IT-Forensik Wiki - Benutzerbeiträge [de]

Ziele einer forensischen Untersuchung nach A. Geschonneck

2019-07-27T15:44:13Z

St181252: Die Seite wurde neu angelegt: „Der deutsche IT-Forensik Spezialist Alexander Geschonneck beschreibt in seinem Buch „Computer Forensik – Computerstraftaten erkennen, ermitteln, aufklären…“

Der deutsche IT-Forensik Spezialist Alexander Geschonneck beschreibt in seinem Buch „Computer Forensik – Computerstraftaten erkennen, ermitteln, aufklären“ vier grundlegende Ziele einer forensischen Ermittlung nach einem Systemeinbruch oder Sicherheitsvorfall:
* '''Erkennen der Methode oder der Schwachstelle, die zum Systemeinbruch geführt haben könnte'''
* '''Ermittlung des entstandenen Schadens nach einem Systemeinbruch'''
* '''Identifikation des Angreifers'''
* '''Sicherung der Beweise für weitere juristische Aktionen'''

Um diese Ziele zu erfüllen, ist es notwendig, so viele relevante Informationen aus dem betroffenen System zu sammeln, ohne dieses System dabei zu verändern. Um dies zu gewährleisten, sollten folgende Fragen im Vorfeld so präzise wie möglich beantwortet werden:
* Wie wird der Angriff verifiziert?
* Wie sollten der kompromittierte Rechner und die zugehörige Umgebung gesichert werden?
* Welche Methoden können für die Sammlung von Beweisen verwendet werden?
* In welcher Reihenfolge sollen die Beweisspuren gesammelt werden?
* Wo sucht man nach Anhaltspunkten und wie können sie gefunden werden?
* Wie kann das Unbekannte analysiert werden?

Hauptseite

2019-07-27T15:43:25Z

St181252: /* Stichworte IT-Forensik */

Willkommen beim IT-Forensik-Wiki der Hochschule Wismar. Hier werden wesentliche Begriffe zum Thema „Digitale Forensik“ erläutert.

== Literatur ==

[[Abschlussarbeiten im Bachelor Studiengang "IT-Forensik"]]

[[Abschlussarbeiten im Master Studiengang "IT-Sicherheit und Forensik"]]

[[Projektarbeiten]]

[[Forensik in DB]]

== Stichworte IT-Forensik ==
=== A ===
[[Anti-Forensik]]

[[Asset Relocation]]

=== B ===
[[BSI-Vorgehensmodell]]

[[Betriebssystem]]

=== C ===
[[Cache]]

[[CERT-Taxonomie]]

[[Chip-Off]]

[[Cross Site Scripting (XSS)]]

=== D ===
[[Darknet]]

[[Datenanalyse]]

[[Datenbankforensik]]

[[Datenvernichtung]]

[[Datensammlung]]

[[DDL & DML]]

[[Digitale Forensik]]

[[Dokumentation]]

[[Dual Use Software]]

=== E ===
[[Ermittlungsprozess]]<br>

[[Exploit]]

=== F ===
[[File Carving]]

[[Flüchtige Daten]]

[[Forensischer Koffer]]

[[Fragmentierung]]

=== G ===
[[Geotag]]

[[GeoIP-Datenbank]]

[[Gerichtsfestigkeit]]

=== H ===
[[Hilfstatort]]

[[Hardware-Sicherheitsmodul]]

[[Hashcat]]

[[Honeypot]]

=== I ===
[[Imaging]]

[[Incident-Response-Team]]

[[Integrität]]

[[IT-Forensik]]

=== J ===
[[Jailbreak]]

=== K ===
[[Kausalität in der Forensik]]

[[Korrelation]]

=== L ===
[[Live-Forensik]]

[[Log-File]]

=== M ===
[[Metadaten]]

[[Mobiltelefon-Forensik]]

=== N ===
[[Netflow]]

[[Never-Touch-Original]]

=== O ===
[[Online-Forensik]]

[[Offline-Forensik]]

