Digitale Forensik

Vorkenntnisse

Sie haben Grundkenntnisse auf der Linux-Kommandozeile und Grundkenntnisse der Betriebssysteme. Der Kurs richtet sich an verschiedene IT-Profis – von IT-Sicherheitsbeauftragten und IT-Sicherheitsspezialisten über IT-Sachverständige und IT-Manager bis zu IT-Revisoren und Administratoren.

Kursinhalt

In diesem Seminar lernen Sie Methoden und Werkzeuge kennen, mit denen Daten bzw. Beweismittel in digitalen Medien sichergestellt und analysiert werden können. Im umfangreichen Praxisanteil lernen Sie den Umgang mit den dazu notwendigen Werkzeugen aus den Bereichen Datenträgerforensik, Live-Analyse sowie Netzwerkforensik.

Die Beispiele behandeln die Vorgehensweise um nach einem Angriff noch Spuren zu finden.

• Eine forensische Auswertestation unter Linux installieren
• Forensisch korrekte Images im ewf Format erstellen
• Auswertung von Datenträgern: von der Festplatte => Partitition => Dateisystem => allocated/unallocated Space
• Windows spezifische Artefakte: Registy, Volume Shadow Kopien, Prefetch Files, Browserverlauf
• Mit Timelines den Tatzeitpunkt ermitteln
• Spurensuche nach Kryptowährungen und Onion URLs im Darknet
• Arbeitsspeicher Forensik: Ein wertvolles Hilfsmittel bei Angriffen.
• Fallbeispiel: Auswertung eines infizierten Systems
• Virtualisierung und isolierter Start von infizierten Systemen
• Spurensuche im Rahmen der Netzwerkforensik: Wichtige Werkzeuge zur Spurensuche im Netzwerk

Ziel

Nach diesem Kurs sind Sie in der Lage eine forensisch korrekte Datensicherung durchzuführen und diese mit Open Source Tools auszuwerten bzw. zu interpretieren.