IT-Forensik Wiki - Benutzerbeiträge [de]

Datenbankausführungsplan

2021-02-07T17:48:15Z

St180700: Die Seite wurde neu angelegt: „„Ein Datenbankausführungsplan ist eine generierte Liste der Schritte, die für das Datenbanksystem die effizienteste Möglichkeit bilden, auf Informationen…“

„Ein Datenbankausführungsplan ist eine generierte Liste der Schritte, die für das Datenbanksystem die effizienteste Möglichkeit bilden, auf Informationen zuzugreifen oder sie zu ändern.“ (vgl. Justin Clarke, SQL Hacking).

Der Ausführungsplan beinhaltet die jeweiligen Schritte, die eine Datenbank beim Abarbeiten einer SQL-Anweisung ausführt.
Der Ausführungsplan wird auch execution plan oder explain plan genannt.
Das Erstellen von Ausführungspläne wird auch als Kompilieren bezeichnet.

Der Ausführungsplan gibt beispielsweise einen Aufschluss darüber welche Indizes benutzt werden, in welcher Reihenfolge die Zugriffe auf die verschie-denen Tabellen erfolgen, und welche Algorithmen für Join-, Sortier- und Gruppier-Operationen zum Zuge kommen.

Sie werden dazu genutzt, um Abfragen so wirtschaftlich wie nur möglich zu verarbeiten und zu beantworten. Bei der ersten Ausführung einer Abfrage wird diese analysiert. Hierbei werden beispielsweise die aufgerufenen Tabellen herausgefiltert oder es wird ermittelt, wie Ergebnisse vereinigt oder kombiniert werden müssen (Datenbankausführungsplan). Diese Pläne werden in einem Bereich des Arbeitsspeichers abgelegt (Plancache).

Vergleicht man dies mit anderen Programmiersprachen ähnelt der Ausfüh-rungsplan dem Bytecode von Scriptsprachen wie z.B. Python.

Wird eine SQL-Anweisung ausgeführt, wird zwischen der Optimierungsphase und der eigentlichen Ausführung der Ausführungsplan erstellt.

[[Datei:Phasen der SQL-Ausfuehrung.png]]

Weil der Ausführungsplan die Abläufe auf einer ähnlichen Abstraktionsebene darstellt wie SQL, kann man einen Ausführungsplan sehr schnell lesen, durch die einheitliche Formatierung meist schneller als die ursprüngliche SQL-Anweisung.

Beispiel eines Ausfühungsplans:
[[Datei:Darstellung eines Ausfuehrungsplans.png]]

Der in der Grafik obenstehende Select-Befehl wird darunter visualisiert.
Dargestellt sind die einzelnen Aufrufe, ihre Verbindungen zueinander sowie die entsprechend verbrauchte Zeit und deren Kosten.

Zusammenfassend werden somit im Datenbankausführungsplan alle verar-beiteten SQL-Anweisungen protokolliert.

Bildquellen:
* Datenbank-Ausführungspläne lesen und verstehen: https://www.admin-magazin.de/Das-Heft/2012/06/Datenbank-Ausfuehrungsplaene-lesen-und-verstehen
* Anzeigen eines tatsächlichen Ausführungsplans: https://docs.microsoft.com/de-de/sql/relational-databases/performance/display-an-actual-execution-plan?view=sql-server-ver15

Datei:Darstellung eines Ausfuehrungsplans.png

2021-02-07T17:44:15Z

St180700:

Darstellung eines Ausfuehrungsplans

Datei:Phasen der SQL-Ausfuehrung.png

2021-02-07T17:43:22Z

St180700:

Phasen der SQL-Ausfuehrung

Hauptseite

2021-02-07T17:41:07Z

St180700: /* D */

Willkommen beim IT-Forensik-Wiki der Hochschule Wismar. Hier werden wesentliche Begriffe zum Thema „Digitale Forensik“ erläutert.

