Autopsy hex Cluster Report ---------------------------------------------------------------------- GENERAL INFORMATION Cluster: 1323 Cluster Size: 4096 Pointed to by MFT Entry: 0-128-1 Pointed to by files: C://$MFT MD5 of raw Cluster: 3b7c516568d502a59aec736e6c668490 - MD5 of hex output: a304d659ebba26e01221ed365e80786a - Image: '/var/lib/autopsy/defcon/forensics/images/f100_6db079ca91c4860f.bin' Offset: 31 to 31588 File System Type: ntfs Date Generated: Sat May 29 19:16:48 2010 Investigator: unknown ---------------------------------------------------------------------- CONTENT 0 46494c45 30000300 94411000 00000000 FILE 0... .A.. .... 16 01000100 38000100 b0010000 00040000 .... 8... .... .... 32 00000000 00000000 05000000 24000000 .... .... .... $... 48 0c000000 00000000 10000000 60000000 .... .... .... `... 64 00000000 00000000 48000000 18000000 .... .... H... .... 80 0032d0b4 e4f6ca01 f021c2aa eaf6ca01 .2.. .... .!.. .... 96 f021c2aa eaf6ca01 0032d0b4 e4f6ca01 .!.. .... .2.. .... 112 20000000 00000000 00000000 00000000 ... .... .... .... 128 00000000 05010000 00000000 00000000 .... .... .... .... 144 00000000 00000000 30000000 70000000 .... .... 0... p... 160 00000000 00000200 56000000 18000100 .... .... V... .... 176 05000000 00000500 d0777daa eaf6ca01 .... .... .w}. .... 192 d0777daa eaf6ca01 d0777daa eaf6ca01 .w}. .... .w}. .... 208 d0777daa eaf6ca01 00000000 00000000 .w}. .... .... .... 224 00000000 00000000 20000000 00000000 .... .... ... .... 240 0a036300 61007500 67006800 74002e00 ..c. a.u. g.h. t... 256 6a007000 67000000 80000000 48000000 j.p. g... .... H... 272 01000000 00000300 00000000 00000000 .... .... .... .... 288 02000000 00000000 40000000 00000000 .... .... @... .... 304 00300000 00000000 f52d0000 00000000 .0.. .... .-.. .... 320 f52d0000 00000000 11032700 a0f8ffff .-.. .... ..'. .... 336 80000000 58000000 000f1800 00000400 .... X... .... .... 352 1a000000 38000000 5a006f00 6e006500 .... 8... Z.o. n.e. 368 2e004900 64006500 6e007400 69006600 ..I. d.e. n.t. i.f. 384 69006500 72000000 5b5a6f6e 65547261 i.e. r... [Zon eTra 400 6e736665 725d0d0a 5a6f6e65 49643d33 nsfe r].. Zone Id=3 416 0d0a0000 00000000 ffffffff 82794711 .... .... .... .yG. 432 00000000 00000000 00000000 00000000 .... .... .... .... 448 00000000 00000000 00000000 00000000 .... .... .... .... 464 00000000 00000000 00000000 00000000 .... .... .... .... 480 00000000 00000000 00000000 00000000 .... .... .... .... 496 00000000 00000000 00000000 00000c00 .... .... .... .... 512 00000000 00000000 00000000 00000000 .... .... .... .... 528 00000000 00000000 00000000 00000000 .... .... .... .... 544 00000000 00000000 00000000 00000000 .... .... .... .... 560 00000000 00000000 00000000 00000000 .... .... .... .... 576 00000000 00000000 00000000 00000000 .... .... .... .... 592 00000000 00000000 00000000 00000000 .... .... .... .... 608 00000000 00000000 00000000 00000000 .... .... .... .... 624 00000000 00000000 00000000 00000000 .... .... .... .... 640 00000000 00000000 00000000 00000000 .... .... .... .... 656 00000000 00000000 00000000 00000000 .... .... .... .... 672 00000000 00000000 00000000 00000000 .... .... .... .... 688 00000000 00000000 00000000 00000000 .... .... .... .... 704 00000000 00000000 00000000 00000000 .... .... .... .... 