IT-Forensik Wiki - Benutzerbeiträge [de]

Datei:Praktikumsbericht HH1.pdf

2020-02-04T09:17:27Z

St181196: St181196 lud eine neue Version von Datei:Praktikumsbericht HH1.pdf hoch

== Beschreibung ==
Malwareverdacht, Praktikumsbericht, Hochschule Wismar

Projektarbeiten

2020-02-04T08:55:58Z

St181196:

=== IT-Sicherheitsvorfälle (Szenarien) und deren IT-forensische Analyse mittels WINDOWS-Tools ===

Michael Glaser, Markus Keller, Rebecca Zinke (MUE1, FTK): '''IT-Forensikbericht zur forensischen Datenextraktion und Auswertung von einem Mobilfunktelefon''', Projektarbeit, Studiengang Master "IT-Sicherheit und Forensik", WINGS - Hochschule Wismar, Juli 2019,
[[Media:Schmugglerhandy_Keller_Mike_Zinke.pdf|Download PDF-Dokument]]

Gruppe HH2 (Axiom): '''Verbreitung illegaler (Katzen)Bilder''', Projektarbeit, Studiengang Master "IT-Sicherheit und Forensik", WINGS - Hochschule Wismar, Juli 2019,
[[Media:Praktikumsbericht_HH2.pdf|Download PDF-Dokument]]

Gruppe FFM7 (Axiom): '''Industriespionage mit anschließendem Verkauf von geheimem Dokument''', Projektarbeit, Studiengang Master "IT-Sicherheit und Forensik", WINGS - Hochschule Wismar, Juli 2019,
[[Media:Praktikumsbericht_FFM7.pdf|Download PDF-Dokument]]

Gruppe MUE3 (Axiom): '''Erpressungsfall von Frau Franziska Donroh''', Projektarbeit, Studiengang Master "IT-Sicherheit und Forensik", WINGS - Hochschule Wismar, Juli 2019,
[[Media:Praktikumsbericht_MUE3.pdf|Download PDF-Dokument]]

Gruppe HH1 (X-Ways): '''Malwareverdacht bei Hobby-IT-Administrator Günther Kastenfrosch''', Projektarbeit, Studiengang Master "IT-Sicherheit und Forensik", WINGS - Hochschule Wismar, Juli 2019,
[[Media:Praktikumsbericht_HH1.pdf|Download PDF-Dokument]]

Gruppe HH11 (NUIX): '''Vorfall beim Alfresco-Dokumentenmanagementsystem''', Projektarbeit, Studiengang Master "IT-Sicherheit und Forensik", WINGS - Hochschule Wismar, Juli 2019,
[[Media:Praktikumsbericht_HH11.pdf|Download PDF-Dokument]]

Gruppe FFM1 (NUIX): '''BADGUY''', Projektarbeit, Studiengang Master "IT-Sicherheit und Forensik", WINGS - Hochschule Wismar, Juli 2019,
[[Media:Praktikumsbericht_FFM1.pdf|Download PDF-Dokument]]

Tim Kläs, Jens Knispel, Samuel Philipp (HH3, AXIOM): '''Vorfall auf einem internen Server der gallischen Provinz „Das Dorf“''', Projektarbeit, Studiengang Master "IT-Sicherheit und Forensik", WINGS - Hochschule Wismar, Juli 2019,
[[Media:Praktikumsbericht_HH3.pdf|Download PDF-Dokument]]

Benjamin Reindel, Michael Hacker, Philipp Prangenberg (FFM4, AXIOM): '''Kompromittierung des Systems - Merkwürdiger Anruf einer unbekannten weiblichen Person bei John Doe kurz vor seinem Feierabend''', Projektarbeit, Studiengang Master "IT-Sicherheit und Forensik", WINGS - Hochschule Wismar, Juli 2019,
[[Media:Praktikumsbericht_FFM4.pdf|Download PDF-Dokument]]

Karina Schuller, Michaela Smejkal, Martin Hille (MUE7, AXIOM): '''Illegaler Tierhandel des Jack the Reaper''', Projektarbeit, Studiengang Master "IT-Sicherheit und Forensik", WINGS - Hochschule Wismar, Juli 2019,
[[Media:Praktikumsbericht_MUE7.pdf|Download PDF-Dokument]]

Daniel Lussi, Timo Dreissigacker (MUE11, AXIOM, Autopsy): '''Datendiebstahl bei der Firma dalu-c''', Projektarbeit, Studiengang Master "IT-Sicherheit und Forensik", WINGS - Hochschule Wismar, Juli 2019,
[[Media:Praktikumsbericht_MUE11.pdf|Download PDF-Dokument]]

Gruppe HH8 (AXIOM): '''Gehacktes WLAN im „Lila’s Café“''', Projektarbeit, Studiengang Master "IT-Sicherheit und Forensik", WINGS - Hochschule Wismar, Juli 2019,
[[Media:Praktikumsbericht_HH8.pdf|Download PDF-Dokument]]

