IT-Forensik: Kein Buch mit sieben Siegeln - Webinar von ComConsult GmbH

IT-Forensik beantwortet Rechtsfragen im Kontext von IT-Systemen. Sie lernen im  Seminar zugehörige Begriffe und Grundlagen zur Datensicherung und -analyse kennen und üben diese mittels Open-Source-Tools ein.

IT-forensische Grundbegriffe

• Allgemeine vs. digitale Forensik
• Locardsches Austauschprinzip
• Anforderungen an den IT-forensischen Prozess

IT-forensische Vorgehensmodelle

• Ziel und Zweck von Vorgehensmodellen
• SAP-, BSI-, NIST-Vorgehensmodell

Rechtssichere Post-Mortem-Datensicherung

• Stufen der Datensicherung
• Umgang mit Write-Blockern und kryptographischen Hashfunktionen

Analyse auf Datenträger- und Dateisystemebene

• Partitionierung (DOS/MBR, GPT)
• Extraktion und Analyse nicht-allozierter Datenträgerbereiche
• Referenzmodell für Dateisysteme von Brian Carrier
• Analyse des NTFS-Dateisystems

Analyse ausgewählter Applikationen

• Analyse von SQLite-Datenbanken
• Analyse von Browser- sowie E-Mail-Anwendungen

Umgang mit Open-Source-Tools zur Datensicherung und -analyse

• Standalone Tools (dd, strings, file, scalpel, sha256sum, binwalk, sqlite3)
• The Sleuthkit (mmls, fsstat, fls)
• Autopsy

In diesem Seminar lernen Sie:

• IT-forensische Grundbegriffe kennen,
• welche IT-forensische Vorgehensmodelle es gibt,
• wie rechtssichere Post-Mortem-Datensicherung aussieht,
• wie sich die Analyse auf Datenträger- und Dateisystemebene gestaltet,
• wie sich die Analyse ausgewählter Applikationen (SQLite, Browser, E-Mail) gestaltet und
• wie mit Open-Source-Tools zur Datensicherung und -analyse umzugehen ist.