IT-Forensik Wiki - Benutzerbeiträge [de]

Kausalität in der Forensik

2019-07-17T12:31:57Z

St181494:

Mit dem Wort Forensik wird zuerst die Beweissicherung von Straftaten verbunden. Kausalität definiert die Beziehung zwischen Ursache und Wirkung. Die Ursächlichkeit in der Forensik bezieht sich aber auch darauf den digitalen Nachlass zu ermitteln und dabei möglichst nach streng methodischer, gleichbleibender Vorgehensweise Datenanalysen auf IT Geräten vorzunehmen. Dabei muss dann die Verknüpfung von zwei oder mehreren Hinweisen in Relation mit der [[Zeit]] gebracht werden. Das Ergebnis ist dann eine [[Timeline]].

Kausalität in der Forensik

2019-07-17T12:29:55Z

St181494:

Mit dem Wort Forensik wird zuerst die Beweissicherung von Straftaten verbunden. Kausalität definiert die Beziehung zwischen Ursache und Wirkung. Die Ursächlichkeit in der Forensik bezieht sich aber auch darauf den digitalen Nachlass zu ermitteln und dabei möglichst nach streng methodischer, gleichbleibender Vorgehensweise Datenanalysen auf IT Geräten vorzunehmen. Dabei muss dann die Verknüpfung von zwei oder mehreren Hinweisen in Relation mit der Zeit gebracht werden. Das Ergebnis ist dann eine Timeline.

Flüchtige Daten

2019-07-17T12:29:11Z

St181494:

Flüchtige Daten werden nur so lange vorgehalten, wie der jeweilige Datenspeicher ununterbrochen mit Betriebsspannung versorgt wird. Die Charakteristik "flüchtig" kennzeichnet in der Speichertechnik solche Bausteine, die Ihre Daten solange speichern, wie sie mit Versorgungsspannung versorgt werden. (Z.B. RAM)

Kausalität in der Forensik

2019-07-17T12:28:24Z

St181494:

Mit dem Wort Forensik wird zuerst die Beweissicherung von Straftaten verbunden. Kausalität definiert die Beziehung zwischen Ursache und Wirkung. Die Ursächlichkeit in der Forensik bezieht sich aber auch darauf den digitalen Nachlass zu ermitteln und dabei möglichst nach streng methodischer, gleichbleibender Vorgehensweise Datenanalysen auf IT Geräten vorzunehmen. Dabei muss dann die Verknüpfung von zwei oder mehreren Hinweisen in Relation mit der Zeit gebracht werden. Das Ergebnis ist dann eine Timeline

Kausalität in der Forensik

2019-07-17T12:27:49Z

St181494:

Mit dem Wort Forensik wird zuerst die Beweissicherung von Straftaten verbunden. Kausalität definiert die Beziehung zwischen Ursache und Wirkung. Die Ursächlichkeit in der Forensik bezieht sich aber auch darauf den digitalen Nachlass zu ermitteln und dabei möglichst nach streng methodischer, gleichbleibender Vorgehensweise Datenanalysen auf IT Geräten vorzunehmen. Dabei muss dann die Verknüpfung von zwei oder mehreren Hinweisen in Relation mit der Zeit gebracht werden. Das Ergebnis ist eine Timeline

Never-Touch-Original

2019-07-17T12:25:22Z

St181494:

Die Computer/IT-Forensik ist als Anwendung der Informatik auf jede Art von gespeicherten Daten zum Zweck der Spurensuche und Beweissicherung zu betrachten. Damit die Ergebnisse, vor allem gerichtlich, als Beweise verwertbar sind, gilt es auch das Prinzip
einzuhalten, dass Analysen nur auf einem System-Abbild durchgeführt werden sollten (never touch original). Dabei gilt zudem immer minimal zwei Kopien des Abbilds anzufertigen. Ein Master, das nur zum Erstellen weitere Abbilder benutzt wird, sowie 1 bis n Abbilder für die eigentlichen Analysezwecke.

Flüchtige Daten

2019-07-17T12:23:46Z

St181494:

Flüchtige Daten werden nur so lange vorgehalten, wie der jeweilige Datenspeicher ununterbrochen mit Betriebsspannung versorgt wird. Die Charakteristik flüchtig kennzeichnet in der Speichertechnik solche Bausteine, die Ihre Daten solange speichern, wie sie mit Versorgungsspannung versorgt werden. (Z.B. RAM)

Flüchtige Daten

2019-07-17T11:29:41Z

St181494:

Flüchtige Daten werden nur so lange vorgehalten, wie der jeweilige Datenspeicher ununterbrochen mit Betriebsspannung versorgt wird. Die Charakteristik flüchtig kennzeichnet in der Sprechtechnik solche Speicherbausteine, die Ihre Daten solange speichern, wie sie mit Versorgungsspannung versorgt werden. (Z.B. RAM)

Never-Touch-Original

2019-07-17T11:29:22Z

St181494:

Die Computer/IT-Forensik ist als Anwendung der Informatik auf jede Art von gespeicherten Daten zum Zweck der Spurensuche und Beweissicherung zu betrachten. Damit die Ergebnisse, vor allem gerichtlich, als Beweise verwertbar sind, gilt es auch das Prinzip
einzuhalten, dass Analysen nur auf einem System-Abbild durchgeführt werden sollten (never touch original). Dabei gilt zudem immer minimal 2 Kopien des Abbilds anzufertigen. 1 Master, das nur zum Erstellen weitere Abbilder benutzt wird, sowie 1 bis n Abbilder für die eigentlichen Analysezwecke.

