<?xml version="1.0"?>
<feed xmlns="http://www.w3.org/2005/Atom" xml:lang="de">
	<id>http://it-forensik.fiw.hs-wismar.de/api.php?action=feedcontributions&amp;feedformat=atom&amp;user=St170723</id>
	<title>IT-Forensik Wiki - Benutzerbeiträge [de]</title>
	<link rel="self" type="application/atom+xml" href="http://it-forensik.fiw.hs-wismar.de/api.php?action=feedcontributions&amp;feedformat=atom&amp;user=St170723"/>
	<link rel="alternate" type="text/html" href="http://it-forensik.fiw.hs-wismar.de/index.php?title=Spezial:Beitr%C3%A4ge/St170723"/>
	<updated>2026-10-31T09:21:14Z</updated>
	<subtitle>Benutzerbeiträge</subtitle>
	<generator>MediaWiki 1.43.11</generator>
	<entry>
		<id>http://it-forensik.fiw.hs-wismar.de/index.php?title=Hauptseite&amp;diff=2163</id>
		<title>Hauptseite</title>
		<link rel="alternate" type="text/html" href="http://it-forensik.fiw.hs-wismar.de/index.php?title=Hauptseite&amp;diff=2163"/>
		<updated>2021-12-28T10:54:26Z</updated>

		<summary type="html">&lt;p&gt;St170723: &lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;Willkommen beim IT-Forensik-Wiki der Hochschule Wismar. Hier werden wesentliche Begriffe zum Thema „Digitale Forensik“ erläutert.&lt;br /&gt;
&lt;br /&gt;
== Literatur == &lt;br /&gt;
&lt;br /&gt;
[[Projektarbeiten]]&lt;br /&gt;
&lt;br /&gt;
[[Abschlussarbeiten im Bachelor Studiengang &amp;quot;IT-Forensik&amp;quot;]]&lt;br /&gt;
&lt;br /&gt;
[[Abschlussarbeiten im Master Studiengang &amp;quot;IT-Sicherheit und Forensik&amp;quot;]]&lt;br /&gt;
&lt;br /&gt;
[[Forensik in DB]]&lt;br /&gt;
&lt;br /&gt;
Michael Mundt, Maximilian Vogelei (Absolventen des Master-Fernstudienganges &amp;quot;IT-Sicherheit und Forensik&amp;quot;): IPython: Implementing distributed Processes of Computer Forensics: Combining Methods from Modern Data Science with those of Computer Forensics. Februar 2021,  ISBN-13 : 979-8702298122 ([https://www.amazon.de/IPython-Implementing-distributed-Processes-Forensics/dp/B08WJTQF4G/ref=sr_1_6?__mk_de_DE=%C3%85M%C3%85%C5%BD%C3%95%C3%91&amp;amp;dchild=1&amp;amp;keywords=IPython&amp;amp;qid=1616347276&amp;amp;sr=8-6 hier zu erwerben])&lt;br /&gt;
&lt;br /&gt;
== Stichworte IT-Forensik ==&lt;br /&gt;
=== A ===&lt;br /&gt;
[[ACPO]]&lt;br /&gt;
&lt;br /&gt;
[[Aggregation]]&lt;br /&gt;
&lt;br /&gt;
[[AmCache]]&lt;br /&gt;
&lt;br /&gt;
[[Angriffe auf Forensik-Software]]&lt;br /&gt;
&lt;br /&gt;
[[Anti-Forensik]]&lt;br /&gt;
&lt;br /&gt;
[[Anwendungsarchitektur]]&lt;br /&gt;
&lt;br /&gt;
[[Arbeitsspeicher]]&lt;br /&gt;
&lt;br /&gt;
[[Asset Relocation]]&lt;br /&gt;
&lt;br /&gt;
[[APT]]&lt;br /&gt;
&lt;br /&gt;
=== B ===&lt;br /&gt;
[[BBED]]&lt;br /&gt;
&lt;br /&gt;
[[Betriebssystem]]&lt;br /&gt;
&lt;br /&gt;
[[Bitlocker]]&lt;br /&gt;
&lt;br /&gt;
[[BlockchainForensik|Blockchain Forensik]]&lt;br /&gt;
&lt;br /&gt;
[[Blockchainbasierte Datenbank]]&lt;br /&gt;
&lt;br /&gt;
[[Broken Authentication]]&lt;br /&gt;
&lt;br /&gt;
[[Brute Force]]&lt;br /&gt;
&lt;br /&gt;
[[BSI-Vorgehensmodell]]&lt;br /&gt;
&lt;br /&gt;
[[Bundesdatenschutzgesetz (BDSG)]]&lt;br /&gt;
&lt;br /&gt;
[[BurpSuite]]&lt;br /&gt;
&lt;br /&gt;
=== C ===&lt;br /&gt;
[[Cache]]&lt;br /&gt;
&lt;br /&gt;
[[Canarytoken]]&lt;br /&gt;
&lt;br /&gt;
[[CERT-Taxonomie]]&lt;br /&gt;
&lt;br /&gt;
[[Chain of Custody]]&lt;br /&gt;
&lt;br /&gt;
[[Cheat Engine]]&lt;br /&gt;
&lt;br /&gt;
[[Checkliste IT-Forensik für Unternehmen]]&lt;br /&gt;
&lt;br /&gt;
[[Chip-Off]]&lt;br /&gt;
&lt;br /&gt;
[[Clickjacking]]&lt;br /&gt;
&lt;br /&gt;
[[Cold Backup]]&lt;br /&gt;
&lt;br /&gt;
[[Command-and-Control-Server]]&lt;br /&gt;
&lt;br /&gt;
[[Computer Sabotage]]&lt;br /&gt;
&lt;br /&gt;
[[Containervirtualisierung]]&lt;br /&gt;
&lt;br /&gt;
[[Cookies]]&lt;br /&gt;
&lt;br /&gt;
[[Cross Site Scripting (XSS)]]&lt;br /&gt;
&lt;br /&gt;
[[CryptoLocker]]&lt;br /&gt;
&lt;br /&gt;
[[Cybercrime]]&lt;br /&gt;
&lt;br /&gt;
=== D ===&lt;br /&gt;
[[Darknet]]&lt;br /&gt;
&lt;br /&gt;
[[Dateiheader]]&lt;br /&gt;
&lt;br /&gt;
[[Datenanalyse]]&lt;br /&gt;
&lt;br /&gt;
[[Datenbank Firewall]]&lt;br /&gt;
&lt;br /&gt;
[[Datenbankausführungsplan]]&lt;br /&gt;
&lt;br /&gt;
[[Datenbankforensik]]&lt;br /&gt;
&lt;br /&gt;
[[Datenbankmanagementsystem]]&lt;br /&gt;
&lt;br /&gt;
[[Datenreduktion]]&lt;br /&gt;
&lt;br /&gt;
[[Datensammlung]]&lt;br /&gt;
&lt;br /&gt;
[[Datenschutz in der IT-Forensik]]&lt;br /&gt;
&lt;br /&gt;
[[Datenvernichtung]]&lt;br /&gt;
&lt;br /&gt;