Eric Lange (HH9, AXIOM): '''Beziehungstat der 23-jährigen Franziska Speicher''', Projektarbeit, Studiengang Master "IT-Sicherheit und Forensik", WINGS - Hochschule Wismar, Juli 2019,
[[Media:Praktikumsbericht_HH9.pdf|Download PDF-Dokument]]

=== IT-Sicherheitsvorfälle (Szenarien) und deren IT-forensische Analyse mittels Linux-Tools ===

Paul Brandt (Axiom, Linux-Tools): '''Forensische Datenanalyse: Steganografie - Verschleierter Datendiebstahl''', Projektarbeit, Studiengang Master "Angewandte Informatik", Hochschule Wismar, Januar 2020,
[[Media:Paul_Brandt.pdf|Download PDF-Dokument]]

=== Bachelor-Projektarbeiten zum Thema "IT-Forensik" ===

Aleksandra Gehrke, Werner Peter Düll: '''Forensische Auswertung des Arbeitsspeichers zur Aufdeckung von Spuren des In-Private Browsings''', Projektarbeit, Studiengang Bachelor "IT-Forensik", WINGS - Hochschule Wismar, Juni 2019,
[[Media:Duell_Gehrke_ArbeitsspeicherBrowsing.pdf|Download PDF-Dokument]]

Michel Weingart, Michel Hämmerle, Patricia Bösch, Franziska Schönlein: '''IT-Forensische Analyse und Auswertung eines NASServer unter Verwendung von Sleuthkit''', Projektarbeit, Studiengang Bachelor "IT-Forensik", WINGS - Hochschule Wismar, Juli 2019,
[[Media:Bosch_Hammerle_Weingart_Schoenlein.pdf|Download PDF-Dokument]]

Anja Kutzner, Robert Utzig, Tobias Koehler: '''Malware-Spurensuche im Arbeitsspeicher unter Verwendung des Analyse-Instruments Rekall''', Projektarbeit, Studiengang Bachelor "IT-Forensik", WINGS - Hochschule Wismar, Juli 2019,
[[Media:Kutzner_Utzig_Koehler.pdf|Download PDF-Dokument]]

Viktor Maligina, Markus Prell, Benjamin Strunz: '''Elastiksearch – Logstash – Kibana - Der ELK Stack als Ausgangsbasis zur Analyse von Windowssystemen''', Projektarbeit, Studiengang Bachelor "IT-Forensik", WINGS - Hochschule Wismar, Juli 2019,
[[Media:Maligina_Press_Strunz.pdf|Download PDF-Dokument]]

Lars Jacke, Angelina Kany: '''Analyse von mit Ransomware befallenen Systemen - Angriff auf Windows mit EternalBlue und Nachweis der Infektion''', Projektarbeit, Studiengang Bachelor "IT-Forensik", WINGS - Hochschule Wismar, Juli 2019,
[[Media:Kany_Jacke.pdf|Download PDF-Dokument]]

Florian Lemche, Christian Fritsche: '''Analyse und Vergleich zwischen Amazon Alexa und Google Home in Bezug auf (un)gewollte externe Netzwerk Kommunikation''', Projektarbeit, Studiengang Bachelor "IT-Forensik", WINGS - Hochschule Wismar, Juni 2019,
[[Media:Frtitsche-Lemche.pdf|Download PDF-Dokument]]

Melanie Wetzig, Sven Lötgering, Tom Gertenbach, Stefan Depping: '''Aufbereitung besonderer Speicherkonfigurationen als analysefähiges Material (RAID, LVM, WSS, Verschlüsselung)''', Projektarbeit, Studiengang Bachelor "IT-Forensik", WINGS - Hochschule Wismar, Juni 2019,
[[Media:WetzigLoetgeringGertenbachDepping.pdf|Download PDF-Dokument]]

Maurice Leon, Simon Dietze: '''Malwareanalyse am Beispiel von Emotet'''. Projektarbeit, Studiengang Bachelor "IT-Forensik", WINGS - Hochschule Wismar, Juni 2019,
[[Media:DietzeLeon.pdf|Download PDF-Dokument]]

=== Bachelor-Projektarbeiten zum Thema "Informationsrecherche" ===

'''Informationsrecherche: Sauf.ca''', Gruppe MUE6, Projektarbeit, Studiengang Bachelor "IT-Forensik", WINGS - Hochschule Wismar, Juli 2019,
[[Media:IR_MUE6.pdf|Download PDF-Dokument]]

'''Informationsrecherche: Heckler Koch''', Gruppe HH2, Projektarbeit, Studiengang Bachelor "IT-Forensik", WINGS - Hochschule Wismar, Juli 2019,
[[Media:IR_HH2.pdf|Download PDF-Dokument]]

'''Informationsrecherche: www.stuttgart.de''', Gruppe MUE4, Projektarbeit, Studiengang Bachelor "IT-Forensik", WINGS - Hochschule Wismar, Juli 2019,
[[Media:IR_MUE4.pdf|Download PDF-Dokument]]

