IT-Forensik Wiki - Benutzerbeiträge [de]

Locard'sche Regel

2019-08-02T20:12:06Z

St181283: interne Links hinzugefügt

== Die Locard‘sche Regel==
oder auch das '''Locard‘sche Prinzip''' oder das '''Locard‘sche Austauschprinzip'''

Dr. Edmond Locard wurde am 13. Dezember 1877 in Saint-Chamond geboren und starb am 4. April 1966 in Lyon. Als Direktor des Polizeilabors in Lyon formulierte Locard um das Jahr 1910 herum einen für die damalige Zeit ungewöhnlichen Ansatz, der ihn zu einem der Mitbegründer der [[IT-Forensik|Forensik]] machte<ref>https://de.wikipedia.org/wiki/Edmond_Locard (Stand 06.2019)</ref>:

''„Überall dort, wo er geht, was er berührt, was er hinterlässt, auch unbewusst, all das dient als stummer Zeuge gegen ihn. Nicht nur seine Fingerabdrücke oder seine Fußabdrücke, auch seine Haare, die Fasern aus seiner Kleidung, das Glas, das er bricht, die Abdrücke der Werkzeuge, die er hinterlässt, die Kratzer, die er in die Farbe macht, das Blut oder Sperma, das er hinterlässt oder an sich trägt. All dies und mehr sind stumme Zeugen gegen ihn. Dies ist der Beweis, der niemals vergisst. Er ist nicht verwirrt durch die Spannung des Augenblicks. Er ist nicht unkonzentriert, wie es die menschlichen Zeugen sind. Er ist ein sachlicher Beweis. Physikalische Beweismittel können nicht falsch sein, sie können sich selbst nicht verstellen, sie können nicht vollständig verschwinden. Nur menschliches Versagen diese zu finden, zu studieren und zu verstehen kann ihren Wert zunichte machen.“''<ref>Locard, Edmond, Die Kriminaluntersuchung und ihre wissenschaftlichen Methoden, Berlin, 1930 übernommen aus https://de.wikipedia.org/wiki/Locard%E2%80%99sche_Regel (Stand 06.2019)</ref>

Kurzum: Jeder Akteur an einem Tatort hinterlässt Spuren an ebendiesem Tatort und bei sich selbst.

Analog zu Straftaten im realen Leben hinterlässt auch eine rein digital durchgeführte Straftat Spuren am [[Tatort|Tatort]] bzw. [[Tatort#Hilfstatort|Hilfstatort]], da jedes komplexere IT System bei der Verarbeitung von Daten digitale Spuren erzeugt.
Verschafft sich ein Angreifer beispielsweise über ein Netzwerk Zugriff auf den Rechner eines Opfers, da er keinen direkten physischen Zugriff hat, so erzeugt dies unvermeidlich Spuren, die im Nachhinein praktisch nicht vollständig zu beseitigen sind. Dies beginnt bereits mit [[Metadaten|Metadaten]], die im Moment des Verbindungsaufbaus beim Internetanbieter oder auf lokalen Netzwerkkomponenten gespeichert werden. Aber auch lokale Aktivitäten auf dem Rechner des Opfers wie das Manipulieren von Dateien erzeugen Spuren im System. Dies können zum Beispiel Einträge in System- oder Applikations-[[Log-File|Logs]] sein. Auch gelöschte Daten können bei der forensischen Analyse mittels spezieller Software wiederhergestellt werden (z.B. durch [[File_Carving]] ).

Die Locard’sche Regel kann daher auch für den Bereich der Computerkriminalität als „''digitales Austauschprinzip''“ angewendet werden.<ref>Labudde, Michael Spranger, Forensik in der digitalen Welt, Springer Spektrum 2017</ref><ref>https://www.hwzdigital.ch/digitale-forensik-keine-tat-ohne-spuren/ (Stand 06.2019)</ref>

<gallery>
Locardsches_Prinzip.png|1024px|Das Locard'sche Prinzip
</gallery>

Locard'sche Regel

2019-08-02T19:54:06Z

St181283: Sichtbarkeitsproblem mit Abbildung behoben

== Die Locard‘sche Regel==
oder auch das '''Locard‘sche Prinzip''' oder das '''Locard‘sche Austauschprinzip'''