== Literatur ==

[[Projektarbeiten]]

[[Abschlussarbeiten im Bachelor Studiengang "IT-Forensik"]]

[[Abschlussarbeiten im Master Studiengang "IT-Sicherheit und Forensik"]]

[[Forensik in DB]]

== Stichworte IT-Forensik ==
=== A ===
[[Aggregation]]

[[Angriffe auf Forensik-Software]]

[[Anti-Forensik]]

[[Anwendungsarchitektur]]

[[Arbeitsspeicher]]

[[Asset Relocation]]

[[APT]]

=== B ===
[[Betriebssystem]]

[[Blockchainbasierte Datenbank]]

[[Broken Authentication]]

[[Brute Force]]

[[BSI-Vorgehensmodell]]

[[Bundesdatenschutzgesetz (BDSG)]]

[[BurpSuite]]

=== C ===
[[Cache]]

[[Canarytoken]]

[[CERT-Taxonomie]]

[[Chain of Custody]]

[[Checkliste IT-Forensik für Unternehmen]]

[[Chip-Off]]

[[Cold Backup]]

[[Computer Sabotage]]

[[Cookies]]

[[Cross Site Scripting (XSS)]]

[[CryptoLocker]]

[[Cybercrime]]

=== D ===
[[Darknet]]

[[Dateiheader]]

[[Datenanalyse]]

[[Datenbankausführungsplan]]

[[Datenbank Firewall]]

[[Datenbankforensik]]

[[Datenschutz in der IT-Forensik]]

[[Datenvernichtung]]

[[Datenverschleierung]]

[[Datensammlung]]

[[DDL & DML]]

[[Deep Packet Inspection]]

[[Deep Web]]

[[Diff]]

[[Digitale Artefakte]]

[[Digitale Forensik]]

[[DLL (.dll Dateien)]]

[[DoS & DDoS]]

[[Dokumentation]]

[[Doxing]]

[[Dual Use Software]]

[[Dynamische Analyse]]

=== E ===
[[eDiscovery]]

[[Egg Hunting]]

[[Ermittlungsprozess]]

[[Error Based SQL Injection]]

[[Exploit]]

=== F ===
[[File Carving]]

[[Flüchtige Daten]]

[[Forensic Data Mining]]

[[Forensic Readiness]]

[[Forensische Duplikation]]

[[Forensischer Koffer]]

[[Fragmentierung]]

[[Fuzzing]]

=== G ===
[[Geotag]]

[[GeoIP-Datenbank]]

[[Gerichtsfestigkeit]]

[[Google Hacking]]

=== H ===
[[Hardware-Sicherheitsmodul]]

[[Hashcat]]

[[Hashwert]]

[[Hilfstatort]]

[[Honeypot]]

=== I ===
[[ICMP - Internet Control Message Protocol]]

[[IDS - Intrusion Detection System]]

[[Image]]

[[Imaging]]

[[IMSI-Catcher]]

[[Incident-Response-Team]]

[[Indicator of Compromise]]

[[Integrität]]

[[IT-Forensik]]

[[IPS - Intrusion Prevention System]]

=== J ===
[[Jailbreak]]

[[Journaling-Dateisystem]]

[[Jump Lists]]

=== K ===

[[Installieren eines Live-Kali-Linux-System auf USB-Stick]]

[[Kausalität in der Forensik]]

[[Korrelation]]

=== L ===
[[Lateral Movement]]

[[LDAP-Injection]]

[[Litigation Hold]]

[[Live-Forensik]]

[[Local file inclusion]]

[[Locard'sche Regel]]

[[Lockheed Martin Cyber Kill Chain]]

[[Log-File]]

[[LogMining]]

=== M ===
[[Magnet Axiom]]

[[Memory Forensics]]

[[Metadaten]]

[[Mobiltelefon-Forensik]]

=== N ===
[[Netcat]]

[[Netflow]]

[[Never-Touch-Original]]

[[Nmap]]

=== O ===
[[Online-Forensik]]

[[Offline-Forensik]]

[[Ontologie & Semantik]]

[[Order of Volatility]]

[[OS Fingerprinting]]

[[OSINT-Werkzeug]]

=== P ===
[[Pass-the-Hash-Attack]]

[[Payload]]

[[Partition]]

[[PCMCIA]]

