IT-Forensik Wiki - Benutzerbeiträge [de]

IT-Forensik Wiki:Über IT-Forensik Wiki

2023-03-30T19:57:24Z

Eteich: Link aktualisiert

'''Verantwortlich für den Inhalt der Webseiten:
'''

Prof. Dr. Antje Raab-Düsterhöft

Hochschule Wismar

Bereich Elektrotechnik und Informatik

Lehrstuhl Multimediasysteme/Datenbanken

Philipp Mueller Strasse

Postfach 1210

23952 Wismar

Email: antje.duesterhoeft@hs-wismar.de

www: https://fiw.hs-wismar.de/bereiche/eui/personen-gremien/professorinnen-professoren/prof-dr-ing-antje-raab-duesterhoeft/

Hauptseite

2019-08-22T13:36:22Z

Eteich:

Willkommen beim IT-Forensik-Wiki der Hochschule Wismar. Hier werden wesentliche Begriffe zum Thema „Digitale Forensik“ erläutert.

== Literatur ==

[[Projektarbeiten]]

[[Abschlussarbeiten im Bachelor Studiengang "IT-Forensik"]]

[[Abschlussarbeiten im Master Studiengang "IT-Sicherheit und Forensik"]]

[[Forensik in DB]]

== Stichworte IT-Forensik ==
=== A ===
[[Angriffe auf Forensik-Software]]

[[Anti-Forensik]]

[[Asset Relocation]]

=== B ===
[[BSI-Vorgehensmodell]]

[[Betriebssystem]]

=== C ===
[[Cache]]

[[CERT-Taxonomie]]

[[Chain of Custody]]

[[Chip-Off]]

[[Computer Sabotage]]

[[Cross Site Scripting (XSS)]]

[[CryptoLocker]]

=== D ===
[[Darknet]]

[[Dateiheader]]

[[Datenanalyse]]

[[Datenbankforensik]]

[[Datenschutz in der IT-Forensik]]

[[Datenvernichtung]]

[[Datensammlung]]

[[DDL & DML]]

[[Deep Web]]

[[Diff]]

[[Digitale Forensik]]

[[DLL (.dll Dateien)]]

[[Dokumentation]]

[[Doxing]]

[[Dual Use Software]]

=== E ===
[[Ermittlungsprozess]]<br>

[[Exploit]]

=== F ===
[[File Carving]]

[[Flüchtige Daten]]

[[Forensic Data Mining]]

[[Forensischer Koffer]]

[[Fragmentierung]]

=== G ===
[[Geotag]]

[[GeoIP-Datenbank]]

[[Gerichtsfestigkeit]]

=== H ===
[[Hashwert]]

[[Hilfstatort]]

[[Hardware-Sicherheitsmodul]]

[[Hashcat]]

[[Honeypot]]

=== I ===
[[Image]]

[[Imaging]]

[[Incident-Response-Team]]

[[Indicator of Compromise]]

[[Integrität]]

[[IT-Forensik]]

=== J ===
[[Jailbreak]]

=== K ===
[[Kausalität in der Forensik]]

[[Korrelation]]

=== L ===
[[Lateral Movement]]

[[Live-Forensik]]

[[Locard'sche Regel]]

[[Log-File]]

=== M ===
[[Magnet Axiom]]

[[Metadaten]]

[[Mobiltelefon-Forensik]]

=== N ===
[[Netflow]]

[[Never-Touch-Original]]

=== O ===
[[Online-Forensik]]

[[Offline-Forensik]]

[[OS Fingerprinting]]

[[OSINT-Werkzeug]]

=== P ===
[[Partition]]

[[P2P (Peer-to-Peer) Software / Netzwerke]]

[[Post-Mortem-Analyse]]

[[Prozess der Mobiltelefon Forensik]]

[[Prüfsumme]]

[[PCMCIA]]

[[Penetrationstest]]

=== R ===
[[Rainbow Table]]

[[Registry]]

[[Remote Access Trojaner (RAT)]]

[[Replay Attack]]

[[Reverse Engineering]]

[[Rootkit]]

=== S ===
[[SAP-Modell]]

[[Sandbox]]

[[Security Information and Event Management (SIEM)]]

[[Skimming]]

[[Slack Space]]

[[Sniffing]]

[[SQL Injection]]

[[Sealbag]]

