IT-Forensik Wiki - Benutzerbeiträge [de]

Write Blocker

2019-05-13T17:12:01Z

St181411:

Einsatz eines Write Blockers zur Erstellung eines Images

Zur '''Erstellung eines Images''' wird ein '''Write Blocker''' der Firma Tableau verwendet.
Dabei wurden die Daten eines USB-Sticks, die als '''Beweismittel''' zu sichern waren, als logisches
Image auf die Forensik-Arbeitsstation kopiert.

Zur Gewährleistung der '''Unversehrtheit der Daten''' auf dem USB-Stick wurde ein Write-Blocker eingesetzt.
Zum '''Nachweis''' der Unversehrheit der Daten wurden die Hashwerte gebildet.
Das "'''Vier-Augen-Prinzip'''" bekräftigt die geforderte "'''Chain of Custody'''".

Der Vorgang wurde dokumentiert.
[[Datei:Dokumentation.pdf|mini|Write Blocker der Firma Tableau]]

Write Blocker

2019-05-13T17:11:23Z

St181411:

Einsatz eines Write Blockers zur Erstellung eines Images

Zur '''Erstellung eines Images''' wird ein '''Write Blocker''' der Firma Tableau verwendet.
Dabei wurden die Daten eines USB-Sticks, die als Beweismittel zu sichern waren, als logisches
Image auf die Forensik-Arbeitsstation kopiert.

Zur Gewährleistung der '''Unversehrtheit der Daten''' auf dem USB-Stick wurde ein Write-Blocker eingesetzt.
Zum '''Nachweis''' der Unversehrheit der Daten wurden die Hashwerte gebildet.
Das "'''Vier-Augen-Prinzip'''" bekräftigt die geforderte "'''Chain of Custody'''".

Der Vorgang wurde dokumentiert.
[[Datei:Dokumentation.pdf|mini|Write Blocker der Firma Tableau]]

Write Blocker

2019-05-13T17:04:59Z

St181411: Die Seite wurde neu angelegt: „Einsatz eines Write Blockers zur Erstellung eines Images Write Blocker der Firma Tableau“

Einsatz eines Write Blockers zur Erstellung eines Images

[[Datei:Dokumentation.pdf|mini|Write Blocker der Firma Tableau]]

Datei:Dokumentation.pdf

2019-05-13T17:04:05Z

St181411:

Ein Write Blocker der Firma Tableau wird eingesetzt, um ein logisches Image eines USB-Sticks zu erstellen.

Datei:Bild01.png

2019-05-13T16:52:07Z

St181411:

Abbildung: 1 – Beweisstück USB-Stick mit darauf gespeicherten Dateien

Hauptseite

2019-05-13T16:49:29Z

St181411: /* W */

Willkommen beim IT-Forensik-Wiki der Hochschule Wismar. Hier werden wesentliche Begriffe zum Thema IT-Forensik erläutert.

== Fernstudiengänge an der Hochschule Wismar (auch berufsbegleitend) ==

[https://fiw.hs-wismar.de/bereiche/eui/studiengaenge/it-forensik-bachelor-fernstudium-beng/ IT-Forensik, Bachelor]

[https://fiw.hs-wismar.de/bereiche/eui/studiengaenge/it-sicherheit-und-forensik-master-fernstudium-meng/ IT-Sicherheit und Forensik, Master]

== Inhalt ==

=== B ===
[[BSI-Vorgehensmodell]]

=== C ===
[[CERT-Taxonomie]]

=== D ===
[[Digitale Forensik]]

=== E ===
[[Ermittlungsprozess]]

=== G ===
[[Gerichtsfestigkeit]]

=== I ===
[[Incident-Response-Team]]

[[IT-Forensik]]

=== J ===
[[Jailbreak]]

=== L ===
[[Live-Forensik]]

=== M ===
[[Mobiltelefon Forensik]]

=== O ===
[[Online-Forensik]]

[[Offline-Forensik]]

=== P ===
[[Post-Mortem-Analyse]]

[[Prozess der Mobiltelefon Forensik]]

[[Prüfsumme]]

[[PCMCIA]]

=== R ===
[[Rainbow Table]]

=== S ===
[[SAP-Modell]]

=== T ===
[[Timeline]]

=== W ===
[[W-Fragen]]

[[Write Blocker]]

=== Z ===
[[Zeit]]

== Literatur ==

[[Forensik in DB]]

[[Abschlussarbeiten im Bachelor Studiengang "IT-Forensik"]]

[[Abschlussarbeiten im Master Studiengang "IT-Sicherheit und Forensik"]]

== Starthilfen ==

* Hilfe zur Benutzung und Konfiguration der Wiki-Software finden Sie im [https://www.mediawiki.org/wiki/Special:MyLanguage/Help:Contents Benutzerhandbuch]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Configuration_settings Liste der Konfigurationsvariablen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:FAQ MediaWiki-FAQ]
* [https://lists.wikimedia.org/mailman/listinfo/mediawiki-announce Mailingliste neuer MediaWiki-Versionen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Localisation#Translation_resources Übersetze MediaWiki für deine Sprache]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Combating_spam Erfahre, wie du Spam auf deinem Wiki bekämpfen kannst]

