IT-Forensik Wiki - Benutzerbeiträge [de]

Hauptseite

2021-07-27T17:57:47Z

St161321: /* B */

Willkommen beim IT-Forensik-Wiki der Hochschule Wismar. Hier werden wesentliche Begriffe zum Thema „Digitale Forensik“ erläutert.

== Literatur ==

[[Projektarbeiten]]

[[Abschlussarbeiten im Bachelor Studiengang "IT-Forensik"]]

[[Abschlussarbeiten im Master Studiengang "IT-Sicherheit und Forensik"]]

[[Forensik in DB]]

Michael Mundt, Maximilian Vogelei (Absolventen des Master-Fernstudienganges "IT-Sicherheit und Forensik"): IPython: Implementing distributed Processes of Computer Forensics: Combining Methods from Modern Data Science with those of Computer Forensics. Februar 2021, ISBN-13 : 979-8702298122 ([https://www.amazon.de/IPython-Implementing-distributed-Processes-Forensics/dp/B08WJTQF4G/ref=sr_1_6?__mk_de_DE=%C3%85M%C3%85%C5%BD%C3%95%C3%91&dchild=1&keywords=IPython&qid=1616347276&sr=8-6 hier zu erwerben])

== Stichworte IT-Forensik ==
=== A ===
[[ACPO]]

[[Aggregation]]

[[Angriffe auf Forensik-Software]]

[[Anti-Forensik]]

[[Anwendungsarchitektur]]

[[Arbeitsspeicher]]

[[Asset Relocation]]

[[APT]]

=== B ===
[[BBED]]

[[Betriebssystem]]

[[Bitlocker]]

[[BlockchainForensik|Blockchain Forensik]]

[[Blockchainbasierte Datenbank]]

[[Broken Authentication]]

[[Brute Force]]

[[BSI-Vorgehensmodell]]

[[Bundesdatenschutzgesetz (BDSG)]]

[[BurpSuite]]

=== C ===
[[Cache]]

[[Canarytoken]]

[[CERT-Taxonomie]]

[[Chain of Custody]]

[[Cheat Engine]]

[[Checkliste IT-Forensik für Unternehmen]]

[[Chip-Off]]

[[Clickjacking]]

[[Cold Backup]]

[[Computer Sabotage]]

[[Containervirtualisierung]]

[[Cookies]]

[[Cross Site Scripting (XSS)]]

[[CryptoLocker]]

[[Cybercrime]]

=== D ===
[[Darknet]]

[[Dateiheader]]

[[Datenanalyse]]

[[Datenbank Firewall]]

[[Datenbankausführungsplan]]

[[Datenbankforensik]]

[[Datenbankmanagementsystem]]

[[Datenreduktion]]

[[Datensammlung]]

[[Datenschutz in der IT-Forensik]]

[[Datenvernichtung]]

[[Datenverschleierung]]

[[DDL & DML]]

[[Deep Packet Inspection]]

[[Deep Web]]

[[Diff]]

[[Digitale Artefakte]]

[[Digitale Forensik]]

[[DLL (.dll Dateien)]]

[[Dokumentation]]

[[DoS & DDoS]]

[[Doxing]]

[[Dual Use Software]]

[[Dynamische Analyse]]

=== E ===
[[eDiscovery]]

[[Egg Hunting]]

[[Ermittlungsprozess]]

[[Error Based SQL Injection]]

[[Exchangeable Image File Format (EXIF)]]

[[Exploit]]

=== F ===
[[File Carving]]

[[Fingerprinting (Browser)]]

[[Flüchtige Daten]]

[[Footprinting]]

[[Forensik]]

[[Forensic Data Mining]]

[[Forensic Readiness]]

[[Forensische Duplikation]]

[[Forensischer Koffer]]

[[Fragmentierung]]

[[Fuzzing]]

=== G ===
[[Geotag]]

[[GeoIP-Datenbank]]

[[Gerichtsfestigkeit]]

[[Google Hacking]]

=== H ===
[[Hardware-Sicherheitsmodul]]

[[Hashcat]]

[[Hashwert]]

[[Hilfstatort]]

[[Honeypot]]

=== I ===
[[ICMP - Internet Control Message Protocol]]

[[IDS - Intrusion Detection System]]

[[Image]]

[[Imaging]]

[[IMSI-Catcher]]

[[Incident-Response-Team]]

[[Indicator of Compromise]]

[[Integrität]]

[[IT-Forensik]]

[[IPS - Intrusion Prevention System]]

=== J ===
[[Jailbreak]]

[[Journaling-Dateisystem]]

[[Jump Lists]]