[[Datenverschleierung]]&lt;br /&gt;
&lt;br /&gt;
[[DDL &amp;amp; DML]]&lt;br /&gt;
&lt;br /&gt;
[[Deep Packet Inspection]]&lt;br /&gt;
&lt;br /&gt;
[[Deep Web]]&lt;br /&gt;
&lt;br /&gt;
[[Diff]]&lt;br /&gt;
&lt;br /&gt;
[[Digitale Artefakte]]&lt;br /&gt;
&lt;br /&gt;
[[Digitale Forensik]]&lt;br /&gt;
&lt;br /&gt;
[[DLL (.dll Dateien)]]&lt;br /&gt;
&lt;br /&gt;
[[DNS-Tunneling]]&lt;br /&gt;
&lt;br /&gt;
[[Dokumentation]]&lt;br /&gt;
&lt;br /&gt;
[[DoS &amp;amp; DDoS]]&lt;br /&gt;
&lt;br /&gt;
[[Doxing]]&lt;br /&gt;
&lt;br /&gt;
[[.DS-Store]]&lt;br /&gt;
&lt;br /&gt;
[[Dual Use Software]]&lt;br /&gt;
&lt;br /&gt;
[[Dynamische Analyse]]&lt;br /&gt;
&lt;br /&gt;
=== E ===&lt;br /&gt;
[[E-Mail-Verschlüsselung und Signatur in der IT-Forensik]]&lt;br /&gt;
&lt;br /&gt;
[[eDiscovery]]&lt;br /&gt;
&lt;br /&gt;
[[Egg Hunting]]&lt;br /&gt;
&lt;br /&gt;
[[Ermittlungsprozess]]&lt;br /&gt;
&lt;br /&gt;
[[Error Based SQL Injection]]&lt;br /&gt;
&lt;br /&gt;
[[Exchangeable Image File Format (EXIF)]]&lt;br /&gt;
&lt;br /&gt;
[[Exploit]]&lt;br /&gt;
&lt;br /&gt;
=== F ===&lt;br /&gt;
[[File Carving]]&lt;br /&gt;
&lt;br /&gt;
[[Fingerprinting (Browser)]]&lt;br /&gt;
&lt;br /&gt;
[[Fingerprinting (Betriebssystem)]]&lt;br /&gt;
&lt;br /&gt;
[[Flüchtige Daten]]&lt;br /&gt;
&lt;br /&gt;
[[Footprinting]]&lt;br /&gt;
&lt;br /&gt;
[[Forensik]]&lt;br /&gt;
&lt;br /&gt;
[[Forensic Data Mining]]&lt;br /&gt;
&lt;br /&gt;
[[Forensic Readiness]]&lt;br /&gt;
&lt;br /&gt;
[[Forensische Duplikation]]&lt;br /&gt;
&lt;br /&gt;
[[Forensischer Koffer]]&lt;br /&gt;
&lt;br /&gt;
[[Fragmentierung]]&lt;br /&gt;
&lt;br /&gt;
[[Fuzzing]]&lt;br /&gt;
&lt;br /&gt;
=== G ===&lt;br /&gt;
[[Geotag]]&lt;br /&gt;
&lt;br /&gt;
[[GeoIP-Datenbank]]&lt;br /&gt;
&lt;br /&gt;
[[Gerichtsfestigkeit]]&lt;br /&gt;
&lt;br /&gt;
[[Google Hacking]]&lt;br /&gt;
&lt;br /&gt;
=== H ===&lt;br /&gt;
[[Hardware-Sicherheitsmodul]]&lt;br /&gt;
&lt;br /&gt;
[[Hashcat]]&lt;br /&gt;
&lt;br /&gt;
[[Hashwert]]&lt;br /&gt;
&lt;br /&gt;
[[Hilfstatort]]&lt;br /&gt;
&lt;br /&gt;
[[Honeypot]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
=== I ===&lt;br /&gt;
[[ICMP - Internet Control Message Protocol]]&lt;br /&gt;
&lt;br /&gt;
[[Identitätsanbieter]]&lt;br /&gt;
&lt;br /&gt;
[[IDS - Intrusion Detection System]]&lt;br /&gt;
&lt;br /&gt;
[[Image]]&lt;br /&gt;
&lt;br /&gt;
[[Imaging]]&lt;br /&gt;
&lt;br /&gt;
[[IMSI-Catcher]]&lt;br /&gt;
&lt;br /&gt;
[[Incident-Response-Team]]&lt;br /&gt;
&lt;br /&gt;
[[Indicator of Compromise]]&lt;br /&gt;
&lt;br /&gt;
[[Integrität]]&lt;br /&gt;
&lt;br /&gt;
[[IT-Forensik]]&lt;br /&gt;
&lt;br /&gt;
[[IPS - Intrusion Prevention System]]&lt;br /&gt;
&lt;br /&gt;
=== J === &lt;br /&gt;
[[Jailbreak]]&lt;br /&gt;
&lt;br /&gt;
[[Journaling-Dateisystem]]&lt;br /&gt;
&lt;br /&gt;
[[Jump Lists]]&lt;br /&gt;
&lt;br /&gt;
=== K === &lt;br /&gt;
&lt;br /&gt;
[[Installieren eines Live-Kali-Linux-System auf USB-Stick|Kali-Linux-Live-System auf USB-Stick installieren]]&lt;br /&gt;
&lt;br /&gt;
[[Kaltstartattacke]]&lt;br /&gt;
&lt;br /&gt;
[[Kausalität in der Forensik]]&lt;br /&gt;
&lt;br /&gt;
[[Kerberos]]&lt;br /&gt;
&lt;br /&gt;
[[Keystroke Injection Attack Tool]]&lt;br /&gt;
&lt;br /&gt;
[[Korrelation]]&lt;br /&gt;
&lt;br /&gt;
=== L === &lt;br /&gt;
[[Lateral Movement]]&lt;br /&gt;
&lt;br /&gt;
[[LDAP-Injection]]&lt;br /&gt;
&lt;br /&gt;
[[Litigation Hold]]&lt;br /&gt;
&lt;br /&gt;
[[Live-Forensik]]&lt;br /&gt;
&lt;br /&gt;
[[Local file inclusion]]&lt;br /&gt;
&lt;br /&gt;
[[Locard&#039;sche Regel]]&lt;br /&gt;
&lt;br /&gt;
[[Lockheed Martin Cyber Kill Chain]]&lt;br /&gt;
&lt;br /&gt;
[[Log-File]]&lt;br /&gt;
&lt;br /&gt;
[[LogMining]]&lt;br /&gt;
&lt;br /&gt;
=== M === &lt;br /&gt;
[[Magnet Axiom]]&lt;br /&gt;
&lt;br /&gt;
[[Memory Forensics]]&lt;br /&gt;
&lt;br /&gt;
[[Metadaten]]&lt;br /&gt;
&lt;br /&gt;
[[Mobiltelefon-Forensik]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
=== N === &lt;br /&gt;
[[Netcat]]&lt;br /&gt;
&lt;br /&gt;
[[Netflow]]&lt;br /&gt;
&lt;br /&gt;
[[Never-Touch-Original]]&lt;br /&gt;
&lt;br /&gt;
[[Nmap]]&lt;br /&gt;
&lt;br /&gt;
[[NTFS]]&lt;br /&gt;
&lt;br /&gt;
=== O ===&lt;br /&gt;
[[Online-Forensik]]&lt;br /&gt;
&lt;br /&gt;
[[Offline-Forensik]]&lt;br /&gt;
&lt;br /&gt;
[[Ontologie &amp;amp; Semantik]]&lt;br /&gt;
&lt;br /&gt;
[[Oracle DB]] (Forensische Aspekte)&lt;br /&gt;
&lt;br /&gt;
[[Order of Volatility]]&lt;br /&gt;
&lt;br /&gt;