[[SpiderFoot]]

[[Spuren]]

=== T ===
[[Tatort]]

[[Timeline]]

[[Trugspur]]

=== U ===
[[Unallocated Data (Nicht zugeordnete Daten)]]

=== V ===
[[Verfügbarkeit]]

[[Vertraulichkeit]]

[[Vorsorge für die IT-Forensik]]

[[Video-Forensik]]

=== W ===
[[W-Fragen]]

[[Watering-Holes]]

[[Why-Because-Analyse (WBA)]]

[[Wiping]]

[[Write Blocker]]

=== X ===
[[Xmount]]

=== Z ===
[[Zeit]]

[[Ziele einer forensischen Untersuchung nach A. Geschonneck]]

== Interessante Links ==

Tsurugi Forensik-Linux https://tsurugi-linux.org

== Fernstudiengänge an der Hochschule Wismar (berufsbegleitend) ==

[https://www.wings.hs-wismar.de/de/fernstudium_bachelor/it_forensik IT-Forensik, Bachelor]

[https://www.wings.hs-wismar.de/de/fernstudium_master/it_sicherheit_und_forensik/ IT-Sicherheit und Forensik, Master]

== Starthilfen ==

* Hilfe zur Benutzung und Konfiguration der Wiki-Software finden Sie im [https://www.mediawiki.org/wiki/Special:MyLanguage/Help:Contents Benutzerhandbuch]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Configuration_settings Liste der Konfigurationsvariablen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:FAQ MediaWiki-FAQ]
* [https://lists.wikimedia.org/mailman/listinfo/mediawiki-announce Mailingliste neuer MediaWiki-Versionen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Localisation#Translation_resources Übersetze MediaWiki für deine Sprache]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Combating_spam Erfahre, wie du Spam auf deinem Wiki bekämpfen kannst]

Projektarbeiten

2019-08-02T08:30:37Z

Eteich:

=== IT-Sicherheitsvorfälle (Szenarien) und deren IT-forensische Analyse ===

xxx

=== Projektarbeiten zum Thema "IT-Forensik" ===

Viktor Maligina, Markus Prell, Benjamin Strunz: '''Elastiksearch – Logstash – Kibana
Der ELK Stack als Ausgangsbasis zur Analyse von Windowssystemen''', Projektarbeit, Studiengang Bachelor "IT-Forensik", WINGS - Hochschule Wismar, Juli 2019,
[[Media:Maligina_Press_Strunz.pdf|Download PDF-Dokument]]

Lars Jacke, Angelina Kany: '''Analyse von mit Ransomware befallenen Systemen - Angriff auf Windows mit EternalBlue und Nachweis der Infektion''', Projektarbeit, Studiengang Bachelor "IT-Forensik", WINGS - Hochschule Wismar, Juli 2019,
[[Media:Kany_Jacke.pdf|Download PDF-Dokument]]

Aleksandra Gehrke, Werner Peter Düll: '''Forensische Auswertung des Arbeitsspeichers zur Aufdeckung von Spuren des In-Private Browsings''', Projektarbeit, Studiengang Bachelor "IT-Forensik", WINGS - Hochschule Wismar, Juni 2019,
[[Media:Duell_Gehrke_ArbeitsspeicherBrowsing.pdf|Download PDF-Dokument]]

Florian Lemche, Christian Fritsche: '''Analyse und Vergleich zwischen Amazon Alexa und Google Home in Bezug auf (un)gewollte externe Netzwerk Kommunikation''', Projektarbeit, Studiengang Bachelor "IT-Forensik", WINGS - Hochschule Wismar, Juni 2019,
[[Media:Frtitsche-Lemche.pdf|Download PDF-Dokument]]

Melanie Wetzig, Sven Lötgering, Tom Gertenbach, Stefan Depping: '''Aufbereitung besonderer Speicherkonfigurationen als analysefähiges Material (RAID, LVM, WSS, Verschlüsselung)''', Projektarbeit, Studiengang Bachelor "IT-Forensik", WINGS - Hochschule Wismar, Juni 2019,
[[Media:WetzigLoetgeringGertenbachDepping.pdf|Download PDF-Dokument]]