=== K ===

[[Installieren eines Live-Kali-Linux-System auf USB-Stick]]

[[Kausalität in der Forensik]]

[[Korrelation]]

=== L ===
[[Lateral Movement]]

[[LDAP-Injection]]

[[Litigation Hold]]

[[Live-Forensik]]

[[Local file inclusion]]

[[Locard'sche Regel]]

[[Lockheed Martin Cyber Kill Chain]]

[[Log-File]]

[[LogMining]]

=== M ===
[[Magnet Axiom]]

[[Memory Forensics]]

[[Metadaten]]

[[Mobiltelefon-Forensik]]

=== N ===
[[Netcat]]

[[Netflow]]

[[Never-Touch-Original]]

[[Nmap]]

=== O ===
[[Online-Forensik]]

[[Offline-Forensik]]

[[Ontologie & Semantik]]

[[Oracle DB]] (Forensische Aspekte)

[[Order of Volatility]]

[[OS Fingerprinting]]

[[OSINT-Werkzeug]]

=== P ===
[[Pass-the-Hash-Attack]]

[[Payload]]

[[Partition]]

[[PCMCIA]]

[[Penetrationstest]]

[[Post-Mortem-Analyse]]

[[Prepared Statement]]

[[Prozess der Mobiltelefon Forensik]]

[[Prüfsumme]]

[[P2P (Peer-to-Peer) Software / Netzwerke]]

=== Q ===

[[Query Log]]

=== R ===

[[Radare 2 - Reverse Engineering Framework]]

[[Rainbow Table]]

[[Redo Logs]]

[[Registry]]

[[Remote Access Trojaner (RAT)]]

[[Replay Attack]]

[[Reverse Engineering]]

[[Rogue Access Point & Evil Twin]]

[[Rootkit]]

=== S ===
[[SAP-Modell]]

[[Sandbox]]

[[Security Information and Event Management (SIEM)]]

[[Seitenkanalattacke]]

[[Semantik]]

[[ShimCache]]

[[Sigma]]

[[Skimming]]

[[Skript-Kiddie]]

[[Slack Space]]

[[Smishing]]

[[Statische Analyse]]

[[Sniffing]]

[[Sealbag]]

[[SpiderFoot]]

[[Spuren]]

[[SQL Injection]]

[[SQLite Datenbanken auslesen mittels Python]]

[[Sqlmap]]

[[Steganographie]]

=== T ===
[[Tatort]]

[[Team Win Recovery Project]]

[[Threat Intelligence]]

[[Timeline]]

[[Triage]]

[[Trugspur]]

[[Tsurugi-Linux]]

[[Totmannschalter]]

=== U ===
[[Unallocated Data (Nicht zugeordnete Daten)]]

=== V ===
[[Verfügbarkeit]]

[[Vertraulichkeit]]

[[Vertraulichkeit in Datenbanksystemen]]

[[Volume Shadow Copies]]

[[Vorsorge für die IT-Forensik]]

[[Video-Forensik]]

=== W ===
[[W-Fragen]]

[[Watering-Holes]]

[[Web-Application-Firewall]]

[[Whitelisting]]

[[Why-Because-Analyse (WBA)]]

[[Windows-RAM auslesen]]

[[Windows-Prefetch]]

[[Wiping]]

[[Wireshark]]

[[Write Blocker]]

[[Wörterbuchangriff]]

=== X ===
[[Xmount]]

=== Z ===
[[Zeit]]

[[Zenmap]]

[[Zero-Day-Exploit]]

[[Ziele einer forensischen Untersuchung nach A. Geschonneck]]

== Fernstudiengänge an der Hochschule Wismar (berufsbegleitend) ==

[https://www.wings.hs-wismar.de/de/fernstudium_bachelor/it_forensik IT-Forensik, Bachelor]

[https://www.wings.hs-wismar.de/de/fernstudium_master/it_sicherheit_und_forensik/ IT-Sicherheit und Forensik, Master]

== Starthilfen ==

* Hilfe zur Benutzung und Konfiguration der Wiki-Software finden Sie im [https://www.mediawiki.org/wiki/Special:MyLanguage/Help:Contents Benutzerhandbuch]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Configuration_settings Liste der Konfigurationsvariablen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:FAQ MediaWiki-FAQ]
* [https://lists.wikimedia.org/mailman/listinfo/mediawiki-announce Mailingliste neuer MediaWiki-Versionen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Localisation#Translation_resources Übersetze MediaWiki für deine Sprache]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Combating_spam Erfahre, wie du Spam auf deinem Wiki bekämpfen kannst]

BlockchainForensik

2021-07-27T17:52:33Z

St161321:

