IT-Forensik Wiki - Benutzerbeiträge [de]

Digitale Artefakte

2020-02-21T20:05:08Z

St171203:

Digitale Artefakte sind Sammlungen verwandter Daten. Das können die Protokolldateien des Webservers
sein, die im Dateisystem des Betriebssystems gespeichert sind, aber auch Informationen im
Arbeitsspeicher oder in den inneren Mechanismen des Datenbanksystems. Es gibt Dutzende von
Datenbankartefakten, die bei der Untersuchung von SQL-Injektionsangriffen besonders nützlich sind zum Beispiel: Webserverprotokolle,
Datenbankausführungspläne, Transaktionsprotokolle und Zeitstempel von Datenbankobjekten. Die meisten
dieser Artefakte gibt es zwar in den Datenbanksystemen – Microsoft SQL Server,
Oracle, MySQL und PostgreSQL –, doch der Umfang der darin enthaltenen Informationen und die
Methoden zum Zugriff darauf sind von einem Datenbanksystem zum anderen verschieden.

'''Quelle'''
Justin Clarke (2016) SQL Hacking Franzis Verlag GmbH, 85540 Haar bei München

Digitale Artefakte

2020-02-16T21:24:25Z

St171203:

Digitale Artefakte sind Sammlungen verwandter Daten. Das können die Protokolldateien des Webservers
sein, die im Dateisystem des Betriebssystems gespeichert sind, aber auch Informationen im
Arbeitsspeicher oder in den inneren Mechanismen des Datenbanksystems. Es gibt Dutzende von
Datenbankartefakten. In diesem Kapitel konzentrieren wir uns auf einige wenige davon, die bei der
Untersuchung von SQL-Injektionsangriffen besonders nützlich sind: Webserverprotokolle,
Datenbankausführungspläne, Transaktionsprotokolle und Zeitstempel von Datenbankobjekten. Die meisten
dieser Artefakte gibt es zwar in allen hier betrachteten Datenbanksystemen – Microsoft SQL Server,
Oracle, MySQL und PostgreSQL –, doch der Umfang der darin enthaltenen Informationen und die
Methoden zum Zugriff darauf sind von einem Datenbanksystem zum anderen verschieden. Wir werden uns
die einzelnen Artefakte eines nach dem anderen ansehen. Den Anfang machen die Webserverprotokolle,
da es sich dabei um die wichtigsten Artefakte handelt, die Sie bei dem Verdacht auf einen Angriff
untersuchen müssen.

'''Quelle'''
Justin Clarke (2016) SQL Hacking Franzis Verlag GmbH, 85540 Haar bei München

Digitale Artefakte

2020-02-16T21:24:15Z

St171203:

Digitale Artefakte sind Sammlungen verwandter Daten. Das können die Protokolldateien des Webservers
sein, die im Dateisystem des Betriebssystems gespeichert sind, aber auch Informationen im
Arbeitsspeicher oder in den inneren Mechanismen des Datenbanksystems. Es gibt Dutzende von
Datenbankartefakten. In diesem Kapitel konzentrieren wir uns auf einige wenige davon, die bei der
Untersuchung von SQL-Injektionsangriffen besonders nützlich sind: Webserverprotokolle,
Datenbankausführungspläne, Transaktionsprotokolle und Zeitstempel von Datenbankobjekten. Die meisten
dieser Artefakte gibt es zwar in allen hier betrachteten Datenbanksystemen – Microsoft SQL Server,
Oracle, MySQL und PostgreSQL –, doch der Umfang der darin enthaltenen Informationen und die
Methoden zum Zugriff darauf sind von einem Datenbanksystem zum anderen verschieden. Wir werden uns
die einzelnen Artefakte eines nach dem anderen ansehen. Den Anfang machen die Webserverprotokolle,
da es sich dabei um die wichtigsten Artefakte handelt, die Sie bei dem Verdacht auf einen Angriff
untersuchen müssen.