720 00000000 00000000 00000000 00000000 .... .... .... .... 736 00000000 00000000 00000000 00000000 .... .... .... .... 752 00000000 00000000 00000000 00000000 .... .... .... .... 768 00000000 00000000 00000000 00000000 .... .... .... .... 784 00000000 00000000 00000000 00000000 .... .... .... .... 800 00000000 00000000 00000000 00000000 .... .... .... .... 816 00000000 00000000 00000000 00000000 .... .... .... .... 832 00000000 00000000 00000000 00000000 .... .... .... .... 848 00000000 00000000 00000000 00000000 .... .... .... .... 864 00000000 00000000 00000000 00000000 .... .... .... .... 880 00000000 00000000 00000000 00000000 .... .... .... .... 896 00000000 00000000 00000000 00000000 .... .... .... .... 912 00000000 00000000 00000000 00000000 .... .... .... .... 928 00000000 00000000 00000000 00000000 .... .... .... .... 944 00000000 00000000 00000000 00000000 .... .... .... .... 960 00000000 00000000 00000000 00000000 .... .... .... .... 976 00000000 00000000 00000000 00000000 .... .... .... .... 992 00000000 00000000 00000000 00000000 .... .... .... .... 1008 00000000 00000000 00000000 00000c00 .... .... .... .... 1024 46494c45 30000300 bb441000 00000000 FILE 0... .D.. .... 1040 01000100 38000100 b8010000 00040000 .... 8... .... .... 1056 00000000 00000000 05000000 25000000 .... .... .... %... 1072 0b000000 00000000 10000000 60000000 .... .... .... `... 1088 00000000 00000000 48000000 18000000 .... .... H... .... 1104 00bc1fa4 e4f6ca01 10d869af eaf6ca01 .... .... ..i. .... 1120 10d869af eaf6ca01 00bc1fa4 e4f6ca01 ..i. .... .... .... 1136 20000000 00000000 00000000 00000000 ... .... .... .... 1152 00000000 05010000 00000000 00000000 .... .... .... .... 1168 00000000 00000000 30000000 78000000 .... .... 0... x... 1184 00000000 00000200 5a000000 18000100 .... .... Z... .... 1200 05000000 00000500 e03b31af eaf6ca01 .... .... .;1. .... 1216 e03b31af eaf6ca01 e03b31af eaf6ca01 .;1. .... .;1. .... 1232 e03b31af eaf6ca01 00000000 00000000 .;1. .... .... .... 1248 00000000 00000000 20000000 00000000 .... .... ... .... 1264 0c036500 76006900 64006500 6e006300 ..e. v.i. d.e. n.c. 1280 65002e00 6a007000 67000000 00000000 e... j.p. g... .... 1296 80000000 48000000 01000000 00000300 .... H... .... .... 1312 00000000 00000000 03000000 00000000 .... .... .... .... 1328 40000000 00000000 00400000 00000000 @... .... .@.. .... 1344 26360000 00000000 26360000 00000000 &6.. .... &6.. .... 1360 21048100 00f8ffff 80000000 58000000 !... .... .... X... 1376 000f1800 00000400 1a000000 38000000 .... .... .... 8... 1392 5a006f00 6e006500 2e004900 64006500 Z.o. n.e. ..I. d.e. 1408 6e007400 69006600 69006500 72000000 n.t. i.f. i.e. r... 1424 5b5a6f6e 65547261 6e736665 725d0d0a [Zon eTra nsfe r].. 1440 5a6f6e65 49643d33 0d0a0000 00000000 Zone Id=3 .... .... 1456 ffffffff 82794711 00000000 00000000 .... .yG. .... .... 1472 00000000 00000000 00000000 00000000 .... .... .... .... 1488 00000000 00000000 00000000 00000000 .... .... .... .... 1504 00000000 00000000 00000000 00000000 .... .... .... .... 1520 00000000 00000000 00000000 00000b00 .... .... .... .... 1536 00000000 00000000 00000000 00000000 .... .... .... .... 1552 00000000 00000000 00000000 00000000 .... .... .... .... 