Maurice Leon, Simon Dietze: '''Malwareanalyse am Beispiel von Emotet'''. Projektarbeit, Studiengang Bachelor "IT-Forensik", WINGS - Hochschule Wismar, Juni 2019,
[[Media:DietzeLeon.pdf|Download PDF-Dokument]]

=== Projektarbeiten zum Thema "Informationsrecherche" ===

'''Informationsrecherche: Sauf.ca''', Gruppe MUE6, Projektarbeit, Studiengang Bachelor "IT-Forensik", WINGS - Hochschule Wismar, Juli 2019,
[[Media:IR_MUE6.pdf|Download PDF-Dokument]]

'''Informationsrecherche: Heckler Koch''', Gruppe HH2, Projektarbeit, Studiengang Bachelor "IT-Forensik", WINGS - Hochschule Wismar, Juli 2019,
[[Media:IR_HH2.pdf|Download PDF-Dokument]]

'''Informationsrecherche: www.stuttgart.de''', Gruppe MUE4, Projektarbeit, Studiengang Bachelor "IT-Forensik", WINGS - Hochschule Wismar, Juli 2019,
[[Media:IR_MUE4.pdf|Download PDF-Dokument]]

'''Informationsrecherche: TUM''', Gruppe MUE3, Projektarbeit, Studiengang Bachelor "IT-Forensik", WINGS - Hochschule Wismar, Juli 2019,
[[Media:IR_MUE3.pdf|Download PDF-Dokument]]

'''Informationsrecherche: Apex Systems''', Gruppe HH5, Projektarbeit, Studiengang Bachelor "IT-Forensik", WINGS - Hochschule Wismar, Juli 2019,
[[Media:IR_HH5.pdf|Download PDF-Dokument]]

=== Projektarbeiten zum Thema "IT-Sicherheit" ===

Paul Brandt: '''Snort - Angriffe und deren Erkennung im Zusammenspiel von
Paketfiltern und IDS/IPS''', Projektarbeit, Studiengang Master Angewandte Informatik, Hochschule Wismar, August 2019,
[[Media:Snort.pdf|Download PDF-Dokument]]

Peter Voß: '''Advanced Phishing Attacks in Microsoft Active Directory Environments''', Projektarbeit, Studiengang Master Angewandte Informatik, Hochschule Wismar, August 2019,
[[Media:Advanced-Phishing.pdf|Download PDF-Dokument]]

Datei:Snort.pdf

2019-08-02T08:27:40Z

Eteich: Snort - Angriffe und deren Erkennung im Zusammenspiel von Paketfiltern und IDS/IPS, Hochschule Wismar, Studiengang Master Angewandte Informatik

== Beschreibung ==
Snort - Angriffe und deren Erkennung im Zusammenspiel von
Paketfiltern und IDS/IPS, Hochschule Wismar, Studiengang Master Angewandte Informatik

Datei:Advanced-Phishing.pdf

2019-08-02T08:26:34Z

Eteich: Angriffe auf TLS verschlüsselte Verbindungen - ein erweiterter Phishing Angriff, Hochschule Wismar, Studiengang Master Angewandte Informatik

== Beschreibung ==
Angriffe auf TLS verschlüsselte Verbindungen - ein erweiterter Phishing Angriff, Hochschule Wismar, Studiengang Master Angewandte Informatik

Projektarbeiten

2019-08-02T08:25:15Z

Eteich:

Abschlussarbeiten im Bachelor Studiengang "IT-Forensik"

2019-07-08T17:13:02Z

Eteich:

=== Abschlussarbeiten im Bachelor Studiengang "IT-Forensik" ===

[[Danny Gerstenberger]]: '''Server-Forensik mit PowerShell in einer virtualisierten Umgebung mit Schwerpunkt Remote-Analyse'''. Bachelor Thesis, Hochschule Wismar, Mai 2019

[[Markus Keller]]: '''Netzwerkforensische Untersuchung eines Cyberangriffs in einem SCADA-Netzwerk'''. Bachelor Thesis, Hochschule Wismar, Mai 2019

[[Thomas Schmalz]]: '''Aufdeckung von Malware in RAM-Speichern durch Daten-Transformation und Visualisierung'''. Bachelor Thesis, Hochschule Wismar, April 2019

Abschlussarbeiten im Master Studiengang "IT-Sicherheit und Forensik"

2019-07-08T17:11:17Z

Eteich:

=== Abschlussarbeiten im Master Studiengang "IT-Sicherheit und Forensik" ===

[[Joachim Friedrich]]: '''Netzwerk-Forensik mit Open-Source-Werkzeugen'''. Master Thesis, Hochschule Wismar, März 2019

[[Olaf Grote]]: '''Krypto-Agilität und Post-Quantum-Mechanismen als Weiterentwicklung der aktuellen Kryptographie und ihre technischen Herausforderungen'''. Master Thesis, Hochshule Wismar, Juni 2018

Projektarbeiten

2019-07-08T17:09:49Z

Eteich:

=== Projektarbeiten zum Thema "IT-Forensik" ===

Aleksandra Gehrke, Werner Peter Düll: '''Forensische Auswertung des Arbeitsspeichers zur Aufdeckung von Spuren des In-Private Browsings''', Projektarbeit, Studiengang Bachelor "IT-Forensik", WINGS - Hochschule Wismar, Juni 2019,
[[Media:Duell_Gehrke_ArbeitsspeicherBrowsing.pdf|Download PDF-Dokument]]

Melanie Wetzig, Sven Lötgering, Tom Gertenbach, Stefan Depping: '''Aufbereitung besonderer Speicherkonfigurationen als analysefähiges Material (RAID, LVM, WSS, Verschlüsselung)''', Projektarbeit, Studiengang Bachelor "IT-Forensik", WINGS - Hochschule Wismar, Juni 2019,
[[Media:WetzigLoetgeringGertenbachDepping.pdf|Download PDF-Dokument]]

Maurice Leon, Simon Dietze: '''Malwareanalyse am Beispiel von Emotet'''. Projektarbeit, Studiengang Bachelor "IT-Forensik", WINGS - Hochschule Wismar, Juni 2019,
[[Media:DietzeLeon.pdf|Download PDF-Dokument]]

=== Projektarbeiten zum Thema "Informationsrecherche" ===

'''Informationsrecherche: Heckler Koch''', Gruppe HH2, Projektarbeit, Studiengang Bachelor "IT-Forensik", WINGS - Hochschule Wismar, Juli 2019,
[[Media:IR_HH2.pdf|Download PDF-Dokument]]

'''Informationsrecherche: www.stuttgart.de''', Gruppe MUE4, Projektarbeit, Studiengang Bachelor "IT-Forensik", WINGS - Hochschule Wismar, Juli 2019,
[[Media:IR_MUE4.pdf|Download PDF-Dokument]]

'''Informationsrecherche: TUM''', Gruppe MUE3, Projektarbeit, Studiengang Bachelor "IT-Forensik", WINGS - Hochschule Wismar, Juli 2019,
[[Media:IR_MUE3.pdf|Download PDF-Dokument]]

'''Informationsrecherche: Apex Systems''', Gruppe HH5, Projektarbeit, Studiengang Bachelor "IT-Forensik", WINGS - Hochschule Wismar, Juli 2019,
[[Media:IR_HH5.pdf|Download PDF-Dokument]]

Markus Keller

2019-05-07T11:34:49Z

Eteich:

Bachelor Thesis, Hochschule Wismar, Mai 2019

Autor: Markus Keller

Titel: Netzwerkforensische Untersuchung eines Cyberangriffs in einem SCADA-Netzwerk

Abstrakt: SCADA-Systeme, werden schon seit vielen Jahren vorwiegend etwa in Produktionsanlagen,
bei Verkehrsleitsystemen oder Energieversorgern eingesetzt. Da der
Trend der letzten Jahre immer weiter in die Richtung vernetzte Systeme voranschreitet,
Stichwort Industrie 4.0, entstehen immer mehr SCADA-Systeme, welche
über IP gesteuert werden.

Dieser Sachverhalt führt dazu, dass immer mehr Kriminelle Cyberangriffe auf
SCADA-Systeme durchführen und damit großen Schaden anrichten. Die bei Cyberangriffen
eingesetzten Techniken werden stets weiterentwickelt – als Betreiber
von Produktionsanlagen muss man sich auf diese Bedrohungen einstellen. In dieser
Arbeit wird anhand einer netzwerkforensischen Untersuchung aufgezeigt, wie einfach
solch ein Angriff bzw. eine Manipulation durchgeführt werden kann.
In einem Testlabor wird mittels einer Siemens S7-Steuerung, die einen Produktionsablauf
steuert, die mögliche Manipulation von Netzwerk-Paketen aufgezeigt. Die
Ergebnisse zeigen, dass solche Manipulationen in Produktionsumgebungen möglich
sind. Die Ergebnisse zeigen auch, dass Cyberkriminelle, wenn sie die
Perimetergrenzen überwunden haben, ein leichtes Spiel haben um SCADA-Systeme
manipulieren zu können.