'''Informationsrecherche: TUM''', Gruppe MUE3, Projektarbeit, Studiengang Bachelor "IT-Forensik", WINGS - Hochschule Wismar, Juli 2019,
[[Media:IR_MUE3.pdf|Download PDF-Dokument]]

'''Informationsrecherche: Apex Systems''', Gruppe HH5, Projektarbeit, Studiengang Bachelor "IT-Forensik", WINGS - Hochschule Wismar, Juli 2019,
[[Media:IR_HH5.pdf|Download PDF-Dokument]]

Rebecca Zinke, Markus Keller, Matthias Schütz:'''Informationsrecherche: Auslesen von Facebook-Freundeslisten''', Projektarbeit, Studiengang Bachelor "IT-Forensik", WINGS - Hochschule Wismar, Januar 2016,
[[Media:Praktikumsbericht_IR_ZKS.pdf|Download PDF-Dokument]]

=== Projektarbeiten zum Thema "IT-Sicherheit" ===

Paul Brandt: '''Snort - Angriffe und deren Erkennung im Zusammenspiel von
Paketfiltern und IDS/IPS''', Projektarbeit, Studiengang Master Angewandte Informatik, Hochschule Wismar, August 2019,
[[Media:Snort.pdf|Download PDF-Dokument]]

Peter Voß: '''Advanced Phishing Attacks in Microsoft Active Directory Environments''', Projektarbeit, Studiengang Master Angewandte Informatik, Hochschule Wismar, August 2019,
[[Media:Advanced-Phishing.pdf|Download PDF-Dokument]]

Projektarbeiten

2019-08-19T13:31:12Z

St181196:

=== IT-Sicherheitsvorfälle (Szenarien) und deren IT-forensische Analyse mittels WINDOWS-Tools ===

Michael Glaser, Markus Keller, Rebecca Zinke (MUE1, FTK): '''IT-Forensikbericht zur forensischen Datenextraktion und Auswertung von einem Mobilfunktelefon''', Projektarbeit, Studiengang Master "IT-Sicherheit und Forensik", WINGS - Hochschule Wismar, Juli 2019,
[[Media:Schmugglerhandy_Keller_Mike_Zinke.pdf|Download PDF-Dokument]]

Gruppe FFM7 (Axiom): '''Industriespionage mit anschließendem Verkauf von geheimem Dokument''', Projektarbeit, Studiengang Master "IT-Sicherheit und Forensik", WINGS - Hochschule Wismar, Juli 2019,
[[Media:Praktikumsbericht_FFM7.pdf|Download PDF-Dokument]]

Gruppe MUE3 (Axiom): '''Erpressungsfall von Frau Franziska Donroh''', Projektarbeit, Studiengang Master "IT-Sicherheit und Forensik", WINGS - Hochschule Wismar, Juli 2019,
[[Media:Praktikumsbericht_MUE3.pdf|Download PDF-Dokument]]

Christoph Lobmeyer, Lukas Rogala, Claudia Schulz (HH1, X-Ways): '''Malwareverdacht bei Hobby-IT-Administrator Günther Kastenfrosch''', Projektarbeit, Studiengang Master "IT-Sicherheit und Forensik", WINGS - Hochschule Wismar, Juli 2019,
[[Media:Praktikumsbericht_HH1.pdf|Download PDF-Dokument]]

Gruppe HH11 (NUIX): '''Vorfall beim Alfresco-Dokumentenmanagementsystem''', Projektarbeit, Studiengang Master "IT-Sicherheit und Forensik", WINGS - Hochschule Wismar, Juli 2019,
[[Media:Praktikumsbericht_HH11.pdf|Download PDF-Dokument]]

Gruppe FFM1 (NUIX): '''BADGUY''', Projektarbeit, Studiengang Master "IT-Sicherheit und Forensik", WINGS - Hochschule Wismar, Juli 2019,
[[Media:Praktikumsbericht_FFM1.pdf|Download PDF-Dokument]]

Tim Kläs, Jens Knispel, Samuel Philipp (HH3, AXIOM): '''Vorfall auf einem internen Server der gallischen Provinz „Das Dorf“''', Projektarbeit, Studiengang Master "IT-Sicherheit und Forensik", WINGS - Hochschule Wismar, Juli 2019,
[[Media:Praktikumsbericht_HH3.pdf|Download PDF-Dokument]]

Benjamin Reindel, Michael Hacker, Philipp Prangenberg (FFM4, AXIOM): '''Kompromittierung des Systems - Merkwürdiger Anruf einer unbekannten weiblichen Person bei John Doe kurz vor seinem Feierabend''', Projektarbeit, Studiengang Master "IT-Sicherheit und Forensik", WINGS - Hochschule Wismar, Juli 2019,
[[Media:Praktikumsbericht_FFM4.pdf|Download PDF-Dokument]]