Dr. Edmond Locard wurde am 13. Dezember 1877 in Saint-Chamond geboren und starb am 4. April 1966 in Lyon. Als Direktor des Polizeilabors in Lyon formulierte Locard um das Jahr 1910 herum einen für die damalige Zeit ungewöhnlichen Ansatz, der ihn zu einem der Mitbegründer der Forensik machte<ref>https://de.wikipedia.org/wiki/Edmond_Locard (Stand 06.2019)</ref>:

''„Überall dort, wo er geht, was er berührt, was er hinterlässt, auch unbewusst, all das dient als stummer Zeuge gegen ihn. Nicht nur seine Fingerabdrücke oder seine Fußabdrücke, auch seine Haare, die Fasern aus seiner Kleidung, das Glas, das er bricht, die Abdrücke der Werkzeuge, die er hinterlässt, die Kratzer, die er in die Farbe macht, das Blut oder Sperma, das er hinterlässt oder an sich trägt. All dies und mehr sind stumme Zeugen gegen ihn. Dies ist der Beweis, der niemals vergisst. Er ist nicht verwirrt durch die Spannung des Augenblicks. Er ist nicht unkonzentriert, wie es die menschlichen Zeugen sind. Er ist ein sachlicher Beweis. Physikalische Beweismittel können nicht falsch sein, sie können sich selbst nicht verstellen, sie können nicht vollständig verschwinden. Nur menschliches Versagen diese zu finden, zu studieren und zu verstehen kann ihren Wert zunichte machen.“''<ref>Locard, Edmond, Die Kriminaluntersuchung und ihre wissenschaftlichen Methoden, Berlin, 1930 übernommen aus https://de.wikipedia.org/wiki/Locard%E2%80%99sche_Regel (Stand 06.2019)</ref>

Kurzum: Jeder Akteur an einem Tatort hinterlässt Spuren an ebendiesem Tatort und bei sich selbst.

Analog zu Straftaten im realen Leben hinterlässt auch eine rein digital durchgeführte Straftat Spuren am Tatort bzw. Hilfstatort, da jedes komplexere IT System bei der Verarbeitung von Daten digitale Spuren erzeugt.
Verschafft sich ein Angreifer beispielsweise über ein Netzwerk Zugriff auf den Rechner eines Opfers, da er keinen direkten physischen Zugriff hat, so erzeugt dies unvermeidlich Spuren, die im Nachhinein praktisch nicht vollständig zu beseitigen sind. Dies beginnt bereits mit Metadaten, die im Moment des Verbindungsaufbaus beim Internetanbieter oder auf lokalen Netzwerkkomponenten gespeichert werden. Aber auch lokale Aktivitäten auf dem Rechner des Opfers wie das Manipulieren von Dateien erzeugen Spuren im System. Dies können zum Beispiel Einträge in System- oder Applikations-Logs sein. Auch gelöschte Daten können bei der forensischen Analyse mittels spezieller Software wiederhergestellt werden.

Die Locard’sche Regel kann daher auch für den Bereich der Computerkriminalität als „''digitales Austauschprinzip''“ angewendet werden.<ref>Labudde, Michael Spranger, Forensik in der digitalen Welt, Springer Spektrum 2017</ref><ref>https://www.hwzdigital.ch/digitale-forensik-keine-tat-ohne-spuren/ (Stand 06.2019)</ref>

<gallery>
Locardsches_Prinzip.png|1024px|Das Locard'sche Prinzip
</gallery>

Locard'sche Regel

2019-08-02T19:45:45Z

St181283: Die Seite wurde neu angelegt: „== Die Locard‘sche Regel== oder auch das '''Locard‘sche Prinzip''' oder das '''Locard‘sche Austauschprinzip''' Dr. Edmond Locard wurde am 13. Dezember 1…“

== Die Locard‘sche Regel==
oder auch das '''Locard‘sche Prinzip''' oder das '''Locard‘sche Austauschprinzip'''

Dr. Edmond Locard wurde am 13. Dezember 1877 in Saint-Chamond geboren und starb am 4. April 1966 in Lyon. Als Direktor des Polizeilabors in Lyon formulierte Locard um das Jahr 1910 herum einen für die damalige Zeit ungewöhnlichen Ansatz, der ihn zu einem der Mitbegründer der Forensik machte<ref>https://de.wikipedia.org/wiki/Edmond_Locard (Stand 06.2019)</ref>:

''„Überall dort, wo er geht, was er berührt, was er hinterlässt, auch unbewusst, all das dient als stummer Zeuge gegen ihn. Nicht nur seine Fingerabdrücke oder seine Fußabdrücke, auch seine Haare, die Fasern aus seiner Kleidung, das Glas, das er bricht, die Abdrücke der Werkzeuge, die er hinterlässt, die Kratzer, die er in die Farbe macht, das Blut oder Sperma, das er hinterlässt oder an sich trägt. All dies und mehr sind stumme Zeugen gegen ihn. Dies ist der Beweis, der niemals vergisst. Er ist nicht verwirrt durch die Spannung des Augenblicks. Er ist nicht unkonzentriert, wie es die menschlichen Zeugen sind. Er ist ein sachlicher Beweis. Physikalische Beweismittel können nicht falsch sein, sie können sich selbst nicht verstellen, sie können nicht vollständig verschwinden. Nur menschliches Versagen diese zu finden, zu studieren und zu verstehen kann ihren Wert zunichte machen.“''<ref>Locard, Edmond, Die Kriminaluntersuchung und ihre wissenschaftlichen Methoden, Berlin, 1930 übernommen aus https://de.wikipedia.org/wiki/Locard%E2%80%99sche_Regel (Stand 06.2019)</ref>

Kurzum: Jeder Akteur an einem Tatort hinterlässt Spuren an ebendiesem Tatort und bei sich selbst.

Analog zu Straftaten im realen Leben hinterlässt auch eine rein digital durchgeführte Straftat Spuren am Tatort bzw. Hilfstatort, da jedes komplexere IT System bei der Verarbeitung von Daten digitale Spuren erzeugt.
Verschafft sich ein Angreifer beispielsweise über ein Netzwerk Zugriff auf den Rechner eines Opfers, da er keinen direkten physischen Zugriff hat, so erzeugt dies unvermeidlich Spuren, die im Nachhinein praktisch nicht vollständig zu beseitigen sind. Dies beginnt bereits mit Metadaten, die im Moment des Verbindungsaufbaus beim Internetanbieter oder auf lokalen Netzwerkkomponenten gespeichert werden. Aber auch lokale Aktivitäten auf dem Rechner des Opfers wie das Manipulieren von Dateien erzeugen Spuren im System. Dies können zum Beispiel Einträge in System- oder Applikations-Logs sein. Auch gelöschte Daten können bei der forensischen Analyse mittels spezieller Software wiederhergestellt werden.

Die Locard’sche Regel kann daher auch für den Bereich der Computerkriminalität als „''digitales Austauschprinzip''“ angewendet werden.<ref>Labudde, Michael Spranger, Forensik in der digitalen Welt, Springer Spektrum 2017</ref><ref>https://www.hwzdigital.ch/digitale-forensik-keine-tat-ohne-spuren/ (Stand 06.2019)</ref>

<gallery>
[[Datei:Locardsches Prinzip.png|gerahmt|Locard]]
</gallery>

Datei:Locardsches Prinzip.png

2019-08-02T19:24:47Z

St181283:

Locardsches Prinzip

Hauptseite

2019-08-02T18:47:27Z

St181283: /* L */

Willkommen beim IT-Forensik-Wiki der Hochschule Wismar. Hier werden wesentliche Begriffe zum Thema „Digitale Forensik“ erläutert.

== Literatur ==

[[Abschlussarbeiten im Bachelor Studiengang "IT-Forensik"]]

[[Abschlussarbeiten im Master Studiengang "IT-Sicherheit und Forensik"]]

[[Projektarbeiten]]

[[Forensik in DB]]

== Stichworte IT-Forensik ==
=== A ===
[[Angriffe auf Forensik-Software]]

[[Anti-Forensik]]

[[Asset Relocation]]

=== B ===
[[BSI-Vorgehensmodell]]

[[Betriebssystem]]

=== C ===
[[Cache]]

[[CERT-Taxonomie]]

[[Chain of Custody]]

[[Chip-Off]]

[[Cross Site Scripting (XSS)]]

