IT-Forensik Wiki - Benutzerbeiträge [de]

DLL (.dll Dateien)

2019-08-02T13:49:22Z

St181280:

Eine .dll Datei ist eine Dynamic Link Library. Solche Dateien beinhalten Instruktionen, die andere Anwendungen verwenden können. DLL Dateien können nicht direkt ausgeführt werden, sondern nur innerhalb des Codes anderer Anwendungen.

Beispiel: .dll file „Encrypt.dll“. Diese Datei beinhaltet Funktionen für Ver- und Entschlüsselung. Andere Anwendungen können diese Datei referenzieren, und deren Ver- bzw. Entschlüsselungsfunktionen nutzen, um Inhalte für unbefugte unlesbar zu machen. Die eigentliche Anwendung muss also selbst keine Ver- bzw. Entschlüsselungsalgorithmen bereitstellen.

Replay Attack

2019-08-02T13:48:43Z

St181280:

(deutsch Wiederholungs-Angriff) beschreibt eine Angriffsart, bei der zuvor gesammelte Daten z.B. durch Man-in-the-Middle genauso wiedergegeben werden, wie sie aufgenommen wurden. Die eingespielten Daten stellen somit eine exakte Kopie der aufgenommenen Daten dar. Dies sind meistens Daten zur Authentifizierung, um z.B. eine Identität vorzutäuschen (Benutzername + Passwort, Hash, etc.) Aufgrund dessen sind Replay-Attacks häufig Teil von Masquerade- oder Spoofing-Attacks, weswegen sie in vielfältiger Weise überall im Alltag vorkommen können. Beispiele dafür wären:
* Funkfernbedienungen jeder Art (Auto, Garage, Hausalarmanlage, Fernseher, etc.): Hier werden die Signale der jeweiligen Fernbedienungen zum Öffnen/Schließen oder Ein- und Ausschalten aufgenommen und zu einem beliebigen Zeitpunkt wieder abgespielt, um den gewünschten Effekt zu erzielen. Dies funktioniert allerdings nur wenn die Systeme einen sogenannten “Static-Code” benutzen, also für jede Aktion wird immer dasselbe Signal mit dem gleichen darin enthaltenen Code benötigt.
* Wireless Local Area Network (WLAN): Das Senden von Daten an Teilnehmer in diesem Netzwerk ist nur bedingt möglich, allerdings können aufgenommene Daten wie die Deauthentication-Packets an den Router gesendet werden, um entweder bestimmte oder alle Clients vom WLAN zu trennen.
* Sprachsteuerung: Viele Geräte aus dem Bereich IoT (Internet of Things) oder auch aus dem Sicherheitsbereich, lassen sich per Sprache steuern z.B. mit einem Smart-Speaker (intelligenter Lautsprecher mit Mikrofon) von Amazon, welcher den Sprachassistenten Alexa bereits ab Werk installiert hat. Alexa kann dann mit den Sicherheitseinrichtungen wie Kameras, Türschloß, etc. verbunden werden um mit einem Befehl wie “Alexa, öffne die Haustür.” die Haustür automatisch zu öffnen. Eine Aufnahme dieses Befehls kann somit Kriminellen einen problemlosen Zugang gewähren, in dem sie einfach diese Aufnahme dem Smart-Speaker, der vielleicht in der Nähe eines gekippten Fensters steht, vorspielen.
* Global Positioning System (GPS): Auch das GPS-Signal kann aufgezeichnet werden. Dies sorgt dafür, dass Geräte, die sich rein auf dieses Signal verlassen, einen falschen Standort anzeigen würden. Selbst ganze Fahrt-Routen können so vorgetäuscht (gespooft) werden, um z.B. Autofahrer an einen komplett anderen Ort zu führen (siehe dazu z.B. Tesla 3-Hack).

Replay Attack

2019-08-02T13:48:25Z

St181280:

(deutsch Wiederholungs-Angriff) beschreibt eine Angriffsart, bei der zuvor gesammelte Daten z.B. durch Man-in-the-Middle genauso wiedergegeben werden, wie sie aufgenommen wurden. Die eingespielten Daten stellen somit eine exakte Kopie der aufgenommenen Daten dar. Dies sind meistens Daten zur Authentifizierung, um z.B. eine Identität vorzutäuschen (Benutzername + Passwort, Hash, etc.) Aufgrund dessen sind Replay-Attacks häufig Teil von Masquerade- oder Spoofing-Attacks, weswegen sie in vielfältiger Weise überall im Alltag vorkommen können. Beispiele dafür wären:
* Aufgezählter Listeneintrag
• Funkfernbedienungen jeder Art (Auto, Garage, Hausalarmanlage, Fernseher, etc.): Hier werden die Signale der jeweiligen Fernbedienungen zum Öffnen/Schließen oder Ein- und Ausschalten aufgenommen und zu einem beliebigen Zeitpunkt wieder abgespielt, um den gewünschten Effekt zu erzielen. Dies funktioniert allerdings nur wenn die Systeme einen sogenannten “Static-Code” benutzen, also für jede Aktion wird immer dasselbe Signal mit dem gleichen darin enthaltenen Code benötigt.
• Wireless Local Area Network (WLAN): Das Senden von Daten an Teilnehmer in diesem Netzwerk ist nur bedingt möglich, allerdings können aufgenommene Daten wie die Deauthentication-Packets an den Router gesendet werden, um entweder bestimmte oder alle Clients vom WLAN zu trennen.
• Sprachsteuerung: Viele Geräte aus dem Bereich IoT (Internet of Things) oder auch aus dem Sicherheitsbereich, lassen sich per Sprache steuern z.B. mit einem Smart-Speaker (intelligenter Lautsprecher mit Mikrofon) von Amazon, welcher den Sprachassistenten Alexa bereits ab Werk installiert hat. Alexa kann dann mit den Sicherheitseinrichtungen wie Kameras, Türschloß, etc. verbunden werden um mit einem Befehl wie “Alexa, öffne die Haustür.” die Haustür automatisch zu öffnen. Eine Aufnahme dieses Befehls kann somit Kriminellen einen problemlosen Zugang gewähren, in dem sie einfach diese Aufnahme dem Smart-Speaker, der vielleicht in der Nähe eines gekippten Fensters steht, vorspielen.
• Global Positioning System (GPS): Auch das GPS-Signal kann aufgezeichnet werden. Dies sorgt dafür, dass Geräte, die sich rein auf dieses Signal verlassen, einen falschen Standort anzeigen würden. Selbst ganze Fahrt-Routen können so vorgetäuscht (gespooft) werden, um z.B. Autofahrer an einen komplett anderen Ort zu führen (siehe dazu z.B. Tesla 3-Hack).

Replay Attack

2019-08-02T13:48:13Z

St181280:

(deutsch Wiederholungs-Angriff) beschreibt eine Angriffsart, bei der zuvor gesammelte Daten z.B. durch Man-in-the-Middle genauso wiedergegeben werden, wie sie aufgenommen wurden. Die eingespielten Daten stellen somit eine exakte Kopie der aufgenommenen Daten dar. Dies sind meistens Daten zur Authentifizierung, um z.B. eine Identität vorzutäuschen (Benutzername + Passwort, Hash, etc.) Aufgrund dessen sind Replay-Attacks häufig Teil von Masquerade- oder Spoofing-Attacks, weswegen sie in vielfältiger Weise überall im Alltag vorkommen können. Beispiele dafür wären:
• Funkfernbedienungen jeder Art (Auto, Garage, Hausalarmanlage, Fernseher, etc.): Hier werden die Signale der jeweiligen Fernbedienungen zum Öffnen/Schließen oder Ein- und Ausschalten aufgenommen und zu einem beliebigen Zeitpunkt wieder abgespielt, um den gewünschten Effekt zu erzielen. Dies funktioniert allerdings nur wenn die Systeme einen sogenannten “Static-Code” benutzen, also für jede Aktion wird immer dasselbe Signal mit dem gleichen darin enthaltenen Code benötigt.
• Wireless Local Area Network (WLAN): Das Senden von Daten an Teilnehmer in diesem Netzwerk ist nur bedingt möglich, allerdings können aufgenommene Daten wie die Deauthentication-Packets an den Router gesendet werden, um entweder bestimmte oder alle Clients vom WLAN zu trennen.
• Sprachsteuerung: Viele Geräte aus dem Bereich IoT (Internet of Things) oder auch aus dem Sicherheitsbereich, lassen sich per Sprache steuern z.B. mit einem Smart-Speaker (intelligenter Lautsprecher mit Mikrofon) von Amazon, welcher den Sprachassistenten Alexa bereits ab Werk installiert hat. Alexa kann dann mit den Sicherheitseinrichtungen wie Kameras, Türschloß, etc. verbunden werden um mit einem Befehl wie “Alexa, öffne die Haustür.” die Haustür automatisch zu öffnen. Eine Aufnahme dieses Befehls kann somit Kriminellen einen problemlosen Zugang gewähren, in dem sie einfach diese Aufnahme dem Smart-Speaker, der vielleicht in der Nähe eines gekippten Fensters steht, vorspielen.
• Global Positioning System (GPS): Auch das GPS-Signal kann aufgezeichnet werden. Dies sorgt dafür, dass Geräte, die sich rein auf dieses Signal verlassen, einen falschen Standort anzeigen würden. Selbst ganze Fahrt-Routen können so vorgetäuscht (gespooft) werden, um z.B. Autofahrer an einen komplett anderen Ort zu führen (siehe dazu z.B. Tesla 3-Hack).