Karina Schuller, Michaela Smejkal, Martin Hille (MUE7, AXIOM): '''Illegaler Tierhandel des Jack the Reaper''', Projektarbeit, Studiengang Master "IT-Sicherheit und Forensik", WINGS - Hochschule Wismar, Juli 2019,
[[Media:Praktikumsbericht_MUE7.pdf|Download PDF-Dokument]]

Daniel Lussi, Timo Dreissigacker (MUE11, AXIOM, Autopsy): '''Datendiebstahl bei der Firma dalu-c''', Projektarbeit, Studiengang Master "IT-Sicherheit und Forensik", WINGS - Hochschule Wismar, Juli 2019,
[[Media:Praktikumsbericht_MUE11.pdf|Download PDF-Dokument]]

Gruppe HH8 (AXIOM): '''Gehacktes WLAN im „Lila’s Café“''', Projektarbeit, Studiengang Master "IT-Sicherheit und Forensik", WINGS - Hochschule Wismar, Juli 2019,
[[Media:Praktikumsbericht_HH8.pdf|Download PDF-Dokument]]

Eric Lange (HH9, AXIOM): '''Beziehungstat der 23-jährigen Franziska Speicher''', Projektarbeit, Studiengang Master "IT-Sicherheit und Forensik", WINGS - Hochschule Wismar, Juli 2019,
[[Media:Praktikumsbericht_HH9.pdf|Download PDF-Dokument]]

=== IT-Sicherheitsvorfälle (Szenarien) und deren IT-forensische Analyse mittels Linux-Tools ===

xxx

=== Bachelor-Projektarbeiten zum Thema "IT-Forensik" ===

Aleksandra Gehrke, Werner Peter Düll: '''Forensische Auswertung des Arbeitsspeichers zur Aufdeckung von Spuren des In-Private Browsings''', Projektarbeit, Studiengang Bachelor "IT-Forensik", WINGS - Hochschule Wismar, Juni 2019,
[[Media:Duell_Gehrke_ArbeitsspeicherBrowsing.pdf|Download PDF-Dokument]]

Michel Weingart, Michel Hämmerle, Patricia Bösch, Franziska Schönlein: '''IT-Forensische Analyse und Auswertung eines NASServer unter Verwendung von Sleuthkit''', Projektarbeit, Studiengang Bachelor "IT-Forensik", WINGS - Hochschule Wismar, Juli 2019,
[[Media:Bosch_Hammerle_Weingart_Schoenlein.pdf|Download PDF-Dokument]]

Anja Kutzner, Robert Utzig, Tobias Koehler: '''Malware-Spurensuche im Arbeitsspeicher unter Verwendung des Analyse-Instruments Rekall''', Projektarbeit, Studiengang Bachelor "IT-Forensik", WINGS - Hochschule Wismar, Juli 2019,
[[Media:Kutzner_Utzig_Koehler.pdf|Download PDF-Dokument]]

Viktor Maligina, Markus Prell, Benjamin Strunz: '''Elastiksearch – Logstash – Kibana - Der ELK Stack als Ausgangsbasis zur Analyse von Windowssystemen''', Projektarbeit, Studiengang Bachelor "IT-Forensik", WINGS - Hochschule Wismar, Juli 2019,
[[Media:Maligina_Press_Strunz.pdf|Download PDF-Dokument]]

Lars Jacke, Angelina Kany: '''Analyse von mit Ransomware befallenen Systemen - Angriff auf Windows mit EternalBlue und Nachweis der Infektion''', Projektarbeit, Studiengang Bachelor "IT-Forensik", WINGS - Hochschule Wismar, Juli 2019,
[[Media:Kany_Jacke.pdf|Download PDF-Dokument]]

Florian Lemche, Christian Fritsche: '''Analyse und Vergleich zwischen Amazon Alexa und Google Home in Bezug auf (un)gewollte externe Netzwerk Kommunikation''', Projektarbeit, Studiengang Bachelor "IT-Forensik", WINGS - Hochschule Wismar, Juni 2019,
[[Media:Frtitsche-Lemche.pdf|Download PDF-Dokument]]

Melanie Wetzig, Sven Lötgering, Tom Gertenbach, Stefan Depping: '''Aufbereitung besonderer Speicherkonfigurationen als analysefähiges Material (RAID, LVM, WSS, Verschlüsselung)''', Projektarbeit, Studiengang Bachelor "IT-Forensik", WINGS - Hochschule Wismar, Juni 2019,
[[Media:WetzigLoetgeringGertenbachDepping.pdf|Download PDF-Dokument]]

Maurice Leon, Simon Dietze: '''Malwareanalyse am Beispiel von Emotet'''. Projektarbeit, Studiengang Bachelor "IT-Forensik", WINGS - Hochschule Wismar, Juni 2019,
[[Media:DietzeLeon.pdf|Download PDF-Dokument]]