[[OSINT-Werkzeug]]&lt;br /&gt;
&lt;br /&gt;
=== P ===&lt;br /&gt;
[[Pass-the-Hash-Attack]]&lt;br /&gt;
&lt;br /&gt;
[[Payload]]&lt;br /&gt;
&lt;br /&gt;
[[Partition]]&lt;br /&gt;
&lt;br /&gt;
[[PCMCIA]]&lt;br /&gt;
&lt;br /&gt;
[[Penetrationstest]]&lt;br /&gt;
&lt;br /&gt;
[[Post-Mortem-Analyse]]&lt;br /&gt;
&lt;br /&gt;
[[Prepared Statement]]&lt;br /&gt;
&lt;br /&gt;
[[Prozess der Mobiltelefon Forensik]]&lt;br /&gt;
&lt;br /&gt;
[[Prüfsumme]]&lt;br /&gt;
&lt;br /&gt;
[[P2P (Peer-to-Peer) Software / Netzwerke]]&lt;br /&gt;
&lt;br /&gt;
=== Q ===&lt;br /&gt;
&lt;br /&gt;
[[Query Log]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
=== R ===&lt;br /&gt;
&lt;br /&gt;
[[Radare 2 - Reverse Engineering Framework]]&lt;br /&gt;
&lt;br /&gt;
[[Rainbow Table]]&lt;br /&gt;
&lt;br /&gt;
[[Redo Logs]]&lt;br /&gt;
&lt;br /&gt;
[[Registry]]&lt;br /&gt;
&lt;br /&gt;
[[Remote Access Trojaner (RAT)]]&lt;br /&gt;
&lt;br /&gt;
[[Replay Attack]]&lt;br /&gt;
&lt;br /&gt;
[[Reverse Engineering]]&lt;br /&gt;
&lt;br /&gt;
[[Rogue Access Point &amp;amp; Evil Twin]]&lt;br /&gt;
&lt;br /&gt;
[[Rootkit]]&lt;br /&gt;
&lt;br /&gt;
=== S ===&lt;br /&gt;
[[SAP-Modell]]&lt;br /&gt;
&lt;br /&gt;
[[Sandbox]]&lt;br /&gt;
&lt;br /&gt;
[[Security Information and Event Management (SIEM)]]&lt;br /&gt;
&lt;br /&gt;
[[Seitenkanalattacke]]&lt;br /&gt;
&lt;br /&gt;
[[Semantik]]&lt;br /&gt;
&lt;br /&gt;
[[ShimCache]]&lt;br /&gt;
&lt;br /&gt;
[[Sigma]]&lt;br /&gt;
&lt;br /&gt;
[[Skimming]]&lt;br /&gt;
&lt;br /&gt;
[[Skript-Kiddie]]&lt;br /&gt;
&lt;br /&gt;
[[Slack Space]]&lt;br /&gt;
&lt;br /&gt;
[[Smishing]]&lt;br /&gt;
&lt;br /&gt;
[[Sparse Image]]&lt;br /&gt;
&lt;br /&gt;
[[Stack-basierte Buffer-Overflow Angriffe in Microsoft Windows]]&lt;br /&gt;
&lt;br /&gt;
[[Statische Analyse]]&lt;br /&gt;
&lt;br /&gt;
[[Sniffing]]&lt;br /&gt;
&lt;br /&gt;
[[Sealbag]]&lt;br /&gt;
&lt;br /&gt;
[[SpiderFoot]]&lt;br /&gt;
&lt;br /&gt;
[[Spuren]]&lt;br /&gt;
&lt;br /&gt;
[[SQL Injection]]&lt;br /&gt;
&lt;br /&gt;
[[SQLite Datenbanken auslesen mittels Python]]&lt;br /&gt;
&lt;br /&gt;
[[Sqlmap]]&lt;br /&gt;
&lt;br /&gt;
[[SSL Inspection]]&lt;br /&gt;
&lt;br /&gt;
[[Steganographie]]&lt;br /&gt;
&lt;br /&gt;
=== T ===&lt;br /&gt;
[[Tatort]]&lt;br /&gt;
&lt;br /&gt;
[[Team Win Recovery Project]]&lt;br /&gt;
&lt;br /&gt;
[[Threat Intelligence]]&lt;br /&gt;
&lt;br /&gt;
[[Thunderspy]]&lt;br /&gt;
&lt;br /&gt;
[[Timeline]]&lt;br /&gt;
&lt;br /&gt;
[[Triage]]&lt;br /&gt;
&lt;br /&gt;
[[Trugspur]]&lt;br /&gt;
&lt;br /&gt;
[[Tsurugi-Linux]]&lt;br /&gt;
&lt;br /&gt;
[[Totmannschalter]]&lt;br /&gt;
&lt;br /&gt;
=== U ===&lt;br /&gt;
[[Unallocated Data (Nicht zugeordnete Daten)]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
=== V ===&lt;br /&gt;
[[Verfügbarkeit]]&lt;br /&gt;
&lt;br /&gt;
[[Vertraulichkeit]]&lt;br /&gt;
&lt;br /&gt;
[[Vertraulichkeit in Datenbanksystemen]]&lt;br /&gt;
&lt;br /&gt;
[[Volume Shadow Copies]]&lt;br /&gt;
&lt;br /&gt;
[[Vorsorge für die IT-Forensik]]&lt;br /&gt;
&lt;br /&gt;
[[Video-Forensik]]&lt;br /&gt;
&lt;br /&gt;
=== W ===&lt;br /&gt;
[[W-Fragen]]&lt;br /&gt;
&lt;br /&gt;
[[Watering-Holes]]&lt;br /&gt;
&lt;br /&gt;
[[Web-Application-Firewall]]&lt;br /&gt;
&lt;br /&gt;
[[Whitelisting]]&lt;br /&gt;
&lt;br /&gt;
[[Why-Because-Analyse (WBA)]]&lt;br /&gt;
&lt;br /&gt;
[[Windows-RAM auslesen]]&lt;br /&gt;
&lt;br /&gt;
[[Windows-Prefetch]]&lt;br /&gt;
&lt;br /&gt;
[[Wiping]]&lt;br /&gt;
&lt;br /&gt;
[[Wireshark]]&lt;br /&gt;
&lt;br /&gt;
[[Write Blocker]]&lt;br /&gt;
&lt;br /&gt;
[[Wörterbuchangriff]]&lt;br /&gt;
&lt;br /&gt;
=== X ===&lt;br /&gt;
[[Xmount]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
=== Z ===&lt;br /&gt;
[[Zeit]]&lt;br /&gt;
&lt;br /&gt;
[[Zenmap]]&lt;br /&gt;
&lt;br /&gt;
[[Zero-Day-Exploit]]&lt;br /&gt;
&lt;br /&gt;
[[Ziele einer forensischen Untersuchung nach A. Geschonneck]]&lt;br /&gt;
&lt;br /&gt;
== Fernstudiengänge an der Hochschule Wismar (berufsbegleitend) ==&lt;br /&gt;
&lt;br /&gt;
[https://www.wings.hs-wismar.de/de/fernstudium_bachelor/it_forensik IT-Forensik, Bachelor] &lt;br /&gt;
&lt;br /&gt;
[https://www.wings.hs-wismar.de/de/fernstudium_master/it_sicherheit_und_forensik/ IT-Sicherheit und Forensik, Master]&lt;br /&gt;
&lt;br /&gt;
== Starthilfen ==&lt;br /&gt;
&lt;br /&gt;
* Hilfe zur Benutzung und Konfiguration der Wiki-Software finden Sie im [https://www.mediawiki.org/wiki/Special:MyLanguage/Help:Contents Benutzerhandbuch]&lt;br /&gt;
