[Enter]
v
[Enter]
[Enter]
I think theats everything. Hold hon-, someone's at the door
[Enter]
| Screenshots | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Time | 4/6/2018 8:31:13 AM | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Window Caption | Brother Chat - Google Docs - Google Chrome | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Username | jcloudy | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Screenshot | | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Keystrokes | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Time | 4/6/2018 8:31:20 AM | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Window Caption | Brother Chat - Google Docs - Google Chrome | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Application Path | C:\Program Files (x86)\Google\Chrome\Application\chrome.exe | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Username | jcloudy | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Keystrokes |
not supe4rr sure how it all words ks , but there is a privateublic/priavate key thing tooo
[Enter] v [Enter] | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Clipboard| Time | 4/6/2018 8:31:24 AM | Window Caption | rootkey - Excel | Username | jcloudy | Clipboard contents | AWSSecretKey=0LN7omxlC0wZRpSBcxqJUg2ixxgx+PFPo930GxxH
| Keystrokes | Time | 4/6/2018 8:31:26 AM | Window Caption | rootkey - Excel | Application Path | C:\Program Files (x86)\Microsoft Office\root\Office16\EXCEL.EXE | Username | jcloudy | Keystrokes |
c | Keystrokes | Time | 4/6/2018 8:34:40 AM | Window Caption | Brother Chat - Google Docs - Google Chrome | Application Path | C:\Program Files (x86)\Google\Chrome\Application\chrome.exe | Username | jcloudy | Keystrokes |
v
| [Enter] I think theats everything. Hold hon-, someone's at the door [Enter] Applications | Time | 4/6/2018 8:35:22 AM | Action | Run | Window Caption | Camera Upload | Application Path | C:\Program Files (x86)\Dropbox\Client\Dropbox.exe | Username | jcloudy | Applications | Time | 4/6/2018 8:35:41 AM | Action | Closed | Window Caption | Camera Upload | Application Path | C:\Program Files (x86)\Dropbox\Client\Dropbox.exe | Username | jcloudy | Screenshots | Time | 4/6/2018 8:36:13 AM | Window Caption | Downloads | Username | jcloudy | Screenshot | Applications | Time | 4/6/2018 8:40:39 AM | Action | Run | Window Caption | FTK Imager.exe - System Error | Application Path | Username | jcloudy | Applications | Time | 4/6/2018 8:40:50 AM | Action | Closed | Window Caption | FTK Imager.exe - System Error | Application Path | Username | jcloudy | Screenshots | Time | 4/6/2018 8:41:13 AM | Window Caption | Imager_Lite_3.1.1 | Username | jcloudy | Screenshot | Applications | Time | 4/6/2018 8:41:22 AM | Action | Run | Window Caption | AccessData FTK Imager 3.1.1.8 | Application Path | Username | jcloudy | Screenshots | Time | 4/6/2018 8:46:13 AM | Window Caption | Memory Progress | Username | jcloudy | Screenshot | Applications | Time | 4/6/2018 8:46:39 AM | Action | Run | Window Caption | Settings | Application Path | C:\Windows\ImmersiveControlPanel\SystemSettings.exe | Username | jcloudy | Applications | Time | 4/6/2018 8:46:50 AM | Action | Run | Window Caption | Photos | Application Path | C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18022.15810.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe | Username | jcloudy | Screenshots | Time | 4/6/2018 8:51:13 AM | Window Caption | Creating Image... | Username | jcloudy | Screenshot | Screenshots | Time | 4/6/2018 8:56:13 AM | Window Caption | Creating Image... | Username | jcloudy | Screenshot | Applications | Time | 4/6/2018 8:59:33 AM | Action | Closed | Window Caption | OneNote | Application Path | C:\Program Files\WindowsApps\Microsoft.Office.OneNote_17.9126.21251.0_x64__8wekyb3d8bbwe\onenoteim.exe | Username | jcloudy | Applications | Time | 4/6/2018 8:59:47 AM | Action | Run | Window Caption | OneNote | Application Path | C:\Program Files\WindowsApps\Microsoft.Office.OneNote_17.9126.21251.0_x64__8wekyb3d8bbwe\onenoteim.exe | Username | jcloudy | Screenshots | Time | 4/6/2018 9:01:13 AM | Window Caption | Network Connections | Username | jcloudy | Screenshot | | |||||||||||||||||||||||||||