| Screenshots | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Time | 4/1/2018 9:52:49 PM | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Window Caption | AIRPORT INFORMATION - Word | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Username | jcloudy | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Screenshot |  | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Keystrokes | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Time | 4/1/2018 9:53:34 PM | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Window Caption | AIRPORT INFORMATION - Word | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Application Path | C:\Program Files (x86)\Microsoft Office\root\Office16\WINWORD.EXE | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Username | jcloudy | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Keystrokes |
[Enter] 22 min from v to Dulles Airport. s | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Screenshots | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Time | 4/3/2018 2:02:59 AM | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Window Caption | Fox News - Breaking News Updates | Latest News Headlines | Photos & News Videos - Google Chrome | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Username | jcloudy | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Screenshot |  | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Keystrokes | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Time | 4/3/2018 2:06:37 AM | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Window Caption | Fairfax County Democratic Committee to Dulles International Airport - Google Maps - Google Chrome | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Application Path | C:\Program Files (x86)\Google\Chrome\Application\chrome.exe | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Username | jcloudy | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Keystrokes |
brietbart
[Enter] foxnews [Enter] hotels in bali [Enter] | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Screenshots | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Time | 4/3/2018 2:07:59 AM | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Window Caption | The 10 Best Hotels in Bali for 2018 (from $41) - TripAdvisor - Google Chrome | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Username | jcloudy | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Screenshot |  | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Keystrokes | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Time | 4/3/2018 2:12:29 AM | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Window Caption | Sea Breeze Candidasa $47 ($?5?3?) - UPDATED 2018 Prices & Ranch Reviews - Bali - TripAdvisor - Google Chrome | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Application Path | C:\Program Files (x86)\Google\Chrome\Application\chrome.exe | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Username | jcloudy | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Keystrokes |
dulles to bali
[Enter] | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Screenshots | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Time | 4/3/2018 2:12:59 AM | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Window Caption | Date and Time Information | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Username | jcloudy | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Screenshot |  | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Screenshots | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Time | 4/3/2018 2:17:59 AM | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Window Caption | Google Flights - Google Chrome | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Username | jcloudy | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Screenshot |  | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Keystrokes | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Time | 4/3/2018 2:21:21 AM | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Window Caption | Sea Breeze Candidasa $47 ($?5?3?) - UPDATED 2018 Prices & Ranch Reviews - Bali - TripAdvisor - Google Chrome | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Application Path | C:\Program Files (x86)\Google\Chrome\Application\chrome.exe | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Username | jcloudy | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Keystrokes |
fairfax democrate building
[Enter] expedia.com [Enter] iaddpswaanti-gun rally near me [Enter] upgcoming [Enter] | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Screenshots | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Time | 4/3/2018 2:22:59 AM | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Window Caption | Resistance Calendar - Google Chrome | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Username | jcloudy | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Screenshot |  | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Screenshots | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Time | 4/3/2018 2:27:59 AM | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Window Caption | WAS to DPS Flights | Expedia - Google Chrome | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Username | jcloudy | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Screenshot |  | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Screenshots | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Time | 4/3/2018 2:32:59 AM | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Window Caption | WAS to DPS, 4/7 — 4/21 - Google Chrome | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Username | jcloudy | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Screenshot |  | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Keystrokes | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Time | 4/3/2018 2:33:26 AM | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Window Caption | Resistance Calendar - Google Chrome | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Application Path | C:\Program Files (x86)\Google\Chrome\Application\chrome.exe | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Username | jcloudy | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Keystrokes |
gun
[Enter] 22030sterling va [Enter] why is there a timespnaan on my flilght dght departure [Enter] booking.com [Enter] bali | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Keystrokes | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Time | 4/3/2018 2:35:19 AM | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Window Caption | WAS to DPS, 4/7 — 4/21 - Google Chrome | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Application Path | C:\Program Files (x86)\Google\Chrome\Application\chrome.exe | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Username | jcloudy | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Keystrokes | IAD | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Applications| Time | 4/3/2018 2:37:36 AM | Action | Run | Window Caption | Microsoft OneDrive | Application Path | C:\Users\jcloudy\AppData\Local\Microsoft\OneDrive\OneDrive.exe | Username | jcloudy | Applications | Time | 4/3/2018 2:37:42 AM | Action | Closed | Window Caption | Microsoft OneDrive | Application Path | C:\Users\jcloudy\AppData\Local\Microsoft\OneDrive\OneDrive.exe | Username | jcloudy | Screenshots | Time | 4/3/2018 2:37:59 AM | Window Caption | Passengers – Passenger details for your trip – American Airlines - Google Chrome | Username | jcloudy | Screenshot |  Keystrokes | Time | 4/3/2018 2:38:21 AM | Window Caption | AIRPORT INFORMATION - Word | Application Path | C:\Program Files (x86)\Microsoft Office\root\Office16\WINWORD.EXE | Username | jcloudy | Keystrokes |
| [Enter] v Clipboard | Time | 4/3/2018 2:38:31 AM | Window Caption | Resistance Calendar - Google Chrome | Username | jcloudy | Clipboard contents | 21030 Whitfield Pl
Sterling VA, 20165 | Keystrokes | Time | 4/3/2018 2:39:42 AM | Window Caption | Passengers – Passenger details for your trip – American Airlines - Google Chrome | Application Path | C:\Program Files (x86)\Google\Chrome\Application\chrome.exe | Username | jcloudy | Keystrokes |
cv
| [Enter] dudulles | |||||||