=== Bachelor-Projektarbeiten zum Thema "Informationsrecherche" ===

'''Informationsrecherche: Sauf.ca''', Gruppe MUE6, Projektarbeit, Studiengang Bachelor "IT-Forensik", WINGS - Hochschule Wismar, Juli 2019,
[[Media:IR_MUE6.pdf|Download PDF-Dokument]]

'''Informationsrecherche: Heckler Koch''', Gruppe HH2, Projektarbeit, Studiengang Bachelor "IT-Forensik", WINGS - Hochschule Wismar, Juli 2019,
[[Media:IR_HH2.pdf|Download PDF-Dokument]]

'''Informationsrecherche: www.stuttgart.de''', Gruppe MUE4, Projektarbeit, Studiengang Bachelor "IT-Forensik", WINGS - Hochschule Wismar, Juli 2019,
[[Media:IR_MUE4.pdf|Download PDF-Dokument]]

'''Informationsrecherche: TUM''', Gruppe MUE3, Projektarbeit, Studiengang Bachelor "IT-Forensik", WINGS - Hochschule Wismar, Juli 2019,
[[Media:IR_MUE3.pdf|Download PDF-Dokument]]

'''Informationsrecherche: Apex Systems''', Gruppe HH5, Projektarbeit, Studiengang Bachelor "IT-Forensik", WINGS - Hochschule Wismar, Juli 2019,
[[Media:IR_HH5.pdf|Download PDF-Dokument]]

Rebecca Zinke, Markus Keller, Matthias Schütz:'''Informationsrecherche: Auslesen von Facebook-Freundeslisten''', Projektarbeit, Studiengang Bachelor "IT-Forensik", WINGS - Hochschule Wismar, Januar 2016,
[[Media:Praktikumsbericht_IR_ZKS.pdf|Download PDF-Dokument]]

=== Projektarbeiten zum Thema "IT-Sicherheit" ===

Paul Brandt: '''Snort - Angriffe und deren Erkennung im Zusammenspiel von
Paketfiltern und IDS/IPS''', Projektarbeit, Studiengang Master Angewandte Informatik, Hochschule Wismar, August 2019,
[[Media:Snort.pdf|Download PDF-Dokument]]

Peter Voß: '''Advanced Phishing Attacks in Microsoft Active Directory Environments''', Projektarbeit, Studiengang Master Angewandte Informatik, Hochschule Wismar, August 2019,
[[Media:Advanced-Phishing.pdf|Download PDF-Dokument]]

Forensischer Koffer

2019-07-23T07:07:08Z

St181196:

Um eine forensische Untersuchung durchzuführen, wird mehr benötigt, als nur ein Laptop mit entsprechender Datensicherungssoftware und das notwendige Know-How. Es gibt eigene „forensische Koffer“, die mit diversen Utensilien ausgestattet sind, die bei keinem operativen Einsatz fehlen sollten. Dabei empfiehlt es sich, nach jedem Einsatz das verbrauchte Material direkt wieder aufzustocken, denn in Eile hat man nicht immer die Zeit, den Koffer auf Vollständigkeit zu prüfen. Welche Gegenstände keinesfalls in dem Koffer fehlen sollten, ist in der unteren Tabelle aufgelistet.