Die Herausforderung besteht darin, in Zukunft ungeschützte SCADA-Netzwerke vor
Cyberangriffen abzusichern. Das Thema IT-Sicherheit in Industrieanlagen gewinnt,
zusammen mit der Vernetzung und Digitalisierung, immer mehr Bedeutung. Bereits
heute ist es möglich, eine Anlage von einem beliebigen Standort aus zu steuern und
diese direkt oder indirekt über das Internet anzusteuern. Im Fachgebiet der IT-Sicherheit
besteht weitgehend Einigkeit darüber, dass die IT-Sicherheit der Feldbusse
und Industrial-Ethernets, deren Entwicklung teilweise viele Jahre zurückliegt, nicht
den heutigen Sicherheitserwartungen entspricht.

Es stellt sich die Frage nach vorhandenen Schwachstellen und wie diese behoben
werden können, sodass mögliche Angriffe in Zukunft verhindert oder wenigstens
erschwert werden können.

[[Media:BT-Keller.pdf|Download PDF-Dokument]]

Datei:BT-Keller.pdf

2019-05-07T11:29:37Z

Eteich: SCADA-Systeme, werden schon seit vielen Jahren vorwiegend etwa in Produktionsanlagen, bei Verkehrsleitsystemen oder Energieversorgern eingesetzt. Da der Trend der letzten Jahre immer weiter in die Richtung vernetzte Systeme voranschreitet, Stichwort In…

== Beschreibung ==
SCADA-Systeme, werden schon seit vielen Jahren vorwiegend etwa in Produktionsanlagen, bei Verkehrsleitsystemen oder Energieversorgern eingesetzt. Da der Trend der letzten Jahre immer weiter in die Richtung vernetzte Systeme voranschreitet, Stichwort Industrie 4.0, entstehen immer mehr SCADA-Systeme, welche über IP gesteuert werden.

Dieser Sachverhalt führt dazu, dass immer mehr Kriminelle Cyberangriffe auf SCADA-Systeme durchführen und damit großen Schaden anrichten. Die bei Cyberangriffen eingesetzten Techniken werden stets weiterentwickelt – als Betreiber von Produktionsanlagen muss man sich auf diese Bedrohungen einstellen. In dieser Arbeit wird anhand einer netzwerkforensischen Untersuchung aufgezeigt, wie einfach solch ein Angriff bzw. eine Manipulation durchgeführt werden kann. In einem Testlabor wird mittels einer Siemens S7-Steuerung, die einen Produktionsablauf steuert, die mögliche Manipulation von Netzwerk-Paketen aufgezeigt. Die Ergebnisse zeigen, dass solche Manipulationen in Produktionsumgebungen möglich sind. Die Ergebnisse zeigen auch, dass Cyberkriminelle, wenn sie die Perimetergrenzen überwunden haben, ein leichtes Spiel haben um SCADA-Systeme manipulieren zu können.

Die Herausforderung besteht darin, in Zukunft ungeschützte SCADA-Netzwerke vor Cyberangriffen abzusichern. Das Thema IT-Sicherheit in Industrieanlagen gewinnt, zusammen mit der Vernetzung und Digitalisierung, immer mehr Bedeutung. Bereits heute ist es möglich, eine Anlage von einem beliebigen Standort aus zu steuern und diese direkt oder indirekt über das Internet anzusteuern. Im Fachgebiet der IT-Sicherheit besteht weitgehend Einigkeit darüber, dass die IT-Sicherheit der Feldbusse und Industrial-Ethernets, deren Entwicklung teilweise viele Jahre zurückliegt, nicht den heutigen Sicherheitserwartungen entspricht.

Es stellt sich die Frage nach vorhandenen Schwachstellen und wie diese behoben werden können, sodass mögliche Angriffe in Zukunft verhindert oder wenigstens erschwert werden können.