[[phpMyAdmin]]

[[Penetrationstest]]

[[Post-Mortem-Analyse]]

[[Prepared Statement]]

[[Prozess der Mobiltelefon Forensik]]

[[Prüfsumme]]

[[P2P (Peer-to-Peer) Software / Netzwerke]]

=== Q ===

[[Query Log]]

=== R ===

[[Radare 2 - Reverse Engineering Framework]]

[[Rainbow Table]]

[[Redo Logs]]

[[Registry]]

[[Remote Access Trojaner (RAT)]]

[[Replay Attack]]

[[Reverse Engineering]]

[[Rootkit]]

=== S ===
[[SAP-Modell]]

[[Sandbox]]

[[Security Information and Event Management (SIEM)]]

[[Seitenkanalattacke]]

[[Semantik]]

[[Skimming]]

[[Skript-Kiddie]]

[[Slack Space]]

[[Statische Analyse]]

[[Sniffing]]

[[Sealbag]]

[[SpiderFoot]]

[[Spuren]]

[[SQL Injection]]

[[SQLite Datenbanken auslesen mittels Python]]

[[Sqlmap]]

[[Steganographie]]

=== T ===
[[Tatort]]

[[Timeline]]

[[Triage]]

[[Trugspur]]

[[Totmannschalter]]

=== U ===
[[Unallocated Data (Nicht zugeordnete Daten)]]

=== V ===
[[Verfügbarkeit]]

[[Vertraulichkeit]]

[[Vertraulichkeit in Datenbanksystemen]]

[[Volume Shadow Copies]]

[[Vorsorge für die IT-Forensik]]

[[Video-Forensik]]

=== W ===
[[W-Fragen]]

[[Watering-Holes]]

[[Web-Application-Firewall]]

[[Why-Because-Analyse (WBA)]]

[[Windows-RAM auslesen]]

[[Wiping]]

[[Wireshark]]

[[Write Blocker]]

[[Wörterbuchangriff]]

=== X ===
[[Xmount]]

=== Z ===
[[Zeit]]

[[Zenmap]]

[[Zero-Day-Exploit]]

[[Ziele einer forensischen Untersuchung nach A. Geschonneck]]

== Interessante Links ==

Tsurugi Forensik-Linux https://tsurugi-linux.org

Abhören von Smarthome-Geräten https://srlabs.de/bites/smart-spies/

== Fernstudiengänge an der Hochschule Wismar (berufsbegleitend) ==

[https://www.wings.hs-wismar.de/de/fernstudium_bachelor/it_forensik IT-Forensik, Bachelor]

[https://www.wings.hs-wismar.de/de/fernstudium_master/it_sicherheit_und_forensik/ IT-Sicherheit und Forensik, Master]

== Starthilfen ==

* Hilfe zur Benutzung und Konfiguration der Wiki-Software finden Sie im [https://www.mediawiki.org/wiki/Special:MyLanguage/Help:Contents Benutzerhandbuch]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Configuration_settings Liste der Konfigurationsvariablen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:FAQ MediaWiki-FAQ]
* [https://lists.wikimedia.org/mailman/listinfo/mediawiki-announce Mailingliste neuer MediaWiki-Versionen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Localisation#Translation_resources Übersetze MediaWiki für deine Sprache]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Combating_spam Erfahre, wie du Spam auf deinem Wiki bekämpfen kannst]

SpiderFoot

2019-07-07T19:29:03Z

St180700: Die Seite wurde neu angelegt: „SpiderFoot ist ein OpenSource Tool, welches zur Bedrohungsanalyse und zur Aufklärung eingesetzt wird. Es verwendet über 100 öffentliche OSINT (Open Source…“

SpiderFoot ist ein OpenSource Tool, welches zur Bedrohungsanalyse und zur Aufklärung eingesetzt wird.