'''Quelle'''

Justin Clarke (2016) SQL Hacking Franzis Verlag GmbH, 85540 Haar bei München

Digitale Artefakte

2020-02-16T21:24:00Z

St171203: Die Seite wurde neu angelegt: „Digitale Artefakte sind Sammlungen verwandter Daten. Das können die Protokolldateien des Webservers sein, die im Dateisystem des Betriebssystems gespeichert s…“

Digitale Artefakte sind Sammlungen verwandter Daten. Das können die Protokolldateien des Webservers
sein, die im Dateisystem des Betriebssystems gespeichert sind, aber auch Informationen im
Arbeitsspeicher oder in den inneren Mechanismen des Datenbanksystems. Es gibt Dutzende von
Datenbankartefakten. In diesem Kapitel konzentrieren wir uns auf einige wenige davon, die bei der
Untersuchung von SQL-Injektionsangriffen besonders nützlich sind: Webserverprotokolle,
Datenbankausführungspläne, Transaktionsprotokolle und Zeitstempel von Datenbankobjekten. Die meisten
dieser Artefakte gibt es zwar in allen hier betrachteten Datenbanksystemen – Microsoft SQL Server,
Oracle, MySQL und PostgreSQL –, doch der Umfang der darin enthaltenen Informationen und die
Methoden zum Zugriff darauf sind von einem Datenbanksystem zum anderen verschieden. Wir werden uns
die einzelnen Artefakte eines nach dem anderen ansehen. Den Anfang machen die Webserverprotokolle,
da es sich dabei um die wichtigsten Artefakte handelt, die Sie bei dem Verdacht auf einen Angriff
untersuchen müssen.

QUelle

Justin Clarke (2016) SQL Hacking Franzis Verlag GmbH, 85540 Haar bei München

Hauptseite

2020-02-16T21:07:40Z

St171203: /* D */

Willkommen beim IT-Forensik-Wiki der Hochschule Wismar. Hier werden wesentliche Begriffe zum Thema „Digitale Forensik“ erläutert.

== Literatur ==

[[Projektarbeiten]]

[[Abschlussarbeiten im Bachelor Studiengang "IT-Forensik"]]

[[Abschlussarbeiten im Master Studiengang "IT-Sicherheit und Forensik"]]

[[Forensik in DB]]

== Stichworte IT-Forensik ==
=== A ===
[[Angriffe auf Forensik-Software]]

[[Anti-Forensik]]

[[Asset Relocation]]

=== B ===
[[Bundesdatenschutzgesetz (BDSG)]]

[[Betriebssystem]]

[[Broken Authentication]]

[[BSI-Vorgehensmodell]]

[[BurpSuite]]

=== C ===
[[Cache]]

[[CERT-Taxonomie]]

[[Chain of Custody]]

[[Chip-Off]]

[[Cold Backup]]

[[Computer Sabotage]]

[[Cross Site Scripting (XSS)]]

[[CryptoLocker]]

=== D ===
[[Darknet]]

[[Dateiheader]]

[[Datenanalyse]]

[[Datenbank Firewall]]

[[Datenbankforensik]]

[[Datenschutz in der IT-Forensik]]

[[Datenvernichtung]]

[[Datensammlung]]

[[DDL & DML]]

[[Deep Web]]

[[Diff]]

[[Digitale Artefakte]]

[[Digitale Forensik]]

[[DLL (.dll Dateien)]]

[[Dokumentation]]

[[Doxing]]

[[Dual Use Software]]

=== E ===
[[Ermittlungsprozess]]<br>

[[Exploit]]<br>

[[Error Based SQL Injection]]

=== F ===
[[File Carving]]

[[Flüchtige Daten]]

[[Forensic Data Mining]]

[[Forensischer Koffer]]

[[Fragmentierung]]

=== G ===
[[Geotag]]

[[GeoIP-Datenbank]]

[[Gerichtsfestigkeit]]

=== H ===
[[Hashwert]]

