▀
                               █                                          ▀
                    ▀          █                                          ▄
 ▀                  █      ▄ ▄▓██▀ ▀       ░             █      ▀     ▀▀▀ ▀▀▀
 █ ▄ ▀            ▀ ▀▀ ▀      ▀█▀          ▓      ▄▄   ▄ ▀      █    ░    █
▄███▓ ▒ ░   ▄█     ▄▄░█▄▄       █           █  ▄▄▄▀▀███▄▄    ▀ ▀▀█▀▄▄▄▒▄▄▄
 █         ▄▄▄▄▀▀▀  ▒▓  ░▓█▄▄▄▄       ▀  ▀ ██▀█▀▄   ██  █       █▀  ▄█▀▓▀▀▀▀█▄
 ▓   ▄▄▄▀▀▀  ▄▄  ▄▀░█▓░▀▄  ▄▄  ▀▀▀▄▄▄      ▒  █  ▀▄▀ ░▄▀█▀  ▄▄█▀  ▄▀     ▄▄▄██
▄▄▀▀▀    ▄▄▀▄▀▄██  ░██░  ██▄▀▄▀▄▄    ▀▀▀▄▄  ▄▄▀▄   ▀█▒▒██░▄▓▒▀ ▄   ▄▄▄▀▀█▓▓▓██
█   ▄▄▄██▀ ▄█ ███▓  ░██░  ▓███ █▄ ▀██▄▄▄   █ █░▀▄ ▀▄▄█▓█▀░▒█▓ ▄█▄▄▀▀    ▓█  ▓▓█
█ ░▒▓██▀░▄█   ██▓▒  ▒██▒  ▒▓██   █▄░▀██▓▒░ █ █░  ██▄▀▓▀  ░█▓▄▀▀▀     ░░▒    ░██
█ ▒▓██ ░█   ▒ ██▓   ▒██▒   ▓██    ██ ████░▒█ █░  ▓███▒█  ░█▓           ▄     ██
█▒▓▓██░█    ▓ ██▓   ▒██▒   ▓██    ██░███████ █▒  ▒▓██░▒  ▒█        ▄▄███░  ▄ ██
▓▒▓███░█    ▓ ██▒   ▓██▓   ▒██    ██ ▀██████ █▒   ▓██ ▒  ▒█     ▄▀▀█ ███░   ███
█▓████▒█    █ ██░   ▓██▓   ░███▄▄ ▀   ██████ █▒   ▓██ ▓  ▒█     █  █ █▓█    ███
██████▒█    █ ██░   ▓██▓▓    ▀▓█████▄▄▄▀▀▀▀▀ █▓   ▒██ ▓  ▓██    █  ▓ ▓▒█    ███
██████▓█  ░ █ ██    ██ ▀▀██▄▄   ▀███████▄▄▄  █▓   ░██ █  ▓█▓   ░█  ▒ ▒░█    ███
██████▓█  ▒ █ ██░ ▄ ██▓█▄    ▀▄▄  ▀▓████████▄█▓   ░██ █  ▓█░   ▒█  ░░░ █    ███
█▀██████  ▓ █ ██▒ ▀ ▓██▓░▀▀▄▄  ▀▀▄ ▒███████████    ██ █  ██░   ▓█  █   █    ███
█ ██████  █ █ ██▓ ▓ ███▒    █▀    █ ███████▓████  ░██ █ ███▒  ▒██  ▒   █    ███
█░██████░▄▀ █ ███ ▓ ███▀    █▄▄▄▄▄█ ▓██████▒█▓███ ▒██ █████▓░ ▓██  █  ▌█   ░███
█▓████▓█░   █ ███▒▒ ███▀▄   ▓░▒   ▒ ▒██████░██████▓██ ███▓█▓█▓████▄▄▄  █   ▒███
████████░ ░ █ ██▀░▄███▀  ▀▄ ▒▄ ▄▄▀ ▄██████▀█████ ████ ██ ██▀███████▓░███▄▄░▓███
▀████████   ▓▄ ▄▄███▀  ░░  ▀▓█▄▄▄██████████▀▄█▀  ▀███▄█▌  ▀▀▀██████████████▄███
▓▀█████▒   ▀ █▀▀    ░░   ▄▄██▀▀▀▀▀▀███▀  ▄▀   ░░  ▀███          ▀▀▀███████████
   ▀████░  █   ▒▓▓▓▒▒░▄ ▀▀       ▄▀▀          ▒▒    ██    ░░░▒▒▓▓▓█▄ ▀▀▀▀█████
           ▀                                         ▐                      ▀
▀▀▄▄    ▀▄   ░                                        ▀            ▄▀    ▄▄▀▀
▄█▄███▄▄ ██▄                                                     ▄██ ▄▄███▄█▄
██▓   ▀██████ ▄▄ ▄     N O T . S U R E . I F . D U P E.      ▄ ▄▄ ██████▀   ▓██
█▓      █████░█                                                 █░█████      ▓█
██     ███▓██░█                 r e l e a s e s                 █░██▓███     ██
▀██▄  ██▀ ▒██▒█                                                 █▒██▒ ▀██  ▄██▀
Career.Academy.Advanced.Digital.Forensic.Techniques.Module.5.Specialized.Artifact.Recovery-NSiD
█▄    ▀▄   ████                                                 ███   ▄▀    ▄██
░██▄▄      ████                 a n y w a y s !                 ███      ▄▄██░░
▒▓  ██▀▄   ████▄ ▄                                           ▄ ▄███   ▄▀██  ▓▒▒
▓█▄     ▄                                                             ▄     ▄█▓
████▄▄  █████▓▓▒▓▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀  ▀▀▓▒ ▓█████  ▄▄████
▀█████▄█                                                             █▄█████▀
░   ▀████▌              ▄▄  ▄▄▄ █   ▄▄▄  ▄▄  ▄▄▄▄  ▄▄▄               ▐████▀   ░