[[CryptoLocker]]

=== D ===
[[Darknet]]

[[Dateiheader]]

[[Datenanalyse]]

[[Datenbankforensik]]

[[Datenvernichtung]]

[[Datensammlung]]

[[DDL & DML]]

[[Deep Web]]

[[Diff]]

[[Digitale Forensik]]

[[DLL (.dll Dateien)]]

[[Dokumentation]]

[[Doxing]]

[[Dual Use Software]]

=== E ===
[[Ermittlungsprozess]]<br>

[[Exploit]]

=== F ===
[[File Carving]]

[[Flüchtige Daten]]

[[Forensic Data Mining]]

[[Forensischer Koffer]]

[[Fragmentierung]]

=== G ===
[[Geotag]]

[[GeoIP-Datenbank]]

[[Gerichtsfestigkeit]]

=== H ===
[[Hilfstatort]]

[[Hardware-Sicherheitsmodul]]

[[Hashcat]]

[[Honeypot]]

=== I ===
[[Imaging]]

[[Incident-Response-Team]]

[[Integrität]]

[[IT-Forensik]]

=== J ===
[[Jailbreak]]

=== K ===
[[Kausalität in der Forensik]]

[[Korrelation]]

=== L ===
[[Lateral Movement]]

[[Live-Forensik]]

[[Locard'sche Regel]]

[[Log-File]]

=== M ===
[[Magnet Axiom]]

[[Metadaten]]

[[Mobiltelefon-Forensik]]

=== N ===
[[Netflow]]

[[Never-Touch-Original]]

=== O ===
[[Online-Forensik]]

[[Offline-Forensik]]

[[OS Fingerprinting]]

[[OSINT-Werkzeug]]

=== P ===
[[Partition]]

[[P2P (Peer-to-Peer) Software / Netzwerke]]

[[Post-Mortem-Analyse]]

[[Prozess der Mobiltelefon Forensik]]

[[Prüfsumme]]

[[PCMCIA]]

[[Penetrationstest]]

=== R ===
[[Rainbow Table]]

[[Registry]]

[[Remote Access Trojaner (RAT)]]

[[Replay Attack]]

[[Reverse Engineering]]

=== S ===
[[SAP-Modell]]

[[Sandbox]]

[[Security Information and Event Management (SIEM)]]

[[Skimming]]

[[Slack Space]]

[[Sniffing]]

[[SQL Injection]]

[[Sealbag]]

[[SpiderFoot]]

[[Spuren]]

=== T ===
[[Tatort]]

[[Timeline]]

[[Trugspur]]

=== U ===
[[Unallocated Data (Nicht zugeordnete Daten)]]

=== V ===
[[Verfügbarkeit]]

[[Vertraulichkeit]]

[[Video-Forensik]]

=== W ===
[[W-Fragen]]

[[Watering-Holes]]

[[Why-Because-Analyse (WBA)]]

[[Wiping]]

[[Write Blocker]]

=== X ===
[[Xmount]]

=== Z ===
[[Zeit]]

[[Ziele einer forensischen Untersuchung nach A. Geschonneck]]

== Interessante Links ==

Tsurugi Forensik-Linux https://tsurugi-linux.org

== Fernstudiengänge an der Hochschule Wismar (berufsbegleitend) ==

[https://fiw.hs-wismar.de/bereiche/eui/studiengaenge/it-forensik-bachelor-fernstudium-beng/ IT-Forensik, Bachelor]

[https://fiw.hs-wismar.de/bereiche/eui/studiengaenge/it-sicherheit-und-forensik-master-fernstudium-meng/ IT-Sicherheit und Forensik, Master]

== Starthilfen ==

* Hilfe zur Benutzung und Konfiguration der Wiki-Software finden Sie im [https://www.mediawiki.org/wiki/Special:MyLanguage/Help:Contents Benutzerhandbuch]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Configuration_settings Liste der Konfigurationsvariablen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:FAQ MediaWiki-FAQ]
* [https://lists.wikimedia.org/mailman/listinfo/mediawiki-announce Mailingliste neuer MediaWiki-Versionen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Localisation#Translation_resources Übersetze MediaWiki für deine Sprache]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Combating_spam Erfahre, wie du Spam auf deinem Wiki bekämpfen kannst]