1568 00000000 00000000 00000000 00000000 .... .... .... .... 1584 00000000 00000000 00000000 00000000 .... .... .... .... 1600 00000000 00000000 00000000 00000000 .... .... .... .... 1616 00000000 00000000 00000000 00000000 .... .... .... .... 1632 00000000 00000000 00000000 00000000 .... .... .... .... 1648 00000000 00000000 00000000 00000000 .... .... .... .... 1664 00000000 00000000 00000000 00000000 .... .... .... .... 1680 00000000 00000000 00000000 00000000 .... .... .... .... 1696 00000000 00000000 00000000 00000000 .... .... .... .... 1712 00000000 00000000 00000000 00000000 .... .... .... .... 1728 00000000 00000000 00000000 00000000 .... .... .... .... 1744 00000000 00000000 00000000 00000000 .... .... .... .... 1760 00000000 00000000 00000000 00000000 .... .... .... .... 1776 00000000 00000000 00000000 00000000 .... .... .... .... 1792 00000000 00000000 00000000 00000000 .... .... .... .... 1808 00000000 00000000 00000000 00000000 .... .... .... .... 1824 00000000 00000000 00000000 00000000 .... .... .... .... 1840 00000000 00000000 00000000 00000000 .... .... .... .... 1856 00000000 00000000 00000000 00000000 .... .... .... .... 1872 00000000 00000000 00000000 00000000 .... .... .... .... 1888 00000000 00000000 00000000 00000000 .... .... .... .... 1904 00000000 00000000 00000000 00000000 .... .... .... .... 1920 00000000 00000000 00000000 00000000 .... .... .... .... 1936 00000000 00000000 00000000 00000000 .... .... .... .... 1952 00000000 00000000 00000000 00000000 .... .... .... .... 1968 00000000 00000000 00000000 00000000 .... .... .... .... 1984 00000000 00000000 00000000 00000000 .... .... .... .... 2000 00000000 00000000 00000000 00000000 .... .... .... .... 2016 00000000 00000000 00000000 00000000 .... .... .... .... 2032 00000000 00000000 00000000 00000b00 .... .... .... .... 2048 46494c45 30000300 455c1000 00000000 FILE 0... E\.. .... 2064 02000100 38000000 a0010000 00040000 .... 8... .... .... 2080 00000000 00000000 04000000 26000000 .... .... .... &... 2096 0a000000 00000000 10000000 60000000 .... .... .... `... 2112 00000000 00000000 48000000 18000000 .... .... H... .... 2128 006307dd dbf6ca01 a055d7b1 eaf6ca01 .c.. .... .U.. .... 2144 a055d7b1 eaf6ca01 006307dd dbf6ca01 .U.. .... .c.. .... 2160 20000000 00000000 00000000 00000000 ... .... .... .... 2176 00000000 05010000 00000000 00000000 .... .... .... .... 2192 00000000 00000000 30000000 60000000 .... .... 0... `... 2208 00000000 00000200 48000000 18000100 .... .... H... .... 2224 05000000 00000500 e07798b1 eaf6ca01 .... .... .w.. .... 2240 e07798b1 eaf6ca01 e07798b1 eaf6ca01 .w.. .... .w.. .... 2256 e07798b1 eaf6ca01 00000000 00000000 .w.. .... .... .... 2272 00000000 00000000 20000000 00000000 .... .... ... .... 2288 03036b00 65007900 80000000 48000000 ..k. e.y. .... H... 2304 00001800 00000100 00000000 18000000 .... .... .... .... 2320 6e006f00 74006400 65006c00 65007400 n.o. t.d. e.l. e.t. 2336 65006400 2c006e00 65007600 65007200 e.d. ,.n. e.v. e.r. 2352 65786973 7465640d 0a000000 00000000 exis ted. .... .... 2368 80000000 58000000 000f1800 00000300 .... X... .... .... 2384 1a000000 38000000 5a006f00 6e006500 .... 