Kausalität in der Forensik

2019-07-17T11:28:51Z

St181494:

Kausalität in der Forensik

2019-07-17T11:28:24Z

St181494:

Flüchtige Daten werden nur so lange vorgehalten, wie der jeweilige Datenspeicher ununterbrochen mit Betriebsspannung versorgt wird. Die Charakteristik "flüchtig" kennzeichnet in der Sprechtechnik solche Speicherbausteine, die Ihre Daten solange speichern, wie sie mit Versorgungsspannung versorgt werden. (Z.B. RAM)

Never-Touch-Original

2019-07-17T08:46:05Z

St181494: Die Seite wurde neu angelegt: „Gruppe HH11“

Gruppe HH11

Kausalität in der Forensik

2019-07-17T08:45:55Z

St181494: Die Seite wurde neu angelegt: „Gruppe HH11“

Gruppe HH11

Hauptseite

2019-07-17T08:45:39Z

St181494: /* Stichworte IT-Forensik */

Willkommen beim IT-Forensik-Wiki der Hochschule Wismar. Hier werden wesentliche Begriffe zum Thema „Digitale Forensik“ erläutert.

== Literatur ==

[[Abschlussarbeiten im Bachelor Studiengang "IT-Forensik"]]

[[Abschlussarbeiten im Master Studiengang "IT-Sicherheit und Forensik"]]

[[Projektarbeiten]]

[[Forensik in DB]]

== Stichworte IT-Forensik ==
=== A ===
[[Anti-Forensik]]

=== B ===
[[BSI-Vorgehensmodell]]

[[Betriebssystem]]

=== C ===
[[Cache]]

[[CERT-Taxonomie]]

[[Chip-Off]]

[[Cross Site Scripting (XSS)]]

=== D ===
[[Darknet]]

[[Datenanalyse]]

[[Datenvernichtung]]

[[Datensammlung]]

[[DDL & DML]]

[[Digitale Forensik]]

[[Dokumentation]]

[[Dual Use Software]]

=== E ===
[[Ermittlungsprozess]]<br>

[[Exploit]]

=== F ===
[[File Carving]]

[[Flüchtige Daten]]

[[Fragmentierung]]

=== G ===
[[Geotag]]

[[Gerichtsfestigkeit]]

=== H ===
[[Hilfstatort]]

[[Hashcat]]

[[Honeypot]]

=== I ===
[[Incident-Response-Team]]

[[IT-Forensik]]

=== J ===
[[Jailbreak]]

=== K ===
[[Kausalität in der Forensik]]

[[Korrelation]]

=== L ===
[[Live-Forensik]]

[[Log-File]]

=== M ===
[[Metadaten]]

[[Mobiltelefon-Forensik]]

=== N ===
[[Never-Touch-Original]]

=== O ===
[[Online-Forensik]]

[[Offline-Forensik]]

[[OS Fingerprinting]]

=== P ===
[[P2P (Peer-to-Peer) Software / Netzwerke]]

[[Post-Mortem-Analyse]]

[[Prozess der Mobiltelefon Forensik]]

[[Prüfsumme]]

[[PCMCIA]]

=== R ===
[[Rainbow Table]]

[[Remote Access Trojaner (RAT)]]

[[Reverse Engineering]]

=== S ===
[[SAP-Modell]]

[[Sandbox]]

[[Security Information and Event Management (SIEM)]]

[[Skimming]]

[[Sniffing]]

[[SQL Injection]]

[[Sealbag]]

[[SpiderFoot]]

=== T ===
[[Tatort]]

[[Timeline]]

=== U ===
[[Unallocated Data (Nicht zugeordnete Daten)]]

=== V ===
[[Video-Forensik]]

=== W ===
[[W-Fragen]]

[[Wiping]]

[[Write Blocker]]

=== Z ===
[[Zeit]]

== Interessante Links ==

Tsurugi Forensik-Linux https://tsurugi-linux.org

== Fernstudiengänge an der Hochschule Wismar (berufsbegleitend) ==

[https://fiw.hs-wismar.de/bereiche/eui/studiengaenge/it-forensik-bachelor-fernstudium-beng/ IT-Forensik, Bachelor]