Replay Attack

2019-08-02T13:47:47Z

St181280: Die Seite wurde neu angelegt: „(deutsch Wiederholungs-Angriff) beschreibt eine Angriffsart, bei der zuvor gesammelte Daten z.B. durch Man-in-the-Middle genauso wiedergegeben werden, wie sie…“

(deutsch Wiederholungs-Angriff) beschreibt eine Angriffsart, bei der zuvor gesammelte Daten z.B. durch Man-in-the-Middle genauso wiedergegeben werden, wie sie aufgenommen wurden. Die eingespielten Daten stellen somit eine exakte Kopie der aufgenommenen Daten dar. Dies sind meistens Daten zur Authentifizierung, um z.B. eine Identität vorzutäuschen (Benutzername + Passwort, Hash, etc.) Aufgrund dessen sind Replay-Attacks häufig Teil von Masquerade- oder Spoofing-Attacks, weswegen sie in vielfältiger Weise überall im Alltag vorkommen können. Beispiele dafür wären:
• Funkfernbedienungen jeder Art (Auto, Garage, Hausalarmanlage, Fernseher, etc.): Hier werden die Signale der jeweiligen Fernbedienungen zum Öffnen/Schließen oder Ein- und Ausschalten aufgenommen und zu einem beliebigen Zeitpunkt wieder abgespielt, um den gewünschten Effekt zu erzielen. Dies funktioniert allerdings nur wenn die Systeme einen sogenannten “Static-Code” benutzen, also für jede Aktion wird immer dasselbe Signal mit dem gleichen darin enthaltenen Code benötigt.
• Wireless Local Area Network (WLAN): Das Senden von Daten an Teilnehmer in diesem Netzwerk ist nur bedingt möglich, allerdings können aufgenommene Daten wie die Deauthentication-Packets an den Router gesendet werden, um entweder bestimmte oder alle Clients vom WLAN zu trennen.
• Sprachsteuerung: Viele Geräte aus dem Bereich IoT (Internet of Things) oder auch aus dem Sicherheitsbereich, lassen sich per Sprache steuern z.B. mit einem Smart-Speaker (intelligenter Lautsprecher mit Mikrofon) von Amazon, welcher den Sprachassistenten Alexa bereits ab Werk installiert hat. Alexa kann dann mit den Sicherheitseinrichtungen wie Kameras, Türschloß, etc. verbunden werden um mit einem Befehl wie “Alexa, öffne die Haustür.” die Haustür automatisch zu öffnen. Eine Aufnahme dieses Befehls kann somit Kriminellen einen problemlosen Zugang gewähren, in dem sie einfach diese Aufnahme dem Smart-Speaker, der vielleicht in der Nähe eines gekippten Fensters steht, vorspielen.
• Global Positioning System (GPS): Auch das GPS-Signal kann aufgezeichnet werden. Dies sorgt dafür, dass Geräte, die sich rein auf dieses Signal verlassen, einen falschen Standort anzeigen würden. Selbst ganze Fahrt-Routen können so vorgetäuscht (gespooft) werden, um z.B. Autofahrer an einen komplett anderen Ort zu führen (siehe dazu z.B. Tesla 3-Hack).

Hauptseite

2019-08-02T13:47:14Z

St181280: /* R */

Willkommen beim IT-Forensik-Wiki der Hochschule Wismar. Hier werden wesentliche Begriffe zum Thema „Digitale Forensik“ erläutert.

== Literatur ==

[[Abschlussarbeiten im Bachelor Studiengang "IT-Forensik"]]

[[Abschlussarbeiten im Master Studiengang "IT-Sicherheit und Forensik"]]

[[Projektarbeiten]]

[[Forensik in DB]]

== Stichworte IT-Forensik ==
=== A ===
[[Angriffe auf Forensik-Software]]

[[Anti-Forensik]]

[[Asset Relocation]]

=== B ===
[[BSI-Vorgehensmodell]]

[[Betriebssystem]]

=== C ===
[[Cache]]

[[CERT-Taxonomie]]

[[Chain of Custody]]

[[Chip-Off]]

[[Cross Site Scripting (XSS)]]

[[CryptoLocker]]

=== D ===
[[Darknet]]

[[Dateiheader]]

[[Datenanalyse]]

[[Datenbankforensik]]

