Integridade de binários e custódia

Compare hashes, ache o arquivo adulterado, ordene eventos e conte quem tocou na evidência. Lab de forense, nível intermediário, duração 40 min. Objetivo: Achar o binário adulterado, o último arquivo criado e quantas pessoas tiveram a evidência.