'''Blockchain-Forensik''' 

Die Blockchain-Forensik ist ein Teilgebiet der IT-Forensik und beschäftigt sich mit der Spurensuche in Blockchains, wobei Transaktionen und deren Verläufe im Vordergrund stehen. Die Blockchain-Technologie selbst gibt es seit 2009 und parallel zur rasanten Entwicklung dieser Technologie entwickelt sich auch die forensische Analyse von Blockchain-Datenbanken fortlaufend weiter. Wie jedes andere Spezialgebiet der IT-Forensik setzt die Blockchain-Forensik detailliertes Fachwissen aus dem Bereich der Blockchain-Technologie voraus [Bild1]. Hierzu gehören insbesondere genaue Kenntnisse über den Aufbau und die Funktionsweise von Blockchains (Netzstruktur, Blockaufbau, Transaktionen und Adressen) um Ermittlungen effektiv durchführen zu können.

[[Datei:Blockchain-Struktur.jpg|zentriert|Struktur der Blockchain]]
<center>[Bild1] Prinzipieller Aufbau einer Blockchain </center>

Ein Großteil der Ermittlungen im Bereich der Blockchain-Forensik beschäftigen sich mit Geldwäsche Delikten bzw. der Verschleierung des Geldflusses. Sei es nun um anonym legale oder illegale Geschäfte zu tätigen, Steuern zu hinterziehen usw. Um genau diese Verschleierung zu ermöglichen, werden von den Tätern „teilanonyme“ Adressen genutzt, über diese werden dann sowohl die Blöcke als auch Transaktionen untereinander verknüpft.

Im Gegensatz zu anderen IT-Forensik-Gebieten, stellt die Datenbeschaffung selbst keine Herausforderung dar. Die Daten der jeweiligen Blockchains sind für jedermann weltweit offen zugänglich und können einfach ausgelesen werden. Der Großteil der Arbeit eines Blockchain-Forensikers besteht darin die riesigen Datenmengen aufzuarbeiten, auszuwerten und dann herauszufinden, welche Person sich hinter welcher Bitcoin Adresse verbirgt. Der einfachste Weg wäre es die Wallet Datei zu finden mit der die Bitcoins gehandelt wurde. Die Wallet Datei enthält die privaten Schlüssel des Bitcoin-Besitzers. Auf Basis dieser Adressen können die Zahlungsströme ausgewertet werden. Wenn die Wallet Datei nicht gefunden wird, muss man anders vorgehen, man durchsucht die Zahlungsströme. Eine der Hauptfunktionen der dafür eingesetzten Werkzeuge ist die Visualisierung des Transaktionsverlaufs. So lassen sich aus den nur schwer zu lesenden Rohdaten eines Blocks oder Transaktion der Transaktionsverlauf und sogar ganze Organisations- und Funktionsstrukturen von z.B. Geldwäschediensten bzw. sogenannten „Mixing“-Dienstleistern abbilden. Mit Hilfe dieser Informationen und weiteren forensischer Ermittlungen (z. B. Netzwerk-, Korpus-, Live- und Datenbankforensik) besteht die Möglichkeit Transaktionsbesitzer eindeutig zu ermitteln. Blockchain-Entwickler haben sich der Nachfrage angepasst und mit „Monero“ eine Blockchain entwickelt, welche auf eine bessere Anonymisierung der Anwender ausgelegt ist. Dies und die Tatsache, dass Blockchains durch den Hype im Bereich der Kryptowährungen eine immer weitere Verbreitung finden, stellen den relativ jungen Bereich der Blockchain-Forensik vor immer wieder neue Aufgaben.

Die zum Einsatz kommenden Programme können in freie und kommerzielle Anwendungen aufgeteilt werden. Es ist auch zu beachten welche Blockchains jeweils von den Tools unterstützt werden. Die meist verbreiteten frei verfügbaren Anwendungen sind die Blockchain-Explorer der jeweiligen Blockchain-Betreiber und open-source Entwicklungen wie Blockpath [1] (Bitcoin-Blockchain), Etherscan [2] (Ethereum-Blockchain) und Blockchair [3] (Bitcoin, Ethereum und Weitere).

Professionelle Blockchain-Forensik-Dienstleister wie z. B. Chainalysis verwenden selbst entwickelte Anwendungen, welche nicht öffentlich verfügbar sind. Diese ähneln in ihrem Grundprinzip der Funktionsweise von Blockpath.

'''Abgrenzung zu anderen Fachbereichen:'''

Durch die Art der Datenstruktur und deren Verteilung über ein P2P-Netzwerk lässt sich die Blockchain-Forensik zwischen den Bereichen der Datenbank-Forensik und der Netzwerk-Forensik einordnen.