[[Datenvernichtung]]

[[Datensammlung]]

[[DDL & DML]]

[[Deep Web]]

[[Diff]]

[[Digitale Forensik]]

[[DLL (.dll Dateien)]]

[[Dokumentation]]

[[Doxing]]

[[Dual Use Software]]

=== E ===
[[Ermittlungsprozess]]<br>

[[Exploit]]

=== F ===
[[File Carving]]

[[Flüchtige Daten]]

[[Forensic Data Mining]]

[[Forensischer Koffer]]

[[Fragmentierung]]

=== G ===
[[Geotag]]

[[GeoIP-Datenbank]]

[[Gerichtsfestigkeit]]

=== H ===
[[Hilfstatort]]

[[Hardware-Sicherheitsmodul]]

[[Hashcat]]

[[Honeypot]]

=== I ===
[[Imaging]]

[[Incident-Response-Team]]

[[Integrität]]

[[IT-Forensik]]

=== J ===
[[Jailbreak]]

=== K ===
[[Kausalität in der Forensik]]

[[Korrelation]]

=== L ===
[[Lateral Movement]]

[[Live-Forensik]]

[[Log-File]]

=== M ===
[[Magnet Axiom]]

[[Metadaten]]

[[Mobiltelefon-Forensik]]

=== N ===
[[Netflow]]

[[Never-Touch-Original]]

=== O ===
[[Online-Forensik]]

[[Offline-Forensik]]

[[OS Fingerprinting]]

[[OSINT-Werkzeug]]

=== P ===
[[Partition]]

[[P2P (Peer-to-Peer) Software / Netzwerke]]

[[Post-Mortem-Analyse]]

[[Prozess der Mobiltelefon Forensik]]

[[Prüfsumme]]

[[PCMCIA]]

[[Penetrationstest]]

=== R ===
[[Rainbow Table]]

[[Registry]]

[[Remote Access Trojaner (RAT)]]

[[Replay Attack]]

[[Reverse Engineering]]

=== S ===
[[SAP-Modell]]

[[Sandbox]]

[[Security Information and Event Management (SIEM)]]

[[Skimming]]

[[Slack Space]]

[[Sniffing]]

[[SQL Injection]]

[[Sealbag]]

[[SpiderFoot]]

[[Spuren]]

=== T ===
[[Tatort]]

[[Timeline]]

[[Trugspur]]

=== U ===
[[Unallocated Data (Nicht zugeordnete Daten)]]

=== V ===
[[Verfügbarkeit]]

[[Vertraulichkeit]]

[[Video-Forensik]]

=== W ===
[[W-Fragen]]

[[Watering-Holes]]

[[Why-Because-Analyse (WBA)]]

[[Wiping]]

[[Write Blocker]]

=== X ===
[[Xmount]]

=== Z ===
[[Zeit]]

[[Ziele einer forensischen Untersuchung nach A. Geschonneck]]

== Interessante Links ==

Tsurugi Forensik-Linux https://tsurugi-linux.org

== Fernstudiengänge an der Hochschule Wismar (berufsbegleitend) ==

[https://fiw.hs-wismar.de/bereiche/eui/studiengaenge/it-forensik-bachelor-fernstudium-beng/ IT-Forensik, Bachelor]

[https://fiw.hs-wismar.de/bereiche/eui/studiengaenge/it-sicherheit-und-forensik-master-fernstudium-meng/ IT-Sicherheit und Forensik, Master]

== Starthilfen ==

* Hilfe zur Benutzung und Konfiguration der Wiki-Software finden Sie im [https://www.mediawiki.org/wiki/Special:MyLanguage/Help:Contents Benutzerhandbuch]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Configuration_settings Liste der Konfigurationsvariablen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:FAQ MediaWiki-FAQ]
* [https://lists.wikimedia.org/mailman/listinfo/mediawiki-announce Mailingliste neuer MediaWiki-Versionen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Localisation#Translation_resources Übersetze MediaWiki für deine Sprache]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Combating_spam Erfahre, wie du Spam auf deinem Wiki bekämpfen kannst]

Diff

2019-08-02T13:46:08Z

St181280:

Die Funktion diff beschreibt ein UNIX-Programm, dass Unterschiede (differences) innerhalb von Text-basierten Dateien vergleicht. Dieser Vorgang wird, je nach Implementierung, schrittweise oder zeilenweise durchgeführt.
Ein diff kann innerhalb der IT-Forensik verwendet werden, um veränderte Dateien mit denen zu vergleichen, die vermeintliche Originale darstellen.
Zahlreiche Programme bieten Erweiterungen/Plugins für diese Funktion. Ein Beispiel hierfür ist Notepad++, dessen Plugin-Umsetzung wie folgt aussieht:

<gallery>
Diff.png.png|Beispiel
</gallery>

Quelle: https://notepad-plus-plus.org/community/topic/17366/how-to-install-emmet-plugin/18

Hier sind jene Zeilen farblich rot markiert, die gelöscht wurden. In grün werden Zeilen dargestellt, die zuvor nicht vorhanden waren. Markierungen in gelb zeigen Textabschnitte oder Wörter, die innerhalb einer bestehenden Zeile hinzugefügt oder verändert wurden.
Abgesehen von forensischen Untersuchungen ist ein häufiger Anwendungsfall des diff der Vergleich zweier Dateien Programmcode verschiedener Versionen. Dies ist bspw. notwendig, wenn die Programmierung ab einem bestimmten Zeitpunkt Fehler hervorruft, die zuvor nicht bestanden haben.

Diff

2019-08-02T13:45:49Z

St181280:

Die Funktion diff beschreibt ein UNIX-Programm, dass Unterschiede (differences) innerhalb von Text-basierten Dateien vergleicht. Dieser Vorgang wird, je nach Implementierung, schrittweise oder zeilenweise durchgeführt.
Ein diff kann innerhalb der IT-Forensik verwendet werden, um veränderte Dateien mit denen zu vergleichen, die vermeintliche Originale darstellen.
Zahlreiche Programme bieten Erweiterungen/Plugins für diese Funktion. Ein Beispiel hierfür ist Notepad++, dessen Plugin-Umsetzung wie folgt aussieht:

<gallery>
Diff.png.png|Beschreibung1
Beispiel.jpg|Beschreibung2
</gallery>

Quelle: https://notepad-plus-plus.org/community/topic/17366/how-to-install-emmet-plugin/18

Hier sind jene Zeilen farblich rot markiert, die gelöscht wurden. In grün werden Zeilen dargestellt, die zuvor nicht vorhanden waren. Markierungen in gelb zeigen Textabschnitte oder Wörter, die innerhalb einer bestehenden Zeile hinzugefügt oder verändert wurden.
Abgesehen von forensischen Untersuchungen ist ein häufiger Anwendungsfall des diff der Vergleich zweier Dateien Programmcode verschiedener Versionen. Dies ist bspw. notwendig, wenn die Programmierung ab einem bestimmten Zeitpunkt Fehler hervorruft, die zuvor nicht bestanden haben.

Diff

2019-08-02T13:45:23Z

St181280:

Die Funktion diff beschreibt ein UNIX-Programm, dass Unterschiede (differences) innerhalb von Text-basierten Dateien vergleicht. Dieser Vorgang wird, je nach Implementierung, schrittweise oder zeilenweise durchgeführt.
Ein diff kann innerhalb der IT-Forensik verwendet werden, um veränderte Dateien mit denen zu vergleichen, die vermeintliche Originale darstellen.
Zahlreiche Programme bieten Erweiterungen/Plugins für diese Funktion. Ein Beispiel hierfür ist Notepad++, dessen Plugin-Umsetzung wie folgt aussieht:

<gallery>
Diff.png|Beschreibung1
Beispiel.jpg|Beschreibung2
</gallery>

Quelle: https://notepad-plus-plus.org/community/topic/17366/how-to-install-emmet-plugin/18

Hier sind jene Zeilen farblich rot markiert, die gelöscht wurden. In grün werden Zeilen dargestellt, die zuvor nicht vorhanden waren. Markierungen in gelb zeigen Textabschnitte oder Wörter, die innerhalb einer bestehenden Zeile hinzugefügt oder verändert wurden.
Abgesehen von forensischen Untersuchungen ist ein häufiger Anwendungsfall des diff der Vergleich zweier Dateien Programmcode verschiedener Versionen. Dies ist bspw. notwendig, wenn die Programmierung ab einem bestimmten Zeitpunkt Fehler hervorruft, die zuvor nicht bestanden haben.

