjukt och förstod direkt vad det var. Drog kvickt ut handen och efter kom tre-fyra snabba getingar. Boet var ännu inte så stort, men det växer väl. Tycker det är onödigt om andra söker där med. Fotade boet och plockade sedan fram loggboken från sitt riktiga gömställe. TFTC”
Ja det är ju bara att kolla resten av loggtexterna om HD var med elle inte. Det pladdriga och skrytet har ju sin baksida.
Skapa ett konto eller logga in för att kommentera
Du måste vara medlem för att kunna kommentera