Question 26

26. Search for the main users web based email address. What is it?

( 기본 사용자 웹 기반 이메일 주소를 검색하십시오. 무엇입니까?)

기본 사용자는 Mr. Evil 이다. 그렇다면 이 사용자를 기준으로 웹 기반 이메일 주소를 검색하라는 것 같다.

먼저 Autopsy에서 Accounts -> Email 쪽 디렉토리가 있길래 확인해 보았다.

Accounts는 즉 계정이라는 뜻이다. 마침 여기에 확인해 본 결과 2가지의 결과가 나왔다.

이 둘중 어떤것이 기본 사용자 웹 기반 이메일 주소인지를 확인하는 것이 필요하다

이것저것 뒤져보다가 기본사용자의 메세지를 봐보았다.

보낸자가 iversen이기에 정답은 iversen@vsfts1.fi.uib.no 가 아닌가 싶다.

여기까지 삽질을 한 결과였고 'mail'로 키워드 분석을 해보았다. 

기본유저는 mr.evil이기에 해당 관련 디렉토리를 찾다가 의심되는 history/index.dat을 확인해 보았다.

좀 지나쳐 보니 mrevilrulez@yahoo.com 이 나온다. 

웹기반 이메일 주소라고 했고 기본사용자가 mr.evil 이다. 그리고

MIRC 닉네임도 보면 mrevilrulez 이다. 합리적의심중 이건 정답이라고 유추해보았다. 

mrevilrulez@yahoo.com 이 맞다!