░░░ ░▒███▓       ░▒▓▓  █  ▀█▄▄▀ █  █▄▄▀ ▄▄▄█ ▀ ▄▀ █▄▄▀  ▓▓▒░         ▓███▒░ ░░░
░░    ███▀             ▓    ▀▄█ █▄▀ ▀▄█ █▄▄█ ▄█▄▄█ ▀▄█               ▀███    ░░
░    ██▀█                                                             █▀██    ░
▒  ▄█▀█ █                                                             █ █▀█▄  ▒
▓▄█▀  █ █                                                             █ █  ▀█▄▓
██    █ █                                                             █ █    ██
███   █ █                                                             █ █   ███
███▄░ █ █                                                             █ █ ░▄███
██ ▀█▄█ █  Rls.Date....:May 12th 2007                                 █ █▄█▀ ██
██ ░▓██ █  Total.CD....:1 CD                                          █ ██▓░ ██
██  ▒ █▌█  Files.......:14x15Mb                                       █▐█ ▒  ██
██  ░▐███  Type........:Video Training                                ███▌░  ██
██   ██▌█  Format......:ISO                                           █▐██   ██
██ ▄███ █  Platform....:WIN/MAC                                       █ ███▄ ██
█▄███▀█ █  Protection..:None                                          █ █▀███▄█
▌███  █ █  EARL........:http://www.careeracademy.com/index.asp?PageAction=VIEWPROD&ProdID=190
████▌ █ █ ▀                                                         ▀ █ █ ▐████
▓█▀██▄█ █ ▄                                                         ▄ █ █▄██▀█▓
██▄▀██████▓▌                                                       ▐▓██████▀▄██
███▄ ▀███▄▀                                                         ▀▄███▀ ▄███
████▄ █ █                                                             █ █ ▄████
██████▄ █                                                             █ ▄██████
██▓██████                                                             ██████▓██
█▀▄▄██████                  ▀▄▄   ▄▄ ▄█▄  ▄▄▄ ▄▄▄▄                   ██████▄▄▀█
▐██▀  ▀████           ░▒▓▓  █  █ █  █ █  █▄▄▀ ▀ ▄▀   ▓▓▒░           ████▀  ▀██▌
██ ▄▀ ▒ ███▓                █  ▓ ▀▄▄█ █▄▀ ▀▄█ ▄█▄▄█                ▓███ ▒ ▀▄ ██
██▐█▄  ▄███░                                                       ░███▄  ▄█▌██
██ ▀█████▀                                                           ▀█████▀ ██
▐█▄ ▄▄▀ ░                                                             ░ ▀▄▄ ▄█▌
▀███▀░ ▓                                                             ▓ ░▀███▀
█▄    ░ ░
     ░
The dramatic increase in computer-related crime requires corporate security
personnel and law enforcement agents to understand how to legally obtain electronic
evidence stored in computers. Electronic records such as computer network logs,
e-mails, word processing files, and ô.jpgö picture files increasingly provide the
government and corporations with important (and sometimes essential) evidence in
criminal and civil cases. One of the purposes of this course is to provide law
enforcement agents and corporate security personnel with systematic guidance that
can help them understand some of the issues that arise when they seek electronic
evidence in criminal and civil investigations.