Diff

2019-08-02T13:45:04Z

St181280:

Die Funktion diff beschreibt ein UNIX-Programm, dass Unterschiede (differences) innerhalb von Text-basierten Dateien vergleicht. Dieser Vorgang wird, je nach Implementierung, schrittweise oder zeilenweise durchgeführt.
Ein diff kann innerhalb der IT-Forensik verwendet werden, um veränderte Dateien mit denen zu vergleichen, die vermeintliche Originale darstellen.
Zahlreiche Programme bieten Erweiterungen/Plugins für diese Funktion. Ein Beispiel hierfür ist Notepad++, dessen Plugin-Umsetzung wie folgt aussieht:

<gallery>
Beispiel.jpg|Beschreibung1
Beispiel.jpg|Beschreibung2
</gallery>

Quelle: https://notepad-plus-plus.org/community/topic/17366/how-to-install-emmet-plugin/18

Hier sind jene Zeilen farblich rot markiert, die gelöscht wurden. In grün werden Zeilen dargestellt, die zuvor nicht vorhanden waren. Markierungen in gelb zeigen Textabschnitte oder Wörter, die innerhalb einer bestehenden Zeile hinzugefügt oder verändert wurden.
Abgesehen von forensischen Untersuchungen ist ein häufiger Anwendungsfall des diff der Vergleich zweier Dateien Programmcode verschiedener Versionen. Dies ist bspw. notwendig, wenn die Programmierung ab einem bestimmten Zeitpunkt Fehler hervorruft, die zuvor nicht bestanden haben.

Diff

2019-08-02T13:43:10Z

St181280: Die Seite wurde neu angelegt: „Die Funktion diff beschreibt ein UNIX-Programm, dass Unterschiede (differences) innerhalb von Text-basierten Dateien vergleicht. Dieser Vorgang wird, je nach I…“

Die Funktion diff beschreibt ein UNIX-Programm, dass Unterschiede (differences) innerhalb von Text-basierten Dateien vergleicht. Dieser Vorgang wird, je nach Implementierung, schrittweise oder zeilenweise durchgeführt.
Ein diff kann innerhalb der IT-Forensik verwendet werden, um veränderte Dateien mit denen zu vergleichen, die vermeintliche Originale darstellen.
Zahlreiche Programme bieten Erweiterungen/Plugins für diese Funktion. Ein Beispiel hierfür ist Notepad++, dessen Plugin-Umsetzung wie folgt aussieht:
[[Datei:Diff.png|mini]]

Quelle: https://notepad-plus-plus.org/community/topic/17366/how-to-install-emmet-plugin/18

Hier sind jene Zeilen farblich rot markiert, die gelöscht wurden. In grün werden Zeilen dargestellt, die zuvor nicht vorhanden waren. Markierungen in gelb zeigen Textabschnitte oder Wörter, die innerhalb einer bestehenden Zeile hinzugefügt oder verändert wurden.
Abgesehen von forensischen Untersuchungen ist ein häufiger Anwendungsfall des diff der Vergleich zweier Dateien Programmcode verschiedener Versionen. Dies ist bspw. notwendig, wenn die Programmierung ab einem bestimmten Zeitpunkt Fehler hervorruft, die zuvor nicht bestanden haben.

Datei:Diff.png.png

2019-08-02T13:42:21Z

St181280:

Beispiel

Hauptseite

2019-08-02T13:38:55Z

St181280: /* D */

Willkommen beim IT-Forensik-Wiki der Hochschule Wismar. Hier werden wesentliche Begriffe zum Thema „Digitale Forensik“ erläutert.

== Literatur ==

[[Abschlussarbeiten im Bachelor Studiengang "IT-Forensik"]]

[[Abschlussarbeiten im Master Studiengang "IT-Sicherheit und Forensik"]]

[[Projektarbeiten]]

[[Forensik in DB]]

== Stichworte IT-Forensik ==
=== A ===
[[Angriffe auf Forensik-Software]]

[[Anti-Forensik]]

[[Asset Relocation]]

=== B ===
[[BSI-Vorgehensmodell]]

[[Betriebssystem]]

=== C ===
[[Cache]]

[[CERT-Taxonomie]]

[[Chain of Custody]]

[[Chip-Off]]

[[Cross Site Scripting (XSS)]]

[[CryptoLocker]]

=== D ===
[[Darknet]]

[[Dateiheader]]

[[Datenanalyse]]

[[Datenbankforensik]]

[[Datenvernichtung]]

[[Datensammlung]]

[[DDL & DML]]

[[Deep Web]]

[[Diff]]

[[Digitale Forensik]]

[[DLL (.dll Dateien)]]

[[Dokumentation]]

[[Doxing]]

[[Dual Use Software]]

=== E ===
[[Ermittlungsprozess]]<br>

[[Exploit]]

=== F ===
[[File Carving]]

[[Flüchtige Daten]]

[[Forensic Data Mining]]

[[Forensischer Koffer]]

[[Fragmentierung]]

=== G ===
[[Geotag]]

[[GeoIP-Datenbank]]

[[Gerichtsfestigkeit]]

=== H ===
[[Hilfstatort]]

[[Hardware-Sicherheitsmodul]]

[[Hashcat]]

[[Honeypot]]

=== I ===
[[Imaging]]

[[Incident-Response-Team]]