8... Z.o. n.e. 2400 2e004900 64006500 6e007400 69006600 ..I. d.e. n.t. i.f. 2416 69006500 72000000 5b5a6f6e 65547261 i.e. r... [Zon eTra 2432 6e736665 725d0d0a 5a6f6e65 49643d33 nsfe r].. Zone Id=3 2448 0d0a0000 00000000 ffffffff 82794711 .... .... .... .yG. 2464 00000000 00000000 00000000 00000000 .... .... .... .... 2480 00000000 00000000 00000000 00000000 .... .... .... .... 2496 00000000 00000000 00000000 00000000 .... .... .... .... 2512 00000000 00000000 00000000 00000000 .... .... .... .... 2528 00000000 00000000 00000000 00000000 .... .... .... .... 2544 00000000 00000000 00000000 00000a00 .... .... .... .... 2560 00000000 00000000 00000000 00000000 .... .... .... .... 2576 00000000 00000000 00000000 00000000 .... .... .... .... 2592 00000000 00000000 00000000 00000000 .... .... .... .... 2608 00000000 00000000 00000000 00000000 .... .... .... .... 2624 00000000 00000000 00000000 00000000 .... .... .... .... 2640 00000000 00000000 00000000 00000000 .... .... .... .... 2656 00000000 00000000 00000000 00000000 .... .... .... .... 2672 00000000 00000000 00000000 00000000 .... .... .... .... 2688 00000000 00000000 00000000 00000000 .... .... .... .... 2704 00000000 00000000 00000000 00000000 .... .... .... .... 2720 00000000 00000000 00000000 00000000 .... .... .... .... 2736 00000000 00000000 00000000 00000000 .... .... .... .... 2752 00000000 00000000 00000000 00000000 .... .... .... .... 2768 00000000 00000000 00000000 00000000 .... .... .... .... 2784 00000000 00000000 00000000 00000000 .... .... .... .... 2800 00000000 00000000 00000000 00000000 .... .... .... .... 2816 00000000 00000000 00000000 00000000 .... .... .... .... 2832 00000000 00000000 00000000 00000000 .... .... .... .... 2848 00000000 00000000 00000000 00000000 .... .... .... .... 2864 00000000 00000000 00000000 00000000 .... .... .... .... 2880 00000000 00000000 00000000 00000000 .... .... .... .... 2896 00000000 00000000 00000000 00000000 .... .... .... .... 2912 00000000 00000000 00000000 00000000 .... .... .... .... 2928 00000000 00000000 00000000 00000000 .... .... .... .... 2944 00000000 00000000 00000000 00000000 .... .... .... .... 2960 00000000 00000000 00000000 00000000 .... .... .... .... 2976 00000000 00000000 00000000 00000000 .... .... .... .... 2992 00000000 00000000 00000000 00000000 .... .... .... .... 3008 00000000 00000000 00000000 00000000 .... .... .... .... 3024 00000000 00000000 00000000 00000000 .... .... .... .... 3040 00000000 00000000 00000000 00000000 .... .... .... .... 3056 00000000 00000000 00000000 00000a00 .... .... .... .... 3072 46494c45 30000300 7d5b1000 00000000 FILE 0... }[.. .... 3088 02000100 38000100 b0010000 00040000 .... 8... .... .... 3104 00000000 00000000 05000000 27000000 .... .... .... '... 3120 03000000 00000000 10000000 60000000 .... .... .... `... 3136 00000000 00000000 48000000 18000000 .... .... H... .... 3152 003e7428 e9f6ca01 f08362da eaf6ca01 .>t( .... ..b. .... 3168 f08362da eaf6ca01 003e7428 e9f6ca01 ..b. .... .>t( .... 3184 20000000 00000000 00000000 00000000 ... .... .... .... 3200 00000000 05010000 00000000 00000000 .... .... .... .... 3216 00000000 00000000 30000000 70000000 .... .... 0... p... 3232 00000000 00000200 56000000 18000100 .... .... V... .... 3248 05000000 00000500 50cb10c6 eaf6ca01 .... .... P... .... 3264 20432dda eaf6ca01 20432dda eaf6ca01 C-. .... C-. .... 