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Configuration_settings Liste der Konfigurationsvariablen]&lt;br /&gt;
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:FAQ MediaWiki-FAQ]&lt;br /&gt;
* [https://lists.wikimedia.org/mailman/listinfo/mediawiki-announce Mailingliste neuer MediaWiki-Versionen]&lt;br /&gt;
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Localisation#Translation_resources Übersetze MediaWiki für deine Sprache]&lt;br /&gt;
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Combating_spam Erfahre, wie du Spam auf deinem Wiki bekämpfen kannst]&lt;/div&gt;</summary>
		<author><name>St170723</name></author>
	</entry>
	<entry>
		<id>http://it-forensik.fiw.hs-wismar.de/index.php?title=Sparse_Image&amp;diff=2162</id>
		<title>Sparse Image</title>
		<link rel="alternate" type="text/html" href="http://it-forensik.fiw.hs-wismar.de/index.php?title=Sparse_Image&amp;diff=2162"/>
		<updated>2021-12-28T10:53:38Z</updated>

		<summary type="html">&lt;p&gt;St170723: &lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;Bei einem Sparse Image handelt es sich um ein komprimiertes Datenträgerabbild, das bei Computersystemen eingesetzt wird, welche auf Grundlage des Betriebssystems Android oder macOS arbeiten. Die Grundidee eines solchen Speicherabbildes liegt in&lt;br /&gt;
seiner verringerten Größe begründet. Dadurch wird die Transferzeit reduziert, welche für dessen Übertragung benötigt wird. Im Zusammenhang mit Android weist ein Sparse Image folgendes Format auf:&lt;br /&gt;
[[Datei:Aufbau eines Sparse Image unter Android.png|frameless|zentriert|700px]]&lt;br /&gt;
Aus dieser Abbildung geht hervor, dass ein solches Speicherabbild stets mit einem Kopfteil beginnt, auf welchen eine Menge von Datenblöcke (engl.: chunks) folgen. Diese besitzen jeweils einen eigenen Kopfteil und enthalten wiederum eine Menge&lt;br /&gt;
von Daten, welche hinsichtlich ihres Umfangs stets ein Vielfaches von 4096 Bytes aufweisen. Dies schließt auch den Fall ein, dass nach einem Chunk Header keine Daten folgen, wenn dieser Datenblock den Typ Dont_Care aufweist.&lt;br /&gt;
&lt;br /&gt;
Quellen:&lt;br /&gt;
&lt;br /&gt;
[1] https://en.wikipedia.org/wiki/Sparse_image&lt;br /&gt;
&lt;br /&gt;
[2] https://www.2net.co.uk/tutorial/android-sparse-image-format&lt;/div&gt;</summary>
		<author><name>St170723</name></author>
	</entry>
	<entry>
		<id>http://it-forensik.fiw.hs-wismar.de/index.php?title=Sparse_Image&amp;diff=2161</id>
		<title>Sparse Image</title>
		<link rel="alternate" type="text/html" href="http://it-forensik.fiw.hs-wismar.de/index.php?title=Sparse_Image&amp;diff=2161"/>
		<updated>2021-12-28T10:53:28Z</updated>

		<summary type="html">&lt;p&gt;St170723: &lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;Bei einem Sparse Image handelt es sich um ein komprimiertes Datenträgerabbild, das bei Computersystemen eingesetzt wird, welche auf Grundlage des Betriebssystems Android oder macOS arbeiten. Die Grundidee eines solchen Speicherabbildes liegt in&lt;br /&gt;
seiner verringerten Größe begründet. Dadurch wird die Transferzeit reduziert, welche für dessen Übertragung benötigt wird. Im Zusammenhang mit Android weist ein Sparse Image folgendes Format auf:&lt;br /&gt;
[[Datei:Aufbau eines Sparse Image unter Android.png|frameless|zentriert|500px]]&lt;br /&gt;
Aus dieser Abbildung geht hervor, dass ein solches Speicherabbild stets mit einem Kopfteil beginnt, auf welchen eine Menge von Datenblöcke (engl.: chunks) folgen. Diese besitzen jeweils einen eigenen Kopfteil und enthalten wiederum eine Menge&lt;br /&gt;
von Daten, welche hinsichtlich ihres Umfangs stets ein Vielfaches von 4096 Bytes aufweisen. Dies schließt auch den Fall ein, dass nach einem Chunk Header keine Daten folgen, wenn dieser Datenblock den Typ Dont_Care aufweist.&lt;br /&gt;
&lt;br /&gt;
Quellen:&lt;br /&gt;
&lt;br /&gt;
[1] https://en.wikipedia.org/wiki/Sparse_image&lt;br /&gt;
&lt;br /&gt;
[2] https://www.2net.co.uk/tutorial/android-sparse-image-format&lt;/div&gt;</summary>
		<author><name>St170723</name></author>
	</entry>
	<entry>
		<id>http://it-forensik.fiw.hs-wismar.de/index.php?title=Sparse_Image&amp;diff=2160</id>
		<title>Sparse Image</title>
		<link rel="alternate" type="text/html" href="http://it-forensik.fiw.hs-wismar.de/index.php?title=Sparse_Image&amp;diff=2160"/>
		<updated>2021-12-28T10:53:20Z</updated>

