FINGERPRINT RECOVERY
STAGE 1 · HEX-16سجل الحدث يحتفظ ببصمة MAC بعد إزاحة كل رمز HEX بمقدار ROT-4. اعكس الإزاحة لاستعادة البصمة الأصلية.
EVENT TIME: 2023-10-26 02:48:31 UTC
EVENT: Restricted Index Access
SHIFTED MAC: 7E-B5-09-62-D4-F8
TRANSFORM: Reverse ROT-4 · HEX-16
مجموعة HEX-16: 0 1 2 3 4 5 6 7 8 9 A B C D E F
ارجع كل رمز أربع خانات مع الالتفاف عند الصفر.
ارجع كل رمز أربع خانات مع الالتفاف عند الصفر.
SQL CORRELATION
STAGE 2 · READ ONLYاستخدم البصمة المستردة لربط ثلاث طبقات من السجلات: access_logs → devices → employees.
TABLES: access_logs(device_mac, source_ip, device_id)
TABLES: devices(device_id, ip_address)
TABLES: employees(full_name, device_id, department)
CORRELATION: 0 / 3
EVIDENCE REVIEW
STAGE 3 · FINAL REPORTأكّد سلسلة الأدلة بمطابقة التنبيه الذي يحمل نفس وقت الحدث وعنوان IP المستخرج، ثم أرسل اسم صاحب المحطة كما ظهر في سجل الموظفين.
CASE CLOSED
أكملت التجربة المصغّرة وربطت أثرًا رقميًا من البصمة إلى السجل ثم إلى صاحب المحطة.
القضية الكاملة «الاختراق الخفي» أعمق وأطول، وتضيف طبقات أدلة وألغازًا وقرارات تحقيق إضافية دون أن تكشفها هذه التجربة.
انتقل إلى القضية الكاملة