[[Integrität]]

[[IT-Forensik]]

=== J ===
[[Jailbreak]]

=== K ===
[[Kausalität in der Forensik]]

[[Korrelation]]

=== L ===
[[Lateral Movement]]

[[Live-Forensik]]

[[Log-File]]

=== M ===
[[Magnet Axiom]]

[[Metadaten]]

[[Mobiltelefon-Forensik]]

=== N ===
[[Netflow]]

[[Never-Touch-Original]]

=== O ===
[[Online-Forensik]]

[[Offline-Forensik]]

[[OS Fingerprinting]]

[[OSINT-Werkzeug]]

=== P ===
[[Partition]]

[[P2P (Peer-to-Peer) Software / Netzwerke]]

[[Post-Mortem-Analyse]]

[[Prozess der Mobiltelefon Forensik]]

[[Prüfsumme]]

[[PCMCIA]]

[[Penetrationstest]]

=== R ===
[[Rainbow Table]]

[[Registry]]

[[Remote Access Trojaner (RAT)]]

[[Reverse Engineering]]

=== S ===
[[SAP-Modell]]

[[Sandbox]]

[[Security Information and Event Management (SIEM)]]

[[Skimming]]

[[Slack Space]]

[[Sniffing]]

[[SQL Injection]]

[[Sealbag]]

[[SpiderFoot]]

[[Spuren]]

=== T ===
[[Tatort]]

[[Timeline]]

[[Trugspur]]

=== U ===
[[Unallocated Data (Nicht zugeordnete Daten)]]

=== V ===
[[Verfügbarkeit]]

[[Vertraulichkeit]]

[[Video-Forensik]]

=== W ===
[[W-Fragen]]

[[Watering-Holes]]

[[Why-Because-Analyse (WBA)]]

[[Wiping]]

[[Write Blocker]]

=== X ===
[[Xmount]]

=== Z ===
[[Zeit]]

[[Ziele einer forensischen Untersuchung nach A. Geschonneck]]

== Interessante Links ==

Tsurugi Forensik-Linux https://tsurugi-linux.org

== Fernstudiengänge an der Hochschule Wismar (berufsbegleitend) ==

[https://fiw.hs-wismar.de/bereiche/eui/studiengaenge/it-forensik-bachelor-fernstudium-beng/ IT-Forensik, Bachelor]

[https://fiw.hs-wismar.de/bereiche/eui/studiengaenge/it-sicherheit-und-forensik-master-fernstudium-meng/ IT-Sicherheit und Forensik, Master]

== Starthilfen ==

* Hilfe zur Benutzung und Konfiguration der Wiki-Software finden Sie im [https://www.mediawiki.org/wiki/Special:MyLanguage/Help:Contents Benutzerhandbuch]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Configuration_settings Liste der Konfigurationsvariablen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:FAQ MediaWiki-FAQ]
* [https://lists.wikimedia.org/mailman/listinfo/mediawiki-announce Mailingliste neuer MediaWiki-Versionen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Localisation#Translation_resources Übersetze MediaWiki für deine Sprache]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Combating_spam Erfahre, wie du Spam auf deinem Wiki bekämpfen kannst]

DLL (.dll Dateien)

2019-08-02T13:36:50Z

St181280: Die Seite wurde neu angelegt: „Eine .dll Datei ist eine Dynamic Link Library. Solche Dateien beinhalten Instruktionen, die andere Anwendungen verwenden können. DLL Dateien können nicht dir…“

Eine .dll Datei ist eine Dynamic Link Library. Solche Dateien beinhalten Instruktionen, die andere Anwendungen verwenden können. DLL Dateien können nicht direkt ausgeführt werden, sondern nur innerhalb des Codes anderer Anwendungen.
Beispiel: .dll file „Encrypt.dll“. Diese Datei beinhaltet Funktionen für Ver- und Entschlüsselung. Andere Anwendungen können diese Datei referenzieren, und deren Ver- bzw. Entschlüsselungsfunktionen nutzen, um Inhalte für unbefugte unlesbar zu machen. Die eigentliche Anwendung muss also selbst keine Ver- bzw. Entschlüsselungsalgorithmen bereitstellen.

Hauptseite

2019-08-02T13:33:41Z

St181280: /* D */

Willkommen beim IT-Forensik-Wiki der Hochschule Wismar. Hier werden wesentliche Begriffe zum Thema „Digitale Forensik“ erläutert.