{| class="wikitable"
|-
| Kamera || Dient der Dokumentation der Umgebung und um den Ursprungszustand des zu untersuchenden Computers festzuhalten. Für die spätere Auswertung können detaillierte Informationen von Bedeutung sein, an die man sich möglicherweise kaum erinnert. Insbesondere dann, wenn es sich um verwirrende Kabelverbindungen handelt. Mithilfe von Bildmaterial lassen sich diese einfacher rekonstruieren.
|-
| Verpackungsmaterialien || Zum Schutz empfindlicher elektronischer Komponenten vor jeglicher Art von äußeren Einflüssen ist es wichtig, entsprechendes Verpackungsmaterial mitzuführen. Festplatten, Computer und Peripheriegeräte sind insbesondere vor Hitze durch Sonneneinstrahlung, Nässe, Schmutz und Staub sowie transportbedingten Erschütterungen zu schützen. Bei offenliegenden Platinen und Chips ist eine antistatische Verpackung unabdingbar.
|-
| Handschuhe || In erster Linie verhindert man mit dem Tragen von Handschuhen das Verbreiten der eigenen Fingerabdrücke auf den Komponenten und je nach Auftrag kann es notwendig sein, spurenschonend vorzugehen. Weiterhin sind Computergehäuse selten eine saubere Angelegenheit. Insbesondere die Kombination aus Staub und Zigarettenrauch erzeugt einen schmierigen Film auf den Komponenten, mit dem man ungern ungeschützt in Kontakt kommen möchte.
|-
| Taschenlampe inkl. Ersatzbatterien || Mit der zusätzlichen Lichtquelle verschafft man sich einen besseren Überblick im dunklen Computergehäuse. Besonders kleine Jumper, Steckverbindungen und Seriennummern sind mit einer Taschenlampe viel leichter zu erkennen.
|-
| Aufkleber und Umhängeschilder || Zur Kennzeichnung von Geräten und Kabelverbindungen. Es empfiehlt sich, die Komponenten zu nummerieren, um diese später eindeutig identifizieren und zuordnen zu können. Messer, Schere und Zange helfen dabei, die Aufkleber auf die richtige Größe zuzuschneiden und Kabelbinder zu lösen.
|-
| Schraubendreherset inkl. vollständigem Bitsatz || Unabdingbar zum Öffnen eines PC- oder Notebook-Gehäuses, zur Entnahme einer Festplatte oder zum Öffnen einer externen Festplatte.
|-
| Schreibschutzadapter || Wird benötigt, sobald eine forensische Datensicherung erstellt werden soll. Er gewährleistet, dass keine Schreibzugriffe auf das zu sichernde Medium stattfinden. Entsprechende Anschlüsse für Festplatten aller Art sind dabei mitzuführen.
|-
| Festplattenkabel/-anschlüsse || Je nach Alter oder Bauweise des Rechners trifft man auf unterschiedliche Anschlüsse. Deshalb sollten Anschlüsse für SATA-, SAS-, IDE- und auch SCSI-Festplatten vorrätig sein, da all diese Anschlussarten noch immer zum Einsatz kommen und vorher unbekannt ist, welche Art von Festplatte in einem Computer verbaut ist.
|-
| Speichermedien || Speichermedien intern sowie extern mit Schnittstellen wie eSATA, USB, Firewire und auch LAN sind die Arbeitsgrundlage für jede Datensicherung. Irgendwo müssen die zu sichernden Daten ja hingeschrieben werden. Im Zweifel gilt: Lieber zu viel Speicher vorhalten als zu wenig.
|-
| Boot-DVDs und Software || Auf dem Laptop sollte bereits sämtliche Software, die man für eine forensische Untersuchung benötigt, installiert sein. Ebenso sollten Boot-DVDs, mit denen man auf das System zugreifen kann, nicht im Koffer fehlen. Insbesondere eignen sich dabei Boot-DVDs mit dem Betriebssystem Linux.
|-
| Formulare || Werden benötigt, sobald Abläufe und Vorgehensweisen dokumentiert werden müssen. In der Regel ist dies der Fall, wenn man mit Verfahren zu tun hat, die eine betriebliche oder gerichtliche Relevanz besitzen.
|-
| Kabel || Netzwerkkabel oder Crossover-Kabel kommen dann zum Einsatz, sobald man eigenständig in einem Netzwerk tätig werden will. Über ein Crossover-Kabel kann beispielsweise die Sicherung eines kompletten Datenträgers über das Netzwerk auf den eigenen Computer erfolgen.
|-
| Erdungs-/Anti-Statik-Armband || Verhindert, dass das eigene oder fremde technische Gerät beim Ein- und Ausbau durch sich entladende elektrostatische Aufladung beschädigt oder gar zerstört wird.
|-
| Funkuhr || Für eine sekundengenaue Dokumentation der erfolgten Maßnahmen und bei einer Live-Sicherung kann anhand einer Funkuhr die Abweichung der Systemzeit zur Echtzeit festgestellt werden.
|-
| Stift und Papier || Kann man immer gut gebrauchen, um sich schnell Notizen zu machen z.B. Seriennummern, Dokumentation der Maßnahmen, Zeichnen einer Netzplanskizze, etc.
|-
| Umzugskartons || Dienen dem Transport von Geräten und zugehörigen Beweismitteln, wenn eine Datensicherung außerhalb des Büros/Labors durchgeführt werden musste. Vorher ist stets unklar, wie viele Geräte vom Untersuchungsort ins Labor/Büro transportiert werden müssen.
|-
| WLAN-Sniffer/-Scanner || Zum Aufspüren kabelloser Netzwerkspeicher. Insbesondere dann, wenn eine Datensicherung außerhalb der eigenen Büros durchgeführt werden muss.
|-
| Büroklammer || Dient als universeller DVD-Fach-Öffner.
|}

Hauptseite

2019-07-22T14:18:15Z

St181196: /* F */

Willkommen beim IT-Forensik-Wiki der Hochschule Wismar. Hier werden wesentliche Begriffe zum Thema „Digitale Forensik“ erläutert.