[[Datei:Abgrenzung Forensik-Fachgebiete.jpg|zentriert]]
<center>Bild2: 1) Offline Blockchain/Wallet. 2) Reguläre Blockchain-Node (Knoten). Rechner oder Server welcher eine aktive Blockchain zur Verfügung stellt. 3) P2P-Netzwerk ohne hierarchische Strukturen, bestehend aus einzelnen unabhängigen Nodes.
</center>

'''Quelle/Links:'''

[1] Blockpath: https://blockpath.com/

[2] Etherscan: https://etherscan.io/

[3] Blockchair: https://blockchair.com/

[4] Antonopoulos, Andreas M.: Bitcoin & Blockchain: Grundlagen und Programmierung. O’Reilly Verlag, 2te Auflage 2018. Übersetzt von Peter Klicman. ISBN 978-96009-071-7;

[5] Antonopoulos, Andreas M: Ethereum: Grundlagen und Programmierung. O’Reilly Verlag, 1te Auflage 2019. Übersetzt von Peter Klicman. ISBN 978-96009-110-3;

[6] Labudde, Dirk Hrsg: Forensik in der digitalen Welt, Springer Verlag, 1te Auflage 2017, ISBN 978-3-662-53800-5

[7] Wikipedia, die freie Enzyklopädie: Distributed-Ledger-Technologie. https://de.wikipedia.org/wiki/Distributed-Ledger-Technologie;

[8] Rosic, Ameer: Blockchain Adressen 101. https://blockgeeks.com/guides/blockchain-address-101/;

[9] Internet-Seite: Chainalysis. https://demo.chainalysis.com/request-a-demo/?utm_source=google&utm_medium=cpc&utm_campaign=Nonbrand-BMM&utm_term=%2Bblockchain%20%2Bforensics&utm_content=432217494952&gclid=EAIaIQobChMIt46y046f6gIVj0MYCh2FUwsuEAAYASAAEgLa7fD_BwE;

BlockchainForensik

2021-07-27T17:48:51Z

St161321: Die Seite wurde neu angelegt: „'''Blockchain-Forensik''' Die Blockchain-Forensik ist ein Teilgebiet der IT-Forensik und beschäftigt sich mit der Spurensuche in Blockchains, wobei Trans…“

'''Blockchain-Forensik''' 

Die Blockchain-Forensik ist ein Teilgebiet der IT-Forensik und beschäftigt sich mit der Spurensuche in Blockchains, wobei Transaktionen und deren Verläufe im Vordergrund stehen. Die Blockchain-Technologie selbst gibt es seit 2009 und parallel zur rasanten Entwicklung dieser Technologie entwickelt sich auch die forensische Analyse von Blockchain-Datenbanken fortlaufend weiter. Wie jedes andere Spezialgebiet der IT-Forensik setzt die Blockchain-Forensik detailliertes Fachwissen aus dem Bereich der Blockchain-Technologie voraus [Bild1]. Hierzu gehören insbesondere genaue Kenntnisse über den Aufbau und die Funktionsweise von Blockchains (Netzstruktur, Blockaufbau, Transaktionen und Adressen) um Ermittlungen effektiv durchführen zu können.

[[Datei:Blockchain-Struktur.jpg|zentriert|Struktur der Blockchain]]

Ein Großteil der Ermittlungen im Bereich der Blockchain-Forensik beschäftigen sich mit Geldwäsche Delikten bzw. der Verschleierung des Geldflusses. Sei es nun um anonym legale oder illegale Geschäfte zu tätigen, Steuern zu hinterziehen usw. Um genau diese Verschleierung zu ermöglichen, werden von den Tätern „teilanonyme“ Adressen genutzt, über diese werden dann sowohl die Blöcke als auch Transaktionen untereinander verknüpft.