Thomas Schmalz

2019-04-25T08:33:46Z

Eteich:

Bachelor Thesis, Hochschule Wismar, April 2019

Autor:
Thomas Schmalz

Titel:
Aufdeckung von Malware in RAM-Speichern durch Daten-Transformation und Visualisierung

Abstrakt:
Die Bedeutung von Hauptspeicherinhalten in IT-forensischen Untersuchungen hat in den letzten Jahren an Bedeutung gewonnen. Zum einen durch das Anwachsen der im RAM gespeicherten Datenmengen und zum anderen durch die Erkenntnis, dass die Inhalte von RAM-Speichern einen wertvollen Beitrag einer Untersuchung liefern können.
Mit frei verfügbaren Tools wie z.B. Volatility oder Rekall können aus einem Speicherabbild wichtige Informationen gewonnen werden. Durch die Anwendung unterschiedlicher Plugins dieser Tools wird jedoch immer nur ein Teilaspekt beleuchtet.
Eine Detektion von Malware in Hauptspeicherinhalten erfordert dadurch sehr spezifische Kenntnisse der Tools und es können wichtige Details und Zusammenhänge übersehen werden.
Durch die Zusammenführung der einzelnen Ergebnisse und die Überführung in eine Datenbank soll die Möglichkeit geschaffen werden die Daten abfragbar zu machen und sie in eine Relation zueinander zu setzen.
Das Konzept der Bachelor-Arbeit besteht darin, die durch die Kommandozeilen-Tools gewonnenen Informationen in eine Datenbank zu transformieren und die Abfrageergebnisse zu visualisieren.
Um diese Aufgabe möglichst zu automatisieren wurde das Konzept in Form einer web-basierten Software umgesetzt.
Die durch Rekall gewonnenen Daten werden dabei in eine Graph-Datenbank (neo4j) importiert und können anschließend mit Cypher abgefragt werden. Die Darstellung der Abfrageergebnisse kann als Graph erfolgen. Abfragen mit vordefinierten Mustern von bekannter Malware sind auf den Graphen möglich.

[[Media:TSchmalz.pdf|Download PDF-Dokument]]

Datei:TSchmalz.pdf

2019-04-25T08:33:05Z

Eteich: Abstrakt: Die Bedeutung von Hauptspeicherinhalten in IT-forensischen Untersuchungen hat in den letzten Jahren an Bedeutung gewonnen. Zum einen durch das Anwachsen der im RAM gespeicherten Datenmengen und zum anderen durch die Erkenntnis, dass die Inhal…

== Beschreibung ==
Abstrakt: Die Bedeutung von Hauptspeicherinhalten in IT-forensischen Untersuchungen hat in den letzten Jahren an Bedeutung gewonnen. Zum einen durch das Anwachsen der im RAM gespeicherten Datenmengen und zum anderen durch die Erkenntnis, dass die Inhalte von RAM-Speichern einen wertvollen Beitrag einer Untersuchung liefern können. Mit frei verfügbaren Tools wie z.B. Volatility oder Rekall können aus einem Speicherabbild wichtige Informationen gewonnen werden. Durch die Anwendung unterschiedlicher Plugins dieser Tools wird jedoch immer nur ein Teilaspekt beleuchtet. Eine Detektion von Malware in Hauptspeicherinhalten erfordert dadurch sehr spezifische Kenntnisse der Tools und es können wichtige Details und Zusammenhänge übersehen werden. Durch die Zusammenführung der einzelnen Ergebnisse und die Überführung in eine Datenbank soll die Möglichkeit geschaffen werden die Daten abfragbar zu machen und sie in eine Relation zueinander zu setzen. Das Konzept der Bachelor-Arbeit besteht darin, die durch die Kommandozeilen-Tools gewonnenen Informationen in eine Datenbank zu transformieren und die Abfrageergebnisse zu visualisieren. Um diese Aufgabe möglichst zu automatisieren wurde das Konzept in Form einer web-basierten Software umgesetzt. Die durch Rekall gewonnenen Daten werden dabei in eine Graph-Datenbank (neo4j) importiert und können anschließend mit Cypher abgefragt werden. Die Darstellung der Abfrageergebnisse kann als Graph erfolgen. Abfragen mit vordefinierten Mustern von bekannter Malware sind auf den Graphen möglich.