== Literatur ==

[[Abschlussarbeiten im Bachelor Studiengang "IT-Forensik"]]

[[Abschlussarbeiten im Master Studiengang "IT-Sicherheit und Forensik"]]

[[Projektarbeiten]]

[[Forensik in DB]]

== Stichworte IT-Forensik ==
=== A ===
[[Anti-Forensik]]

=== B ===
[[BSI-Vorgehensmodell]]

[[Betriebssystem]]

=== C ===
[[Cache]]

[[CERT-Taxonomie]]

[[Chip-Off]]

[[Cross Site Scripting (XSS)]]

=== D ===
[[Darknet]]

[[Datenanalyse]]

[[Datenbankforensik]]

[[Datenvernichtung]]

[[Datensammlung]]

[[DDL & DML]]

[[Digitale Forensik]]

[[Dokumentation]]

[[Dual Use Software]]

=== E ===
[[Ermittlungsprozess]]<br>

[[Exploit]]

=== F ===
[[File Carving]]

[[Flüchtige Daten]]

[[Forensischer Koffer]]

[[Fragmentierung]]

=== G ===
[[Geotag]]

[[Gerichtsfestigkeit]]

=== H ===
[[Hilfstatort]]

[[Hardware-Sicherheitsmodul]]

[[Hashcat]]

[[Honeypot]]

=== I ===
[[Incident-Response-Team]]

[[IT-Forensik]]

=== J ===
[[Jailbreak]]

=== K ===
[[Kausalität in der Forensik]]

[[Korrelation]]

=== L ===
[[Live-Forensik]]

[[Log-File]]

=== M ===
[[Metadaten]]

[[Mobiltelefon-Forensik]]

=== N ===
[[Netflow]]

[[Never-Touch-Original]]

=== O ===
[[Online-Forensik]]

[[Offline-Forensik]]

[[OS Fingerprinting]]

=== P ===
[[Partition]]

[[P2P (Peer-to-Peer) Software / Netzwerke]]

[[Post-Mortem-Analyse]]

[[Prozess der Mobiltelefon Forensik]]

[[Prüfsumme]]

[[PCMCIA]]

[[Penetrationstest]]

=== R ===
[[Rainbow Table]]

[[Remote Access Trojaner (RAT)]]

[[Reverse Engineering]]

=== S ===
[[SAP-Modell]]

[[Sandbox]]

[[Security Information and Event Management (SIEM)]]

[[Skimming]]

[[Sniffing]]

[[SQL Injection]]

[[Sealbag]]

[[SpiderFoot]]

=== T ===
[[Tatort]]

[[Timeline]]

=== U ===
[[Unallocated Data (Nicht zugeordnete Daten)]]

=== V ===
[[Video-Forensik]]

=== W ===
[[W-Fragen]]

[[Wiping]]

[[Write Blocker]]

=== Z ===
[[Zeit]]

== Interessante Links ==

Tsurugi Forensik-Linux https://tsurugi-linux.org

== Fernstudiengänge an der Hochschule Wismar (berufsbegleitend) ==

[https://fiw.hs-wismar.de/bereiche/eui/studiengaenge/it-forensik-bachelor-fernstudium-beng/ IT-Forensik, Bachelor]

[https://fiw.hs-wismar.de/bereiche/eui/studiengaenge/it-sicherheit-und-forensik-master-fernstudium-meng/ IT-Sicherheit und Forensik, Master]

== Starthilfen ==

* Hilfe zur Benutzung und Konfiguration der Wiki-Software finden Sie im [https://www.mediawiki.org/wiki/Special:MyLanguage/Help:Contents Benutzerhandbuch]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Configuration_settings Liste der Konfigurationsvariablen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:FAQ MediaWiki-FAQ]
* [https://lists.wikimedia.org/mailman/listinfo/mediawiki-announce Mailingliste neuer MediaWiki-Versionen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Localisation#Translation_resources Übersetze MediaWiki für deine Sprache]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Combating_spam Erfahre, wie du Spam auf deinem Wiki bekämpfen kannst]

Forensischer Koffer

2019-07-22T14:17:37Z

St181196: Die Seite wurde neu angelegt: „Bei einer forensischen Untersuchung sollte der Forensiker einen sogenannten forensischen Koffer mit allen relevanten Inhalten vorhalten. Dieser Koffer beinhalt…“

Bei einer forensischen Untersuchung sollte der Forensiker einen sogenannten forensischen Koffer mit allen relevanten Inhalten vorhalten. Dieser Koffer beinhaltet verschiedene Utensilien, die nötig sein könnten, um den Vorfall zu dokumentieren und Beweise zu sammeln.

Zum Inhalt gehören:
* Kamera
* Verpackungsmaterialien
* Handschuhe
* Taschenlampe
* Aufkleber
* Umhängeschilder
* Messer, Schere, Zange
* Schraubendreher-set + Bits
* Büroklammer
* Notebook (mit entsprechender Software)
* Schreibschutzadapter
* Boot-DVDs
* Software
* Speichermedien (intern/extern)
* Formulare/Checklisten
* Kabel (Netz-, Netzwerk-, USB, ...)
* Erdungs-/Antistatik-Armband
* Funkuhr
* Stift + Papier
* WLAN-Sniffer.

Natürlich kann - je nach Einsatzgebiet - weitere, spezifische Hardware hinzukommen.