		<summary type="html">&lt;p&gt;St170723: &lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;Bei einem Sparse Image handelt es sich um ein komprimiertes Datenträgerabbild, das bei Computersystemen eingesetzt wird, welche auf Grundlage des Betriebssystems Android oder macOS arbeiten. Die Grundidee eines solchen Speicherabbildes liegt in&lt;br /&gt;
seiner verringerten Größe begründet. Dadurch wird die Transferzeit reduziert, welche für dessen Übertragung benötigt wird. Im Zusammenhang mit Android weist ein Sparse Image folgendes Format auf:&lt;br /&gt;
[[Datei:Aufbau eines Sparse Image unter Android.png|frameless|zentriert|100px]]&lt;br /&gt;
Aus dieser Abbildung geht hervor, dass ein solches Speicherabbild stets mit einem Kopfteil beginnt, auf welchen eine Menge von Datenblöcke (engl.: chunks) folgen. Diese besitzen jeweils einen eigenen Kopfteil und enthalten wiederum eine Menge&lt;br /&gt;
von Daten, welche hinsichtlich ihres Umfangs stets ein Vielfaches von 4096 Bytes aufweisen. Dies schließt auch den Fall ein, dass nach einem Chunk Header keine Daten folgen, wenn dieser Datenblock den Typ Dont_Care aufweist.&lt;br /&gt;
&lt;br /&gt;
Quellen:&lt;br /&gt;
&lt;br /&gt;
[1] https://en.wikipedia.org/wiki/Sparse_image&lt;br /&gt;
&lt;br /&gt;
[2] https://www.2net.co.uk/tutorial/android-sparse-image-format&lt;/div&gt;</summary>
		<author><name>St170723</name></author>
	</entry>
	<entry>
		<id>http://it-forensik.fiw.hs-wismar.de/index.php?title=Sparse_Image&amp;diff=2159</id>
		<title>Sparse Image</title>
		<link rel="alternate" type="text/html" href="http://it-forensik.fiw.hs-wismar.de/index.php?title=Sparse_Image&amp;diff=2159"/>
		<updated>2021-12-28T10:53:12Z</updated>

		<summary type="html">&lt;p&gt;St170723: &lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;Bei einem Sparse Image handelt es sich um ein komprimiertes Datenträgerabbild, das bei Computersystemen eingesetzt wird, welche auf Grundlage des Betriebssystems Android oder macOS arbeiten. Die Grundidee eines solchen Speicherabbildes liegt in&lt;br /&gt;
seiner verringerten Größe begründet. Dadurch wird die Transferzeit reduziert, welche für dessen Übertragung benötigt wird. Im Zusammenhang mit Android weist ein Sparse Image folgendes Format auf:&lt;br /&gt;
[[Datei:Aufbau eines Sparse Image unter Android.png|frameless|zentriert|100%]]&lt;br /&gt;
Aus dieser Abbildung geht hervor, dass ein solches Speicherabbild stets mit einem Kopfteil beginnt, auf welchen eine Menge von Datenblöcke (engl.: chunks) folgen. Diese besitzen jeweils einen eigenen Kopfteil und enthalten wiederum eine Menge&lt;br /&gt;
von Daten, welche hinsichtlich ihres Umfangs stets ein Vielfaches von 4096 Bytes aufweisen. Dies schließt auch den Fall ein, dass nach einem Chunk Header keine Daten folgen, wenn dieser Datenblock den Typ Dont_Care aufweist.&lt;br /&gt;
&lt;br /&gt;
Quellen:&lt;br /&gt;
&lt;br /&gt;
[1] https://en.wikipedia.org/wiki/Sparse_image&lt;br /&gt;
&lt;br /&gt;
[2] https://www.2net.co.uk/tutorial/android-sparse-image-format&lt;/div&gt;</summary>
		<author><name>St170723</name></author>
	</entry>
	<entry>
		<id>http://it-forensik.fiw.hs-wismar.de/index.php?title=Sparse_Image&amp;diff=2158</id>
		<title>Sparse Image</title>
		<link rel="alternate" type="text/html" href="http://it-forensik.fiw.hs-wismar.de/index.php?title=Sparse_Image&amp;diff=2158"/>
		<updated>2021-12-28T10:52:31Z</updated>

		<summary type="html">&lt;p&gt;St170723: &lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;Bei einem Sparse Image handelt es sich um ein komprimiertes Datenträgerabbild, das bei Computersystemen eingesetzt wird, welche auf Grundlage des Betriebssystems Android oder macOS arbeiten. Die Grundidee eines solchen Speicherabbildes liegt in&lt;br /&gt;
seiner verringerten Größe begründet. Dadurch wird die Transferzeit reduziert, welche für dessen Übertragung benötigt wird. Im Zusammenhang mit Android weist ein Sparse Image folgendes Format auf:&lt;br /&gt;
[[Datei:Aufbau eines Sparse Image unter Android.png|frameless|zentriert]]&lt;br /&gt;
Aus dieser Abbildung geht hervor, dass ein solches Speicherabbild stets mit einem Kopfteil beginnt, auf welchen eine Menge von Datenblöcke (engl.: chunks) folgen. Diese besitzen jeweils einen eigenen Kopfteil und enthalten wiederum eine Menge&lt;br /&gt;