[https://fiw.hs-wismar.de/bereiche/eui/studiengaenge/it-sicherheit-und-forensik-master-fernstudium-meng/ IT-Sicherheit und Forensik, Master]

== Starthilfen ==

* Hilfe zur Benutzung und Konfiguration der Wiki-Software finden Sie im [https://www.mediawiki.org/wiki/Special:MyLanguage/Help:Contents Benutzerhandbuch]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Configuration_settings Liste der Konfigurationsvariablen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:FAQ MediaWiki-FAQ]
* [https://lists.wikimedia.org/mailman/listinfo/mediawiki-announce Mailingliste neuer MediaWiki-Versionen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Localisation#Translation_resources Übersetze MediaWiki für deine Sprache]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Combating_spam Erfahre, wie du Spam auf deinem Wiki bekämpfen kannst]

Flüchtige Daten

2019-07-17T08:43:59Z

St181494: Die Seite wurde neu angelegt: „Gruppe HH11“

Gruppe HH11

Hauptseite

2019-07-17T08:43:44Z

St181494: /* Stichworte IT-Forensik */

Willkommen beim IT-Forensik-Wiki der Hochschule Wismar. Hier werden wesentliche Begriffe zum Thema „Digitale Forensik“ erläutert.

== Literatur ==

[[Abschlussarbeiten im Bachelor Studiengang "IT-Forensik"]]

[[Abschlussarbeiten im Master Studiengang "IT-Sicherheit und Forensik"]]

[[Projektarbeiten]]

[[Forensik in DB]]

== Stichworte IT-Forensik ==
=== A ===
[[Anti-Forensik]]

=== B ===
[[BSI-Vorgehensmodell]]

[[Betriebssystem]]

=== C ===
[[Cache]]

[[CERT-Taxonomie]]

[[Chip-Off]]

[[Cross Site Scripting (XSS)]]

=== D ===
[[Darknet]]

[[Datenanalyse]]

[[Datenvernichtung]]

[[Datensammlung]]

[[DDL & DML]]

[[Digitale Forensik]]

[[Dokumentation]]

[[Dual Use Software]]

=== E ===
[[Ermittlungsprozess]]<br>

[[Exploit]]

=== F ===
[[File Carving]]

[[Fragmentierung]]

[[Flüchtige Daten]]

=== G ===
[[Geotag]]

[[Gerichtsfestigkeit]]

=== H ===
[[Hilfstatort]]

[[Hashcat]]

[[Honeypot]]

=== I ===
[[Incident-Response-Team]]

[[IT-Forensik]]

=== J ===
[[Jailbreak]]

=== K ===
[[Korrelation]]

=== L ===
[[Live-Forensik]]

[[Log-File]]

=== M ===
[[Metadaten]]

[[Mobiltelefon-Forensik]]

=== O ===
[[Online-Forensik]]

[[Offline-Forensik]]

[[OS Fingerprinting]]

=== P ===
[[P2P (Peer-to-Peer) Software / Netzwerke]]

[[Post-Mortem-Analyse]]

[[Prozess der Mobiltelefon Forensik]]

[[Prüfsumme]]

[[PCMCIA]]

=== R ===
[[Rainbow Table]]

[[Remote Access Trojaner (RAT)]]

[[Reverse Engineering]]

=== S ===
[[SAP-Modell]]

[[Sandbox]]

[[Security Information and Event Management (SIEM)]]

[[Skimming]]

[[Sniffing]]

[[SQL Injection]]

[[Sealbag]]

[[SpiderFoot]]

=== T ===
[[Tatort]]

[[Timeline]]

=== U ===
[[Unallocated Data (Nicht zugeordnete Daten)]]

=== V ===
[[Video-Forensik]]

=== W ===
[[W-Fragen]]

[[Wiping]]

[[Write Blocker]]

=== Z ===
[[Zeit]]

== Interessante Links ==

Tsurugi Forensik-Linux https://tsurugi-linux.org

== Fernstudiengänge an der Hochschule Wismar (berufsbegleitend) ==

[https://fiw.hs-wismar.de/bereiche/eui/studiengaenge/it-forensik-bachelor-fernstudium-beng/ IT-Forensik, Bachelor]

[https://fiw.hs-wismar.de/bereiche/eui/studiengaenge/it-sicherheit-und-forensik-master-fernstudium-meng/ IT-Sicherheit und Forensik, Master]

== Starthilfen ==

* Hilfe zur Benutzung und Konfiguration der Wiki-Software finden Sie im [https://www.mediawiki.org/wiki/Special:MyLanguage/Help:Contents Benutzerhandbuch]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Configuration_settings Liste der Konfigurationsvariablen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:FAQ MediaWiki-FAQ]
* [https://lists.wikimedia.org/mailman/listinfo/mediawiki-announce Mailingliste neuer MediaWiki-Versionen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Localisation#Translation_resources Übersetze MediaWiki für deine Sprache]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Combating_spam Erfahre, wie du Spam auf deinem Wiki bekämpfen kannst]