Es verwendet über 100 öffentliche OSINT (Open Source Intelligence) Quellen, um Informationen über eine Ziel-Adresse zu ermitteln.

https://www.spiderfoot.net

<gallery>
SpiderFoot1.png|Scans
SpiderFoot2.png|Trefferübersicht
SpiderFootGraph.png|Trefferübersicht
SpiderFootGraphGephi.png|Trefferübersicht mit Gephi aufbereitet
</gallery>

Datei:SpiderFootGraphGephi.png

2019-07-07T19:28:31Z

St180700:

Graph mit Gephi aufbereitet

Datei:SpiderFootGraph.png

2019-07-07T19:27:04Z

St180700:

Verknüpfung der Treffer

Datei:SpiderFoot2.png

2019-07-07T16:39:40Z

St180700:

Trefferliste

Datei:SpiderFoot1.png

2019-07-07T16:38:51Z

St180700:

Übersicht der Scans

Hauptseite

2019-07-07T16:28:04Z

St180700: /* Stichworte IT-Forensik */

Willkommen beim IT-Forensik-Wiki der Hochschule Wismar. Hier werden wesentliche Begriffe zum Thema IT-Forensik erläutert.

== Literatur ==

[[Abschlussarbeiten im Bachelor Studiengang "IT-Forensik"]]

[[Abschlussarbeiten im Master Studiengang "IT-Sicherheit und Forensik"]]

[[Projektarbeiten]]

[[Forensik in DB]]

== Stichworte IT-Forensik ==

=== B ===
[[BSI-Vorgehensmodell]]

[[Betriebssystem]]

=== C ===
[[Cache]]

[[CERT-Taxonomie]]

[[Chip-Off]]

[[Cross Site Scripting (XSS)]]

=== D ===
[[Darknet]]

[[Datenvernichtung]]

[[Digitale Forensik]]

[[DDL & DML]]

=== E ===
[[Ermittlungsprozess]]<br>

[[Exploit]]

=== F ===
[[File Carving]]

=== G ===
[[Geotag]]

[[Gerichtsfestigkeit]]

=== H ===
[[Hilfstatort]]

=== I ===
[[Incident-Response-Team]]

[[IT-Forensik]]

=== J ===
[[Jailbreak]]

=== L ===
[[Live-Forensik]]

[[Log-File]]

=== M ===
[[Metadata]]

[[Mobiltelefon-Forensik]]

=== O ===
[[Online-Forensik]]

[[Offline-Forensik]]

=== P ===
[[Post-Mortem-Analyse]]

[[Prozess der Mobiltelefon Forensik]]

[[Prüfsumme]]

[[PCMCIA]]

=== R ===
[[Rainbow Table]]

[[Reverse Engineering]]

=== S ===
[[SAP-Modell]]

[[Sandbox]]

[[Security Information and Event Management (SIEM)]]

[[Sniffing]]

[[SQL Injection]]

[[Sealbag]]

[[SpiderFoot]]

=== T ===
[[Tatort]]

[[Timeline]]

=== V ===
[[Video-Forensik]]

=== W ===
[[W-Fragen]]

[[Wiping]]

[[Write Blocker]]

=== Z ===
[[Zeit]]

== Interessante Links ==

Tsurugi Forensik-Linux https://tsurugi-linux.org

== Fernstudiengänge an der Hochschule Wismar (berufsbegleitend) ==

[https://fiw.hs-wismar.de/bereiche/eui/studiengaenge/it-forensik-bachelor-fernstudium-beng/ IT-Forensik, Bachelor]

[https://fiw.hs-wismar.de/bereiche/eui/studiengaenge/it-sicherheit-und-forensik-master-fernstudium-meng/ IT-Sicherheit und Forensik, Master]

== Starthilfen ==

* Hilfe zur Benutzung und Konfiguration der Wiki-Software finden Sie im [https://www.mediawiki.org/wiki/Special:MyLanguage/Help:Contents Benutzerhandbuch]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Configuration_settings Liste der Konfigurationsvariablen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:FAQ MediaWiki-FAQ]
* [https://lists.wikimedia.org/mailman/listinfo/mediawiki-announce Mailingliste neuer MediaWiki-Versionen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Localisation#Translation_resources Übersetze MediaWiki für deine Sprache]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Combating_spam Erfahre, wie du Spam auf deinem Wiki bekämpfen kannst]