Im Gegensatz zu anderen IT-Forensik-Gebieten, stellt die Datenbeschaffung selbst keine Herausforderung dar. Die Daten der jeweiligen Blockchains sind für jedermann weltweit offen zugänglich und können einfach ausgelesen werden. Der Großteil der Arbeit eines Blockchain-Forensikers besteht darin die riesigen Datenmengen aufzuarbeiten, auszuwerten und dann herauszufinden, welche Person sich hinter welcher Bitcoin Adresse verbirgt. Der einfachste Weg wäre es die Wallet Datei zu finden mit der die Bitcoins gehandelt wurde. Die Wallet Datei enthält die privaten Schlüssel des Bitcoin-Besitzers. Auf Basis dieser Adressen können die Zahlungsströme ausgewertet werden. Wenn die Wallet Datei nicht gefunden wird, muss man anders vorgehen, man durchsucht die Zahlungsströme. Eine der Hauptfunktionen der dafür eingesetzten Werkzeuge ist die Visualisierung des Transaktionsverlaufs. So lassen sich aus den nur schwer zu lesenden Rohdaten eines Blocks oder Transaktion der Transaktionsverlauf und sogar ganze Organisations- und Funktionsstrukturen von z.B. Geldwäschediensten bzw. sogenannten „Mixing“-Dienstleistern abbilden. Mit Hilfe dieser Informationen und weiteren forensischer Ermittlungen (z. B. Netzwerk-, Korpus-, Live- und Datenbankforensik) besteht die Möglichkeit Transaktionsbesitzer eindeutig zu ermitteln. Blockchain-Entwickler haben sich der Nachfrage angepasst und mit „Monero“ eine Blockchain entwickelt, welche auf eine bessere Anonymisierung der Anwender ausgelegt ist. Dies und die Tatsache, dass Blockchains durch den Hype im Bereich der Kryptowährungen eine immer weitere Verbreitung finden, stellen den relativ jungen Bereich der Blockchain-Forensik vor immer wieder neue Aufgaben.

Die zum Einsatz kommenden Programme können in freie und kommerzielle Anwendungen aufgeteilt werden. Es ist auch zu beachten welche Blockchains jeweils von den Tools unterstützt werden. Die meist verbreiteten frei verfügbaren Anwendungen sind die Blockchain-Explorer der jeweiligen Blockchain-Betreiber und open-source Entwicklungen wie Blockpath [1] (Bitcoin-Blockchain), Etherscan [2] (Ethereum-Blockchain) und Blockchair [3] (Bitcoin, Ethereum und Weitere).

Professionelle Blockchain-Forensik-Dienstleister wie z. B. Chainalysis verwenden selbst entwickelte Anwendungen, welche nicht öffentlich verfügbar sind. Diese ähneln in ihrem Grundprinzip der Funktionsweise von Blockpath.

'''Abgrenzung zu anderen Fachbereichen:'''

Durch die Art der Datenstruktur und deren Verteilung über ein P2P-Netzwerk lässt sich die Blockchain-Forensik zwischen den Bereichen der Datenbank-Forensik und der Netzwerk-Forensik einordnen.

[[Datei:Abgrenzung Forensik-Fachgebiete.jpg|zentriert]]
Bild2: 1) Offline Blockchain/Wallet. 2) Reguläre Blockchain-Node (Knoten). Rechner oder Server welcher eine aktive Blockchain zur Verfügung stellt. 3) P2P-Netzwerk ohne hierarchische Strukturen, bestehend aus einzelnen unabhängigen Nodes.


'''Quelle/Links:'''

[1] Blockpath: https://blockpath.com/

[2] Etherscan: https://etherscan.io/

[3] Blockchair: https://blockchair.com/

[4] Antonopoulos, Andreas M.: Bitcoin & Blockchain: Grundlagen und Programmierung. O’Reilly Verlag, 2te Auflage 2018. Übersetzt von Peter Klicman. ISBN 978-96009-071-7;

[5] Antonopoulos, Andreas M: Ethereum: Grundlagen und Programmierung. O’Reilly Verlag, 1te Auflage 2019. Übersetzt von Peter Klicman. ISBN 978-96009-110-3;

[6] Labudde, Dirk Hrsg: Forensik in der digitalen Welt, Springer Verlag, 1te Auflage 2017, ISBN 978-3-662-53800-5

[7] Wikipedia, die freie Enzyklopädie: Distributed-Ledger-Technologie. https://de.wikipedia.org/wiki/Distributed-Ledger-Technologie;

[8] Rosic, Ameer: Blockchain Adressen 101. https://blockgeeks.com/guides/blockchain-address-101/;

[9] Internet-Seite: Chainalysis. https://demo.chainalysis.com/request-a-demo/?utm_source=google&utm_medium=cpc&utm_campaign=Nonbrand-BMM&utm_term=%2Bblockchain%20%2Bforensics&utm_content=432217494952&gclid=EAIaIQobChMIt46y046f6gIVj0MYCh2FUwsuEAAYASAAEgLa7fD_BwE;

Datei:Abgrenzung Forensik-Fachgebiete.jpg

2021-07-27T17:43:12Z

St161321:

Stellung der Blockchain-Forensik innerhalb der forensischen Disziplinen

Datei:Blockchain-Struktur.jpg

2021-07-27T17:25:28Z

St161321:

Schematischer Aufbau der Blockchain-Struktur