von Daten, welche hinsichtlich ihres Umfangs stets ein Vielfaches von 4096 Bytes aufweisen. Dies schließt auch den Fall ein, dass nach einem Chunk Header keine Daten folgen, wenn dieser Datenblock den Typ Dont_Care aufweist.&lt;br /&gt;
&lt;br /&gt;
Quellen:&lt;br /&gt;
&lt;br /&gt;
[1] https://en.wikipedia.org/wiki/Sparse_image&lt;br /&gt;
&lt;br /&gt;
[2] https://www.2net.co.uk/tutorial/android-sparse-image-format&lt;/div&gt;</summary>
		<author><name>St170723</name></author>
	</entry>
	<entry>
		<id>http://it-forensik.fiw.hs-wismar.de/index.php?title=Sparse_Image&amp;diff=2157</id>
		<title>Sparse Image</title>
		<link rel="alternate" type="text/html" href="http://it-forensik.fiw.hs-wismar.de/index.php?title=Sparse_Image&amp;diff=2157"/>
		<updated>2021-12-28T10:51:25Z</updated>

		<summary type="html">&lt;p&gt;St170723: Die Seite wurde neu angelegt: „Bei einem Sparse Image handelt es sich um ein komprimiertes Datenträgerabbild, das bei Computersystemen eingesetzt wird, welche auf Grundlage des Betriebssyst…“&lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;Bei einem Sparse Image handelt es sich um ein komprimiertes Datenträgerabbild, das bei Computersystemen eingesetzt wird, welche auf Grundlage des Betriebssystems Android oder macOS arbeiten. Die Grundidee eines solchen Speicherabbildes liegt in&lt;br /&gt;
seiner verringerten Größe begründet. Dadurch wird die Transferzeit reduziert, welche für dessen Übertragung benötigt wird. Im Zusammenhang mit Android weist ein Sparse Image folgendes Format auf:&lt;br /&gt;
[[Datei:Aufbau eines Sparse Image unter Android.png|mini|zentriert]]&lt;br /&gt;
Aus dieser Abbildung geht hervor, dass ein solches Speicherabbild stets mit einem Kopfteil beginnt, auf welchen eine Menge von Datenblöcke (engl.: chunks) folgen. Diese besitzen jeweils einen eigenen Kopfteil und enthalten wiederum eine Menge&lt;br /&gt;
von Daten, welche hinsichtlich ihres Umfangs stets ein Vielfaches von 4096 Bytes aufweisen. Dies schließt auch den Fall ein, dass nach einem Chunk Header keine Daten folgen, wenn dieser Datenblock den Typ Dont_Care aufweist.&lt;br /&gt;
&lt;br /&gt;
Quellen:&lt;br /&gt;
&lt;br /&gt;
[1] https://en.wikipedia.org/wiki/Sparse_image&lt;br /&gt;
&lt;br /&gt;
[2] https://www.2net.co.uk/tutorial/android-sparse-image-format&lt;/div&gt;</summary>
		<author><name>St170723</name></author>
	</entry>
	<entry>
		<id>http://it-forensik.fiw.hs-wismar.de/index.php?title=Datei:Aufbau_eines_Sparse_Image_unter_Android.png&amp;diff=2156</id>
		<title>Datei:Aufbau eines Sparse Image unter Android.png</title>
		<link rel="alternate" type="text/html" href="http://it-forensik.fiw.hs-wismar.de/index.php?title=Datei:Aufbau_eines_Sparse_Image_unter_Android.png&amp;diff=2156"/>
		<updated>2021-12-28T10:50:13Z</updated>

		<summary type="html">&lt;p&gt;St170723: &lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;Diese Grafik beschreibt den prinzipiellen Aufbau eines Sparse Image wie es beim Betriebssystem Android Anwendung findet.&lt;/div&gt;</summary>
		<author><name>St170723</name></author>
	</entry>
	<entry>
		<id>http://it-forensik.fiw.hs-wismar.de/index.php?title=Kaltstartattacke&amp;diff=2155</id>
		<title>Kaltstartattacke</title>
		<link rel="alternate" type="text/html" href="http://it-forensik.fiw.hs-wismar.de/index.php?title=Kaltstartattacke&amp;diff=2155"/>
		<updated>2021-12-28T10:46:33Z</updated>

		<summary type="html">&lt;p&gt;St170723: &lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;Die Kaltstartattacke ist eine Methode aus der IT-Sicherheit, welche genutzt wird, um die im Hauptspeicher befindlichen Daten über einen längeren Zeitraum zu speichern. Genauer betrachtet, bleiben Daten des Hauptspeichers nach dem Ausschalten eines&lt;br /&gt;
Computersystems nur wenige Augenblicke erhalten. Befindet sich der betrachtete Computer jedoch noch im Standby- beziehungsweise im eingeschalteten Betriebsmodus, so können die Daten im Hauptspeicher mit Hilfe eines Kältesprays auch für&lt;br /&gt;
mehrere Minuten haltbar gemacht werden. Infolgedessen kann der Hauptspeicher aus dem aktuellen Computersystem im laufenden Betrieb entnommen und in ein anderes, eigenes System integriert werden. Damit kann es gelingen, die Daten des fremden Hauptspeichers auszulesen und ist deshalb auch für forensische Vorhaben von Bedeutung. Dieses Verfahren sollte allerdings als letzte Möglichkeit in Betracht gezogen werden, da der Hauptspeicher bei diesem Vorgehen physischen Schaden nehmen&lt;br /&gt;