Korrelation

2019-07-17T08:50:18Z

St181196:

Bei der Korrelation werden die Aussagen aus unterschiedlichen Datenquellen zusammengeführt und in einen inhaltlichen Zusammenhang gebracht. Dabei müssen Verschiebungen basierend auf verschiedenen Zeitzonen oder unterschiedlich laufenden Systemzeiten beachtet und in einen Zusammenhang zueinander gesetzt werden. Sobald die Daten aus verschiedenen Quellen zueinander in Verbindung gebracht wurden ist es möglich einen besseren Eindruck über den Gesamtverlauf des Vorfalls und die Zusammenhänge zu erhalten.

Hauptseite

2019-07-14T11:31:43Z

St181196:

Willkommen beim IT-Forensik-Wiki der Hochschule Wismar. Hier werden wesentliche Begriffe zum Thema „Digitale Forensik“ erläutert.

== Literatur ==

[[Abschlussarbeiten im Bachelor Studiengang "IT-Forensik"]]

[[Abschlussarbeiten im Master Studiengang "IT-Sicherheit und Forensik"]]

[[Projektarbeiten]]

[[Forensik in DB]]

== Stichworte IT-Forensik ==

=== B ===
[[BSI-Vorgehensmodell]]

[[Betriebssystem]]

=== C ===
[[Cache]]

[[CERT-Taxonomie]]

[[Chip-Off]]

[[Cross Site Scripting (XSS)]]

=== D ===
[[Darknet]]

[[Datenanalyse]]

[[Datenvernichtung]]

[[Datensammlung]]

[[Digitale Forensik]]

[[DDL & DML]]

[[Dokumentation]]

=== E ===
[[Ermittlungsprozess]]<br>

[[Exploit]]

=== F ===
[[File Carving]]

=== G ===
[[Geotag]]

[[Gerichtsfestigkeit]]

=== H ===
[[Hilfstatort]]

[[Hashcat]]

=== I ===
[[Incident-Response-Team]]

[[IT-Forensik]]

=== J ===
[[Jailbreak]]

=== K ===
[[Korrelation]]

=== L ===
[[Live-Forensik]]

[[Log-File]]

=== M ===
[[Metadaten]]

[[Mobiltelefon-Forensik]]

=== O ===
[[Online-Forensik]]

[[Offline-Forensik]]

[[OS Fingerprinting]]

=== P ===
[[P2P (Peer-to-Peer) Software / Netzwerke]]

[[Post-Mortem-Analyse]]

[[Prozess der Mobiltelefon Forensik]]

[[Prüfsumme]]

[[PCMCIA]]

=== R ===
[[Rainbow Table]]

[[Reverse Engineering]]

=== S ===
[[SAP-Modell]]

[[Sandbox]]

[[Security Information and Event Management (SIEM)]]

[[Skimming]]

[[Sniffing]]

[[SQL Injection]]

[[Sealbag]]

[[SpiderFoot]]

=== T ===
[[Tatort]]

[[Timeline]]

=== U ===
[[Unallocated Data (Nicht zugeordnete Daten)]]

=== V ===
[[Video-Forensik]]

=== W ===
[[W-Fragen]]

[[Wiping]]

[[Write Blocker]]

=== Z ===
[[Zeit]]

== Interessante Links ==

Tsurugi Forensik-Linux https://tsurugi-linux.org

== Fernstudiengänge an der Hochschule Wismar (berufsbegleitend) ==

[https://fiw.hs-wismar.de/bereiche/eui/studiengaenge/it-forensik-bachelor-fernstudium-beng/ IT-Forensik, Bachelor]

[https://fiw.hs-wismar.de/bereiche/eui/studiengaenge/it-sicherheit-und-forensik-master-fernstudium-meng/ IT-Sicherheit und Forensik, Master]

== Starthilfen ==

* Hilfe zur Benutzung und Konfiguration der Wiki-Software finden Sie im [https://www.mediawiki.org/wiki/Special:MyLanguage/Help:Contents Benutzerhandbuch]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Configuration_settings Liste der Konfigurationsvariablen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:FAQ MediaWiki-FAQ]
* [https://lists.wikimedia.org/mailman/listinfo/mediawiki-announce Mailingliste neuer MediaWiki-Versionen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Localisation#Translation_resources Übersetze MediaWiki für deine Sprache]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Combating_spam Erfahre, wie du Spam auf deinem Wiki bekämpfen kannst]

Korrelation

2019-07-14T11:30:36Z

St181196: Die Seite wurde neu angelegt: „Bei der Korrelation werden die Aussagen aus unterschiedlichen Datenquellen zusammengeführt und in einen inhaltlichen Zusammenhang gebracht. Dabei müssen Vers…“

Bei der Korrelation werden die Aussagen aus unterschiedlichen Datenquellen zusammengeführt und in einen inhaltlichen Zusammenhang gebracht. Dabei müssen Verschiebungen basierend auf möglichen verschiedenen Zeitzonen oder unterschiedlich laufenden Systemzeiten beachtet und miteinander harmonisiert werden. Sobald die Daten aus den verfügbaren Quellen zueinander in Verbindung gebracht wurden ist es möglich einen besseren Eindruck über den Gesamtverlauf des Vorfalls und die Zusammenhänge zu erhalten