Joachim Friedrich

2019-04-25T08:31:06Z

Eteich:

Master Thesis, Hochschule Wismar, März 2019

Autor: Joachim Friedrich

Titel: Netzwerk-Forensik mit Open-Source-Werkzeugen

Abstrakt: Die Master Thesis stellt die Analyse von Open-Source-Werkzeugen zur Netzwerk-Forensik in den Mittelpunkt.

Das Ziel der Master Thesis ist es, einen Überblick über aktuell verfügbare Open-Source-Tools zu geben, die Funktionalität der recherchierten Werkzeuge zu bewerten und spezielle Einsatzgebiete für die Werkzeuge herauszuarbeiten.

Ein zentraler Aspekt bezüglich der Analyse ist der Vergleich zur Open-Source-Software Wireshark.

Für die Analyse ist ein differenziertes Anwendungsszenario zu erstellen, welches Daten für forensische Analysen liefert.

[[Media:JFriedrich.pdf|Download PDF-Dokument]]

Datei:JFriedrich.pdf

2019-04-25T08:30:14Z

Eteich: Abstrakt: Die Master Thesis stellt die Analyse von Open-Source-Werkzeugen zur Netzwerk-Forensik in den Mittelpunkt. Das Ziel der Master Thesis ist es, einen Überblick über aktuell verfügbare Open-Source-Tools zu geben, die Funktionalität der reche…

== Beschreibung ==
Abstrakt: Die Master Thesis stellt die Analyse von Open-Source-Werkzeugen zur Netzwerk-Forensik in den Mittelpunkt.

Das Ziel der Master Thesis ist es, einen Überblick über aktuell verfügbare Open-Source-Tools zu geben, die Funktionalität der recherchierten Werkzeuge zu bewerten und spezielle Einsatzgebiete für die Werkzeuge herauszuarbeiten.

Ein zentraler Aspekt bezüglich der Analyse ist der Vergleich zur Open-Source-Software Wireshark.

Für die Analyse ist ein differenziertes Anwendungsszenario zu erstellen, welches Daten für forensische Analysen liefert.

Olaf Grote

2019-04-25T08:09:07Z

Eteich:

Master Thesis, Hochschule Wismar, Juni 2018

Autor: Olaf Grote

Titel: Krypto-Agilität und Post-Quantum-Mechanismen als Weiterentwicklung der aktuellen Kryptographie und ihre technischen Herausforderungen

Abstrakt: Die kryptographischen Verfahren, die heutzutage im Internet verwendet werden, basieren vornehmlich auf symmetrische sowie asymmetrische Algorithmen. Dabei basiert ihre Sicherheit auf ein mathematisches Problem und der Annahme, dieses nicht mit gegebenen, deterministischen Ressourcen (Speicher, CPU) und einer endlichen und bestimmbaren Laufzeit kompromittieren zu können. Diese Methoden sind nicht für mögliche Quantenangriffe wie den Shor-Algorithmus vorbereitet. Im Zuge der Entwicklung von Quantencomputern werden Quantenangriffe auf diese etablierten Verschlüsselungsmethoden immer realistischer. Während die etablierten symmetrischen Algorithmen als „quantum-safe“ gelten, gelten aus Sicht der Quantencomputer die asymmetrischen Verfahren als gebrochen. Um dieser Bedrohung wirksam entgegenzuwirken, müssen neue und effektive Verschlüsselungsmethoden und Sicherheitsprotokolle entwickelt werden. Darüber hinaus müssen die derzeit unsicheren Verfahren durch quantengesicherte Verfahren ersetzt werden. Diese Arbeit gibt einen Überblick über den aktuellen Stand, die technischen Möglichkeiten sowie die Vorgehensweisen der Post-Quantenkryptographie und der Krypto-Agilität. Weiterhin zeigt es die Weiterentwicklung von Quantencomputer resistenten Kryptographie Primitiven und neue Verschlüsselungsalgorithmen.