kann.&lt;br /&gt;
&lt;br /&gt;
Quellen:&lt;br /&gt;
&lt;br /&gt;
[1] https://www.computer-forensik.org/blog/2008/02/22/die-etwas-andere-art-der-ram-analyse\\&lt;br /&gt;
&lt;br /&gt;
[2] https://citp.princeton.edu/our-work/memory&lt;/div&gt;</summary>
		<author><name>St170723</name></author>
	</entry>
	<entry>
		<id>http://it-forensik.fiw.hs-wismar.de/index.php?title=Kaltstartattacke&amp;diff=2154</id>
		<title>Kaltstartattacke</title>
		<link rel="alternate" type="text/html" href="http://it-forensik.fiw.hs-wismar.de/index.php?title=Kaltstartattacke&amp;diff=2154"/>
		<updated>2021-12-28T10:45:47Z</updated>

		<summary type="html">&lt;p&gt;St170723: &lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;Die Kaltstartattacke ist eine Methode aus der IT-Sicherheit, welche genutzt wird, um die im Hauptspeicher befindlichen Daten über einen längeren Zeitraum zu speichern. Genauer betrachtet, bleiben Daten des Hauptspeichers nach dem Ausschalten eines&lt;br /&gt;
Computersystems nur wenige Augenblicke erhalten. Befindet sich der betrachtete Computer jedoch noch im Standby- beziehungsweise im eingeschalteten Betriebsmodus, so können die Daten im Hauptspeicher mit Hilfe eines Kältesprays auch für&lt;br /&gt;
mehrere Minuten haltbar gemacht werden. Infolgedessen kann der Hauptspeicher aus dem aktuellen Computersystem im laufenden Betrieb entnommen und in ein anderes, eigenes System integriert werden. Damit kann es gelingen, die Daten des fremden Hauptspeichers auszulesen und ist deshalb auch für forensische Vorhaben von Bedeutung. Dieses Verfahren sollte allerdings als letzte Möglichkeit in Betracht gezogen werden, da der Hauptspeicher bei diesem Vorgehen physischen Schaden nehmen&lt;br /&gt;
kann.&lt;br /&gt;
&lt;br /&gt;
Quellen:\\&lt;br /&gt;
[1] https://www.computer-forensik.org/blog/2008/02/22/die-etwas-andere-art-der-ram-analyse\\&lt;br /&gt;
[2] https://citp.princeton.edu/our-work/memory&lt;/div&gt;</summary>
		<author><name>St170723</name></author>
	</entry>
	<entry>
		<id>http://it-forensik.fiw.hs-wismar.de/index.php?title=Kaltstartattacke&amp;diff=2153</id>
		<title>Kaltstartattacke</title>
		<link rel="alternate" type="text/html" href="http://it-forensik.fiw.hs-wismar.de/index.php?title=Kaltstartattacke&amp;diff=2153"/>
		<updated>2021-12-28T10:45:35Z</updated>

		<summary type="html">&lt;p&gt;St170723: &lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;Die Kaltstartattacke ist eine Methode aus der IT-Sicherheit, welche genutzt wird, um die im Hauptspeicher befindlichen Daten über einen längeren Zeitraum zu speichern. Genauer betrachtet, bleiben Daten des Hauptspeichers nach dem Ausschalten eines&lt;br /&gt;
Computersystems nur wenige Augenblicke erhalten. Befindet sich der betrachtete Computer jedoch noch im Standby- beziehungsweise im eingeschalteten Betriebsmodus, so können die Daten im Hauptspeicher mit Hilfe eines Kältesprays auch für&lt;br /&gt;
mehrere Minuten haltbar gemacht werden. Infolgedessen kann der Hauptspeicher aus dem aktuellen Computersystem im laufenden Betrieb entnommen und in ein anderes, eigenes System integriert werden. Damit kann es gelingen, die Daten des fremden Hauptspeichers auszulesen und ist deshalb auch für forensische Vorhaben von Bedeutung. Dieses Verfahren sollte allerdings als letzte Möglichkeit in Betracht gezogen werden, da der Hauptspeicher bei diesem Vorgehen physischen Schaden nehmen&lt;br /&gt;
kann.&lt;br /&gt;
&lt;br /&gt;
Quellen:\n&lt;br /&gt;
[1] https://www.computer-forensik.org/blog/2008/02/22/die-etwas-andere-art-der-ram-analyse\n&lt;br /&gt;
[2] https://citp.princeton.edu/our-work/memory&lt;/div&gt;</summary>
		<author><name>St170723</name></author>
	</entry>
	<entry>
		<id>http://it-forensik.fiw.hs-wismar.de/index.php?title=Kaltstartattacke&amp;diff=2152</id>
		<title>Kaltstartattacke</title>
		<link rel="alternate" type="text/html" href="http://it-forensik.fiw.hs-wismar.de/index.php?title=Kaltstartattacke&amp;diff=2152"/>
		<updated>2021-12-28T10:44:26Z</updated>

		<summary type="html">&lt;p&gt;St170723: &lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;Die Kaltstartattacke ist eine Methode aus der IT-Sicherheit, welche genutzt wird, um die im Hauptspeicher befindlichen Daten über einen längeren Zeitraum zu speichern. Genauer betrachtet, bleiben Daten des Hauptspeichers nach dem Ausschalten eines&lt;br /&gt;