[[Hilfstatort]]

[[Hardware-Sicherheitsmodul]]

[[Hashcat]]

[[Honeypot]]

=== I ===
[[Image]]

[[Imaging]]

[[Incident-Response-Team]]

[[Indicator of Compromise]]

[[Integrität]]

[[IT-Forensik]]

=== J ===
[[Jailbreak]]

=== K ===

[[Installieren eines Live-Kali-Linux-System auf USB-Stick]]

[[Kausalität in der Forensik]]

[[Korrelation]]

=== L ===
[[Lateral Movement]]

[[Live-Forensik]]

[[Loal file inclusion]]

[[Locard'sche Regel]]

[[Log-File]]

=== M ===
[[Magnet Axiom]]

[[Metadaten]]

[[Mobiltelefon-Forensik]]

=== N ===
[[Netflow]]

[[Never-Touch-Original]]

[[Nmap]]

=== O ===
[[Online-Forensik]]

[[Offline-Forensik]]

[[OS Fingerprinting]]

[[OSINT-Werkzeug]]

=== P ===
[[Partition]]

[[P2P (Peer-to-Peer) Software / Netzwerke]]

[[Post-Mortem-Analyse]]

[[Prepared Statements]]

[[Prozess der Mobiltelefon Forensik]]

[[Prüfsumme]]

[[PCMCIA]]

[[Penetrationstest]]

=== R ===
[[Rainbow Table]]

[[Redo Logs]]

[[Registry]]

[[Remote Access Trojaner (RAT)]]

[[Replay Attack]]

[[Reverse Engineering]]

[[Rootkit]]

=== S ===
[[SAP-Modell]]

[[Sandbox]]

[[Security Information and Event Management (SIEM)]]

[[Skimming]]

[[Slack Space]]

[[Sniffing]]

[[SQL Injection]]

[[SQLite Datenbanken auslesen mittels Python]]

[[Sealbag]]

[[SpiderFoot]]

[[Spuren]]

=== T ===
[[Tatort]]

[[Timeline]]

[[Trugspur]]

=== U ===
[[Unallocated Data (Nicht zugeordnete Daten)]]

=== V ===
[[Verfügbarkeit]]

[[Vertraulichkeit]]

[[Vorsorge für die IT-Forensik]]

[[Video-Forensik]]

=== W ===
[[W-Fragen]]

[[Watering-Holes]]

[[Why-Because-Analyse (WBA)]]

[[Windows-RAM auslesen]]

[[Wiping]]

[[Write Blocker]]

=== X ===
[[Xmount]]

=== Z ===
[[Zeit]]

[[Zenmap]]

[[Zero-Day-Exploit]]

[[Ziele einer forensischen Untersuchung nach A. Geschonneck]]

== Interessante Links ==

Tsurugi Forensik-Linux https://tsurugi-linux.org

Abhören von Smarthome-Geräten https://srlabs.de/bites/smart-spies/

== Fernstudiengänge an der Hochschule Wismar (berufsbegleitend) ==

[https://www.wings.hs-wismar.de/de/fernstudium_bachelor/it_forensik IT-Forensik, Bachelor]

[https://www.wings.hs-wismar.de/de/fernstudium_master/it_sicherheit_und_forensik/ IT-Sicherheit und Forensik, Master]

== Starthilfen ==

* Hilfe zur Benutzung und Konfiguration der Wiki-Software finden Sie im [https://www.mediawiki.org/wiki/Special:MyLanguage/Help:Contents Benutzerhandbuch]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Configuration_settings Liste der Konfigurationsvariablen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:FAQ MediaWiki-FAQ]
* [https://lists.wikimedia.org/mailman/listinfo/mediawiki-announce Mailingliste neuer MediaWiki-Versionen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Localisation#Translation_resources Übersetze MediaWiki für deine Sprache]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Combating_spam Erfahre, wie du Spam auf deinem Wiki bekämpfen kannst]