3280 20432dda eaf6ca01 00000000 00000000 C-. .... .... .... 3296 00000000 00000000 20000000 00000000 .... .... ... .... 3312 0a036900 6d006100 67006500 73002e00 ..i. m.a. g.e. s... 3328 6a007000 67000000 80000000 48000000 j.p. g... .... H... 3344 01000000 00000300 00000000 00000000 .... .... .... .... 3360 01000000 00000000 40000000 00000000 .... .... @... .... 3376 00200000 00000000 1a110000 00000000 . .. .... .... .... 3392 1a110000 00000000 21029800 00f8ffff .... .... !... .... 3408 80000000 58000000 000f1800 00000400 .... X... .... .... 3424 1a000000 38000000 5a006f00 6e006500 .... 8... Z.o. n.e. 3440 2e004900 64006500 6e007400 69006600 ..I. d.e. n.t. i.f. 3456 69006500 72000000 5b5a6f6e 65547261 i.e. r... [Zon eTra 3472 6e736665 725d0d0a 5a6f6e65 49643d33 nsfe r].. Zone Id=3 3488 0d0a0000 00000000 ffffffff 82794711 .... .... .... .yG. 3504 00000000 00000000 00000000 00000000 .... .... .... .... 3520 00000000 00000000 00000000 00000000 .... .... .... .... 3536 00000000 00000000 00000000 00000000 .... .... .... .... 3552 00000000 00000000 00000000 00000000 .... .... .... .... 3568 00000000 00000000 00000000 00000300 .... .... .... .... 3584 00000000 00000000 00000000 00000000 .... .... .... .... 3600 00000000 00000000 00000000 00000000 .... .... .... .... 3616 00000000 00000000 00000000 00000000 .... .... .... .... 3632 00000000 00000000 00000000 00000000 .... .... .... .... 3648 00000000 00000000 00000000 00000000 .... .... .... .... 3664 00000000 00000000 00000000 00000000 .... .... .... .... 3680 00000000 00000000 00000000 00000000 .... .... .... .... 3696 00000000 00000000 00000000 00000000 .... .... .... .... 3712 00000000 00000000 00000000 00000000 .... .... .... .... 3728 00000000 00000000 00000000 00000000 .... .... .... .... 3744 00000000 00000000 00000000 00000000 .... .... .... .... 3760 00000000 00000000 00000000 00000000 .... .... .... .... 3776 00000000 00000000 00000000 00000000 .... .... .... .... 3792 00000000 00000000 00000000 00000000 .... .... .... .... 3808 00000000 00000000 00000000 00000000 .... .... .... .... 3824 00000000 00000000 00000000 00000000 .... .... .... .... 3840 00000000 00000000 00000000 00000000 .... .... .... .... 3856 00000000 00000000 00000000 00000000 .... .... .... .... 3872 00000000 00000000 00000000 00000000 .... .... .... .... 3888 00000000 00000000 00000000 00000000 .... .... .... .... 3904 00000000 00000000 00000000 00000000 .... .... .... .... 3920 00000000 00000000 00000000 00000000 .... .... .... .... 3936 00000000 00000000 00000000 00000000 .... .... .... .... 3952 00000000 00000000 00000000 00000000 .... .... .... .... 3968 00000000 00000000 00000000 00000000 .... .... .... .... 3984 00000000 00000000 00000000 00000000 .... .... .... .... 4000 00000000 00000000 00000000 00000000 .... .... .... .... 4016 00000000 00000000 00000000 00000000 .... .... .... .... 4032 00000000 00000000 00000000 00000000 .... .... .... .... 4048 00000000 00000000 00000000 00000000 .... .... .... .... 4064 00000000 00000000 00000000 00000000 .... .... .... .... 4080 00000000 00000000 00000000 00000300 .... .... .... .... ---------------------------------------------------------------------- VERSION INFORMATION Autopsy Version: 2.08 The Sleuth Kit Version: 2.52