Computersystems nur wenige Augenblicke erhalten. Befindet sich der betrachtete Computer jedoch noch im Standby- beziehungsweise im eingeschalteten Betriebsmodus, so können die Daten im Hauptspeicher mit Hilfe eines Kältesprays auch für&lt;br /&gt;
mehrere Minuten haltbar gemacht werden. Infolgedessen kann der Hauptspeicher aus dem aktuellen Computersystem im laufenden Betrieb entnommen und in ein anderes, eigenes System integriert werden. Damit kann es gelingen, die Daten des fremden Hauptspeichers auszulesen und ist deshalb auch für forensische Vorhaben von Bedeutung. Dieses Verfahren sollte allerdings als letzte Möglichkeit in Betracht gezogen werden, da der Hauptspeicher bei diesem Vorgehen physischen Schaden nehmen&lt;br /&gt;
kann.&lt;br /&gt;
&lt;br /&gt;
Quellen:&lt;br /&gt;
[1] https://www.computer-forensik.org/blog/2008/02/22/die-etwas-andere-art-der-ram-analyse&lt;br /&gt;
[2] https://citp.princeton.edu/our-work/memory&lt;/div&gt;</summary>
		<author><name>St170723</name></author>
	</entry>
	<entry>
		<id>http://it-forensik.fiw.hs-wismar.de/index.php?title=Kaltstartattacke&amp;diff=2151</id>
		<title>Kaltstartattacke</title>
		<link rel="alternate" type="text/html" href="http://it-forensik.fiw.hs-wismar.de/index.php?title=Kaltstartattacke&amp;diff=2151"/>
		<updated>2021-12-28T10:44:13Z</updated>

		<summary type="html">&lt;p&gt;St170723: &lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;Die Kaltstartattacke ist eine Methode aus der IT-Sicherheit, welche genutzt wird, um die im Hauptspeicher befindlichen Daten über einen längeren Zeitraum zu speichern. Genauer betrachtet, bleiben Daten des Hauptspeichers nach dem Ausschalten eines&lt;br /&gt;
Computersystems nur wenige Augenblicke erhalten. Befindet sich der betrachtete Computer jedoch noch im Standby- beziehungsweise im eingeschalteten Betriebsmodus, so können die Daten im Hauptspeicher mit Hilfe eines Kältesprays auch für&lt;br /&gt;
mehrere Minuten haltbar gemacht werden. Infolgedessen kann der Hauptspeicher aus dem aktuellen Computersystem im laufenden Betrieb entnommen und in ein anderes, eigenes System integriert werden. Damit kann es gelingen, die Daten des fremden Hauptspeichers auszulesen und ist deshalb auch für forensische Vorhaben von Bedeutung. Dieses Verfahren sollte allerdings als letzte Möglichkeit in Betracht gezogen werden, da der Hauptspeicher bei diesem Vorgehen physischen Schaden nehmen&lt;br /&gt;
kann.&lt;br /&gt;
&lt;br /&gt;
Quellen: &amp;lt;br&amp;gt;&lt;br /&gt;
[1] https://www.computer-forensik.org/blog/2008/02/22/die-etwas-andere-art-der-ram-analyse&lt;br /&gt;
[2] https://citp.princeton.edu/our-work/memory&lt;/div&gt;</summary>
		<author><name>St170723</name></author>
	</entry>
	<entry>
		<id>http://it-forensik.fiw.hs-wismar.de/index.php?title=Kaltstartattacke&amp;diff=2150</id>
		<title>Kaltstartattacke</title>
		<link rel="alternate" type="text/html" href="http://it-forensik.fiw.hs-wismar.de/index.php?title=Kaltstartattacke&amp;diff=2150"/>
		<updated>2021-12-28T10:41:53Z</updated>

		<summary type="html">&lt;p&gt;St170723: Die Seite wurde neu angelegt: „Die Kaltstartattacke ist eine Methode aus der IT-Sicherheit, welche genutzt wird, um die im Hauptspeicher befindlichen Daten über einen längeren Zeitraum zu…“&lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;Die Kaltstartattacke ist eine Methode aus der IT-Sicherheit, welche genutzt wird, um die im Hauptspeicher befindlichen Daten über einen längeren Zeitraum zu speichern. Genauer betrachtet, bleiben Daten des Hauptspeichers nach dem Ausschalten eines&lt;br /&gt;
Computersystems nur wenige Augenblicke erhalten. Befindet sich der betrachtete Computer jedoch noch im Standby- beziehungsweise im eingeschalteten Betriebsmodus, so können die Daten im Hauptspeicher mit Hilfe eines Kältesprays auch für&lt;br /&gt;
mehrere Minuten haltbar gemacht werden. Infolgedessen kann der Hauptspeicher aus dem aktuellen Computersystem im laufenden Betrieb entnommen und in ein anderes, eigenes System integriert werden. Damit kann es gelingen, die Daten des fremden Hauptspeichers auszulesen und ist deshalb auch für forensische Vorhaben von Bedeutung. Dieses Verfahren sollte allerdings als letzte Möglichkeit in Betracht gezogen werden, da der Hauptspeicher bei diesem Vorgehen physischen Schaden nehmen&lt;br /&gt;
kann.&lt;/div&gt;</summary>
		<author><name>St170723</name></author>
	</entry>
</feed>