PCMCIA

2019-04-24T16:14:49Z

St181411: Beschreibung des PCMIA Standards und seiner Weiterentwicklung zu z.B. PC Cards

'''PCMCIA'''

Abkürzung für "'''Personal Computer Memory Card International Association'''"
Damaliges Standardisierungsgremium für Standards im Bereich der '''Erweiterungskarten mobiler Computer'''
Heute wurde PCMCIA '''aktualisiert zu dem Standard "PC Card"'''
PCMCIA und PC-Card sind alte Standards, um Notebooks durch Erweiterungskarten mit zusätzlichen Schnittstellen,
Speicher und Funktionen auszustatten. Während es in PCs Steckplätze für ISA und PCI gab, hatten Notebooks Steckplätze
für PCMCIA und PC-Card.

Dieser neuere Standard "PC Card" zielt auf Vorteile in der Nutzung dieser Erweiterungskarten ab:
- stromsparend
- Wechsel oder Einstecken im laufenden Betrieb ("Hot Swap" / "Hot Plug")
- automatische Konfiguration des Treibers durch Ablage aller dazu notwendigen Informationen in einer Card Information Structure (CIS)

Im Gesamten sind über PC Cards '''drei verschiedene Unterstandards''' beschrieben:
1) "PC Card" 16 mit einem 8, bzw. 16 Bit Datenbus
2) "CardBus" mit einem 32 Bit Datenbus
3) "CardBay als Erweiterung der ursprünglichen PCMCIA Spezifikation unter anderem kompatibel mit USB, IEEE 1394 FireWire

"Card Bay" wurde nicht vollständig umgesetzt und statt dessen mit ExpressCard weitestgehend ersetzt

'''Typische Anwendungen''' für PCMCIA und PC Cards sind z.B. Massenspeicher-Erweiterungen (Festplatten), Modem/Fax, Netzwerkkarten, ISDN-Karten, SCSI-Schnittstellen

Die Forensik in der digitalen Welt sichert bei Bedarf auch digitalen Spuren, die sich z.B. bei einem beschlagnahmten, mobilen Gerät auf diesen Erweiterungskarten für mobile Computer befinden können. Der Fokus dabei liegt auf der '''Sicherung digitaler Spuren als Voraussetzung für weitere Untersuchungsschritte im forensischen Prozess'''.

Quellen:
Elektronik Kompendium, Wikipedia, Forensik in der digitalen Welt

Hauptseite

2019-04-24T16:09:14Z

St181411: /* P */

Willkommen beim IT-Forensik-Wiki der Hochschule Wismar. Hier werden wesentliche Begriffe zum Thema IT-Forensik erläutert.

== Fernstudiengänge an der Hochschule Wismar (auch berufsbegleitend) ==

[https://fiw.hs-wismar.de/bereiche/eui/studiengaenge/it-forensik-bachelor-fernstudium-beng/ IT-Forensik, Bachelor]

[https://fiw.hs-wismar.de/bereiche/eui/studiengaenge/it-sicherheit-und-forensik-master-fernstudium-meng/ IT-Sicherheit und Forensik, Master]

== Inhalt ==

=== B ===
[[BSI-Vorgehensmodell]]

=== C ===
[[CERT-Taxonomie]]

=== D ===
[[Digitale Forensik]]

=== E ===
[[Ermittlungsprozess]]

=== G ===
[[Gerichtsfestigkeit]]

=== I ===
[[Incident-Response-Team]]

[[IT-Forensik]]

=== J ===
[[Jailbreak]]

=== L ===
[[Live-Forensik]]

=== M ===
[[Mobiltelefon Forensik]]

=== O ===
[[Online-Forensik]]

[[Offline-Forensik]]

=== P ===
[[Post-Mortem-Analyse]]

[[Prozess der Mobiltelefon Forensik]]

[[PCMCIA]]

=== S ===
[[SAP-Modell]]

=== T ===
[[Timeline]]

=== W ===
[[W-Fragen]]

=== Z ===
[[Zeit]]

== Literatur ==

[[Forensik in DB]]

Projekt-Arbeiten IT-Forensik

Projekt-Arbeiten IT-Sicherheit

== Starthilfen ==

* Hilfe zur Benutzung und Konfiguration der Wiki-Software finden Sie im [https://www.mediawiki.org/wiki/Special:MyLanguage/Help:Contents Benutzerhandbuch]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Configuration_settings Liste der Konfigurationsvariablen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:FAQ MediaWiki-FAQ]
* [https://lists.wikimedia.org/mailman/listinfo/mediawiki-announce Mailingliste neuer MediaWiki-Versionen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Localisation#Translation_resources Übersetze MediaWiki für deine Sprache]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Combating_spam Erfahre, wie du Spam auf deinem Wiki bekämpfen kannst]