[[Media:OGrote.pdf|Download PDF-Dokument]]

Datei:OGrote.pdf

2019-04-25T08:05:04Z

Eteich: Krypto-Agilität und Post-Quantum-Mechanismen als Weiterentwicklung der aktuellen Kryptographie und ihre technischen Herausforderungen

== Beschreibung ==
Krypto-Agilität und Post-Quantum-Mechanismen als Weiterentwicklung der aktuellen Kryptographie und ihre technischen Herausforderungen

Hauptseite

2019-01-22T18:09:04Z

Eteich: /* Fernstudiengänge an der Hochschule Wismar */

Willkommen beim IT-Forensik-Wiki der Hochschule Wismar. Hier werden wesentliche Begriffe zum Thema IT-Forensik erläutert.

== Fernstudiengänge an der Hochschule Wismar (auch berufsbegleitend) ==

[https://fiw.hs-wismar.de/bereiche/eui/studiengaenge/it-forensik-bachelor-fernstudium-beng/ IT-Forensik, Bachelor]

[https://fiw.hs-wismar.de/bereiche/eui/studiengaenge/it-sicherheit-und-forensik-master-fernstudium-meng/ IT-Sicherheit und Forensik, Master]

== Inhalt ==

=== B ===
[[BSI-Vorgehensmodell]]

=== C ===
[[CERT-Taxonomie]]

=== D ===
[[Digitale Forensik]]

=== E ===
[[Ermittlungsprozess]]

=== G ===
[[Gerichtsfestigkeit]]

=== I ===
[[Incident-Response-Team]]

[[IT-Forensik]]

=== J ===
[[Jailbreak]]

=== L ===
[[Live-Forensik]]

=== M ===
[[Mobiltelefon Forensik]]

=== O ===
[[Online-Forensik]]

[[Offline-Forensik]]

=== P ===
[[Post-Mortem-Analyse]]

[[Prozess der Mobiltelefon Forensik]]

=== S ===
[[SAP-Modell]]

=== T ===
[[Timeline]]

=== W ===
[[W-Fragen]]

=== Z ===
[[Zeit]]

== Literatur ==

[[Allgemeine Literatur zur IT-Forensik und zu Forensik in DB]]

[[Projekt-Arbeiten]]

== Starthilfen ==

* Hilfe zur Benutzung und Konfiguration der Wiki-Software finden Sie im [https://www.mediawiki.org/wiki/Special:MyLanguage/Help:Contents Benutzerhandbuch]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Configuration_settings Liste der Konfigurationsvariablen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:FAQ MediaWiki-FAQ]
* [https://lists.wikimedia.org/mailman/listinfo/mediawiki-announce Mailingliste neuer MediaWiki-Versionen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Localisation#Translation_resources Übersetze MediaWiki für deine Sprache]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Combating_spam Erfahre, wie du Spam auf deinem Wiki bekämpfen kannst]

Hauptseite

2018-12-04T21:00:59Z

Eteich:

Willkommen beim IT-Forensik Wiki der Hochschule Wismar. Hier werden wesentliche Begriffe zum Thema IT-Forensik, IT-Security und Network-Security erläutert.

== IT-Sicherheitsstudiengänge an der Hochschule Wismar ==

[https://fiw.hs-wismar.de/bereiche/eui/studiengaenge/it-forensik-bachelor-fernstudium-beng/ IT-Forensik, Bachelor] (Fernstudium)

[https://fiw.hs-wismar.de/bereiche/eui/studiengaenge/it-sicherheit-und-forensik-master-fernstudium-meng/ IT-Sicherheit und Forensik, Master] (Fernstudium)
== Inhalt ==

[[CERT-Taxonomie]]

[[Digitale Forensik]]

[[Ermittlungsprozess]]

[[Gerichtsfestigkeit]]

[[IT-Forensik]]

[[Live-Forensik]]

[[Online-Forensik]]

[[Offline-Forensik]]

[[Post-Mortem-Analyse]]

[[Timeline]]

[[W-Fragen]]

[[Zeit]]

Hilfe zur Benutzung und Konfiguration der Wiki-Software finden Sie im [https://www.mediawiki.org/wiki/Special:MyLanguage/Help:Contents Benutzerhandbuch].

== Starthilfen ==

* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Configuration_settings Liste der Konfigurationsvariablen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:FAQ MediaWiki-FAQ]
* [https://lists.wikimedia.org/mailman/listinfo/mediawiki-announce Mailingliste neuer MediaWiki-Versionen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Localisation#Translation_resources Übersetze MediaWiki für deine Sprache]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Combating_spam Erfahre, wie du Spam auf deinem Wiki bekämpfen kannst]