[[OS Fingerprinting]]

[[OSINT-Werkzeug]]

=== P ===
[[Partition]]

[[P2P (Peer-to-Peer) Software / Netzwerke]]

[[Post-Mortem-Analyse]]

[[Prozess der Mobiltelefon Forensik]]

[[Prüfsumme]]

[[PCMCIA]]

[[Penetrationstest]]

=== R ===
[[Rainbow Table]]

[[Remote Access Trojaner (RAT)]]

[[Reverse Engineering]]

=== S ===
[[SAP-Modell]]

[[Sandbox]]

[[Security Information and Event Management (SIEM)]]

[[Skimming]]

[[Sniffing]]

[[SQL Injection]]

[[Sealbag]]

[[SpiderFoot]]

=== T ===
[[Tatort]]

[[Timeline]]

[[Trugspur]]

=== U ===
[[Unallocated Data (Nicht zugeordnete Daten)]]

=== V ===
[[Verfügbarkeit]]

[[Vertraulichkeit]]

[[Video-Forensik]]

=== W ===
[[W-Fragen]]

[[Why-Because-Analyse (WBA)]]

[[Wiping]]

[[Write Blocker]]

=== Z ===
[[Zeit]]

[[Ziele einer forensischen Untersuchung nach A. Geschonneck]]

== Interessante Links ==

Tsurugi Forensik-Linux https://tsurugi-linux.org

== Fernstudiengänge an der Hochschule Wismar (berufsbegleitend) ==

[https://fiw.hs-wismar.de/bereiche/eui/studiengaenge/it-forensik-bachelor-fernstudium-beng/ IT-Forensik, Bachelor]

[https://fiw.hs-wismar.de/bereiche/eui/studiengaenge/it-sicherheit-und-forensik-master-fernstudium-meng/ IT-Sicherheit und Forensik, Master]

== Starthilfen ==

* Hilfe zur Benutzung und Konfiguration der Wiki-Software finden Sie im [https://www.mediawiki.org/wiki/Special:MyLanguage/Help:Contents Benutzerhandbuch]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Configuration_settings Liste der Konfigurationsvariablen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:FAQ MediaWiki-FAQ]
* [https://lists.wikimedia.org/mailman/listinfo/mediawiki-announce Mailingliste neuer MediaWiki-Versionen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Localisation#Translation_resources Übersetze MediaWiki für deine Sprache]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Combating_spam Erfahre, wie du Spam auf deinem Wiki bekämpfen kannst]

Benutzer:St181252

2019-07-27T15:41:49Z

St181252: Die Seite wurde geleert.

Benutzer:St181252

2019-07-27T15:40:02Z

Der deutsche IT-Forensik Spezialist Alexander Geschonneck beschreibt in seinem Buch „Computer Forensik – Computerstraftaten erkennen, ermitteln, aufklären“ vier grundlegende Ziele einer forensischen Ermittlung nach einem Systemeinbruch oder Sicherheitsvorfall:
* '''Erkennen der Methode oder der Schwachstelle, die zum Systemeinbruch geführt haben könnte'''
* '''Ermittlung des entstandenen Schadens nach einem Systemeinbruch'''
* '''Identifikation des Angreifers'''
* '''Sicherung der Beweise für weitere juristische Aktionen'''

Um diese Ziele zu erfüllen, ist es notwendig, so viele relevante Informationen aus dem betroffenen System zu sammeln, ohne dabei dieses System zu verändern. Um dies zu gewährleisten, sollten folgende Fragen im Vorfeld so präzise wie möglich beantwortet werden:
* Wie wird der Angriff verifiziert?
* Wie sollten der kompromittierte Rechner und die zugehörige Umgebung gesichert werden?
* Welche Methoden können für die Sammlung von Beweisen verwendet werden?
* In welcher Reihenfolge sollen die Beweisspuren gesammelt werden?
* Wo sucht man nach Anhaltspunkten und wie können sie gefunden werden?
* Wie kann das Unbekannte analysiert werden?