Testy z dnia 9 .11.2024
Grupa składała się z 25-28 osób. Tylko 3 osoby pisało go po raz pierwszy. Dla innych osób to było podejście co najmniej drugie.

TEORETYCZNY (Dużo czasu na odpowiedzi): Podstawy zgodne z załącznikiem. Zwróciłbym uwagę na kryptowaluty szczególnie jakich algorytmów szyfrowania używają (tylko podstawy). Inne pytanie, które może być problematyczne to maska podsieci np: 192.168.2.112/29 i ile jest hostów czy podsieci.


ANGIELSKI (MAŁO CZASU): Osobiście to była najtrudniejsza część egzaminu. Czas wykorzystany w 100%. Część pytań dotyczy dwóch paragrafów o współpracy międzynarodowej. Te dwa paragrafy będą podane w pytaniu (poniżej link to jednego z artykułów). Pytania dotyczyło: czy z tego artykułu wynika, że [tutaj wybierz opcję]

Article 6 Processing for the purpose of operational analyses : https://www.statewatch.org/media/3981/eu...g-18-2.pdf

Jest też tekst do przetłumaczenia z polskiego na angielski: coś o telefonie stacjonarnym : aparat telefoniczny itp. itd. Osobiście to nie miałem już czasu na tą część. 10 punktów z 40 można zdobyć na tłumaczeniu.

PRAKTYCZNY (bardzo dużo czasu , nie trzeba się stresować):
1. praca z plikami tekstowymi/zdjęciami: 10 pytań dotyczących kilku plików. w katalogów z pulpitu. to co jest ważne to aby widzieć wszystkie pliki i katalogi ukryte czyli użyć w terminalu komendy np.: ls -al. Pytania dotyczące zdjęć są dotyczą lokalizacji gdzie te zdjęcia były zrobione. To można sprawdzić albo za pomocą komendy file [nazwa pliku] albo za pomocą jednego z dwóch lub trzech programów zainstalowanych w systemie (nie pamiętam nazwy).

Jest też jedno czy dwa podchwytliwe pytanie o zawartość ukrytego pliku root.txt. Ten plik był w jednym w ukrytym podfolderze .Folder1 czy .Folder2. Dla niepoznaki umieścili drugi plik roott.txt który jest widoczny i chyba z tego co pamiętam to ten zwykły użytkownik nie ma dostępu do tego pliku i trzeba użyć roota np. sudo cat [nazwa pliku]

2. praca z plikiem 001: to jest kopia dysku: polecenie file [nazwa pliku] powie prawdę co to jest za plik. W pytaniu jest sugestia aby użyć aplikacji Autopsy i to jest bardzo ważna sugestia. Ważne aby znowu użyć roota czyli sudo [ścieżna do autopsy]. Autopsy to aplikacja webowa do przeglądania kopii disku. Pytania dotyczą plików z tego dysku, jest ich tam chyba 4 w tym dwa są usunięte, Autopsy to stary program ale w prosty sposób można to załadować plik 001. To co jest ważne to ścieżka dostępu do pliku czyli nie mylić \ z /
Autopsy uruchamiane z linii poleceń wyświetla numer portu na localhost, gdzie jest dostępna wersja webowa. Warto w domu poćwiczyć ładowanie np. pliku dd do autopsy aby nie tracić czasu na teście.

3. Praca z WordPress (ogłoszenia/forum): Ostania część dotyczy pracy ze stroną webową/forum. Forum uruchamiane jest też z linii poleń i też z uprawnieniami root (sudo). Po uruchomieniu wyświetlana jest aplikacja, gdzie widać czy wszystkie elementy (chyba trzy) są uruchomione w tym baza danych mysql oraz oczywiście forum. W konsoli bardzo ładnie widać jaki jest lokalny port gdzie te forum jest uruchomiane (chyba port 9999).

Ważne :W konsoli też będzie widoczny lokalny link do strony administratora bazy danych myphp. Dużo pytań dotyczy samej bazy danych np. kto jest administratorem bazy danych i dlatego właśnie potrzebny jest dostęp do panelu administracji bazy danych mysql poprzez stronę www.

Są też podchwytliwe pytanie kto jest autorem ogłoszenia sprzedaży broni: w ogłoszeniu jest podany fałszywy email ale w bazie danych autorem postu jest użytkownik z innym mailem.




Na koniec bardzo rekomenduję książkę: William Oettinger, Informatyka śledcza (HELION) . Warto ją chociaż pobieżnie przeczytać zanim zaczniecie zabawę z testami. Pokazuję czym jest informatyka śledcza a test praktyczny jest właśnie z informatyki śledczej.


Powodzenia!!!