Module 5 - Specialized Artifact Recovery
Overview
Exam Preparation Stage
Windows File Date/Time Stamps
File Signatures
Image File Databases
Demo - Thumbs.DB
The Windows OS
Windows Operating Environment
Windows Registry
Windows Registry Hives 1
Demo - Registry Overview
Windows Registry Hives 2
Windows 98 Registry
Windows NT/2000/XP Registry
Windows Registry ID Numbers
Windows Alternate Data Streams
Demo - Alternate Data Streams
Windows Unique ID Numbers
Other IDÆs
Historical Files 1
Demo - Real Index.dat
Historical Files 2
Demo - Review of Event Viewer
Historical Files 3
Demo - Historical Entries in the Registry
Historical Files 4
Windows Recycle Bin
Demo - INFO Files
Outlook E-Mail
Outlook 2k/Workgroup E-Mail
Outlook Express 4/5/6
Web E-Mail
Module 5 Review
 ▄
█                                                                         ▀▄
▀██▄▄  █                                                            █  ▄▄██▀
░░  ▀██▄                                                              ▄██▀  ░░
░     ███                                                            ███     ░
░    ▄███                  ▄▄  ▄▄  ▄▄▄ ▄▄▄▄█▄ ▄▄▄▄                   ███▄    ░
  ▄█████           ░▒▓▓  █ ▄▄█  ▀█▄▄▀█▄▄▀ █  ▀ ▄▀   ▓▓▒░            █████▄
▄████▀ █                 ▀▄▄█▓    ▀▄█ ▀▄█ █▄▀▄█▄▄█                  █ ▀████▄
████▀ █ █                                                             █ █ ▀████
███   █ █      JGTiSO/LiBiSO/DDUiSO/fJr/ViH/SOSiSO/CAUiSO/SUNiSO     █ █   ████
░█▐   ▒ ▓            And anyone else who I might have missed         ▓ ▒   ▌█░█
░█▐   ▓ █                                                            █ ▓   ▌█░█
▒█▀   ▓ █                                                            █ ▓   ▀█▒█
▓░    ▓ █                                                            █ ▓    ░▓█
█▓▄   █ █                                                            █ █   ▄▓██
████  █░█   If you want to contact me you will figure out how ...    █░█  █████
█████ █▒█                                                            █▒█ ██████
███████▓█                                                            █▓████████
█████████                                                            █████████▓
▀▀██████▄       ▀                                          ▀       ▄██████▀▀ ░
   ▀▀█████ ▄▄▄  █                                          █  ▄▄▄ █████▀▀ ▀
 █   ▄▀▀███▄    ▓  not sure if it's duped? who cares! 2007 ▓    ▄███▀▀▄   █
 ▓  ░█▒█  ▀██▄  █                                          █  ▄██▀  █▒█░  █
 █  ░█▒█     ▀▄ ██▄▄          NFO/BROWNBUN!iND          ▄▄██ ▄▀     █▒█░  █
 █   █▄▄▄▄▄▄▄▄▄▄▄▄███████████▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄███████████▄▄▄▄▄▄▄▄▄▄▄▄█   █
 ▀▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▀
                              ▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