== Literatur ==

[[Abschlussarbeiten im Bachelor Studiengang "IT-Forensik"]]

[[Abschlussarbeiten im Master Studiengang "IT-Sicherheit und Forensik"]]

[[Projektarbeiten]]

[[Forensik in DB]]

== Stichworte IT-Forensik ==
=== A ===
[[Angriffe auf Forensik-Software]]

[[Anti-Forensik]]

[[Asset Relocation]]

=== B ===
[[BSI-Vorgehensmodell]]

[[Betriebssystem]]

=== C ===
[[Cache]]

[[CERT-Taxonomie]]

[[Chain of Custody]]

[[Chip-Off]]

[[Cross Site Scripting (XSS)]]

[[CryptoLocker]]

=== D ===
[[Darknet]]

[[Dateiheader]]

[[Datenanalyse]]

[[Datenbankforensik]]

[[Datenvernichtung]]

[[Datensammlung]]

[[DDL & DML]]

[[Deep Web]]

[[Digitale Forensik]]

[[DLL (.dll Dateien)]]

[[Dokumentation]]

[[Doxing]]

[[Dual Use Software]]

=== E ===
[[Ermittlungsprozess]]<br>

[[Exploit]]

=== F ===
[[File Carving]]

[[Flüchtige Daten]]

[[Forensic Data Mining]]

[[Forensischer Koffer]]

[[Fragmentierung]]

=== G ===
[[Geotag]]

[[GeoIP-Datenbank]]

[[Gerichtsfestigkeit]]

=== H ===
[[Hilfstatort]]

[[Hardware-Sicherheitsmodul]]

[[Hashcat]]

[[Honeypot]]

=== I ===
[[Imaging]]

[[Incident-Response-Team]]

[[Integrität]]

[[IT-Forensik]]

=== J ===
[[Jailbreak]]

=== K ===
[[Kausalität in der Forensik]]

[[Korrelation]]

=== L ===
[[Lateral Movement]]

[[Live-Forensik]]

[[Log-File]]

=== M ===
[[Magnet Axiom]]

[[Metadaten]]

[[Mobiltelefon-Forensik]]

=== N ===
[[Netflow]]

[[Never-Touch-Original]]

=== O ===
[[Online-Forensik]]

[[Offline-Forensik]]

[[OS Fingerprinting]]

[[OSINT-Werkzeug]]

=== P ===
[[Partition]]

[[P2P (Peer-to-Peer) Software / Netzwerke]]

[[Post-Mortem-Analyse]]

[[Prozess der Mobiltelefon Forensik]]

[[Prüfsumme]]

[[PCMCIA]]

[[Penetrationstest]]

=== R ===
[[Rainbow Table]]

[[Registry]]

[[Remote Access Trojaner (RAT)]]

[[Reverse Engineering]]

=== S ===
[[SAP-Modell]]

[[Sandbox]]

[[Security Information and Event Management (SIEM)]]

[[Skimming]]

[[Slack Space]]

[[Sniffing]]

[[SQL Injection]]

[[Sealbag]]

[[SpiderFoot]]

[[Spuren]]

=== T ===
[[Tatort]]

[[Timeline]]

[[Trugspur]]

=== U ===
[[Unallocated Data (Nicht zugeordnete Daten)]]

=== V ===
[[Verfügbarkeit]]

[[Vertraulichkeit]]

[[Video-Forensik]]

=== W ===
[[W-Fragen]]

[[Watering-Holes]]

[[Why-Because-Analyse (WBA)]]

[[Wiping]]

[[Write Blocker]]

=== X ===
[[Xmount]]

=== Z ===
[[Zeit]]

[[Ziele einer forensischen Untersuchung nach A. Geschonneck]]

== Interessante Links ==

Tsurugi Forensik-Linux https://tsurugi-linux.org

== Fernstudiengänge an der Hochschule Wismar (berufsbegleitend) ==

[https://fiw.hs-wismar.de/bereiche/eui/studiengaenge/it-forensik-bachelor-fernstudium-beng/ IT-Forensik, Bachelor]

[https://fiw.hs-wismar.de/bereiche/eui/studiengaenge/it-sicherheit-und-forensik-master-fernstudium-meng/ IT-Sicherheit und Forensik, Master]

== Starthilfen ==

* Hilfe zur Benutzung und Konfiguration der Wiki-Software finden Sie im [https://www.mediawiki.org/wiki/Special:MyLanguage/Help:Contents Benutzerhandbuch]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Configuration_settings Liste der Konfigurationsvariablen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:FAQ MediaWiki-FAQ]
* [https://lists.wikimedia.org/mailman/listinfo/mediawiki-announce Mailingliste neuer MediaWiki-Versionen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Localisation#Translation_resources Übersetze MediaWiki für deine Sprache]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Combating_spam Erfahre, wie du Spam auf deinem Wiki bekämpfen kannst]