IT-Forensik Wiki - Benutzerbeiträge [de]

Angriffe auf Forensik-Software

2019-12-08T01:36:25Z

St181645:

Eine besonders aggressive Methode der [[Anti-Forensik]] ist das aktive Angreifen von forensischer Software und Tools durch Ausnutzen von Schwachstellen. So haben IT-Sicherheitsforscher 2017 eine Sicherheitslücke in der weit verbreiteten Forensik-Software „EnCase Forensic Imager“ gefunden, durch die ein Angreifer theoretisch die Analysesoftware und das darunterliegende Host-System kompromittieren können. Mit Hilfe manipulierter VLM2-Partitionen ließ sich ein Stack Overflow produzieren, der es einem Angreifer ermöglicht Code auf dem Forensik Host-System auszuführen. Da EnCase Standardmäßig mit Administrator-Rechten läuft, ließe sich somit die Forensik-Umgebung übernehmen und von da aus weiter ins Netzwerk vordringen. Ermittlungsbehörden könnte so gezielt eine Falle gestellt werden, indem man Datenträgern oder Server mit verbotenen Material wie Kinderpornographie als Köder verwendet, darunter aber auch mit EnCase-Schadcode versehene Images versteckt. Sollte das Forensik-Netzwerk der Ermittlungsbehörden nicht gut von der restlichen Netzwerkinfrastruktur abgeschottet sein, könnte man hier erheblichen Schaden anrichten. Der eigentliche Jäger wird zum Gejagten. Eine andere Sicherheitslücke machte es zudem möglich, dass Programm beim Einlesen manipulierter Daten gezielt zum Absturz zu bringen und eine weitere Analyse so zu erschweren.

Quellen: 
https://www.golem.de/news/bugs-in-encase-mit-dem-forensik-tool-die-polizei-hacken-1612-124908-2.html#comments
https://www.heise.de/security/meldung/Luecke-in-Forensik-Software-gefaehrdet-Analysesysteme-3711329.html 
https://sec-consult.com/en/blog/2017/05/chainsaw-of-custody-manipulating/

Magnet Axiom

2019-08-02T12:34:44Z

St181645:

Magnet AXIOM ist ein „All-in-One“-Tool für forensische Ermittlungen, mit dem Sie Beweise auf Computern und mobilen Geräten untersuchen können. Es lassen sich dabei verschiedene Artefakte entdecken und stuckiert Anzeigen, wie z.B. Bilder, Emails, Web-Historien, Chat-Protokolle oder Windows-Events. Diese werden automatisch von der Software erkannt und teils sogar inhaltlich sortiert (z.B. Kategorisierung von Bildern). Die von Magnet Forensics entwickelte Software für Windows unter-stützt verschiedene Dateisystemtypen von Windows und Mac, sowie einiger Linux Images und kann zusätzlich Daten von Mobilgeräten und Cloudspeicherorten einbinden und analysieren. Auch wird die Analyse RAM-Speicherabbildern unterstützt. Die für den professionellen Einsatz entwickelte Software ist kostenpflichtig, bietet aber vergünstigte Pakete für Bildungseinrichtungen sowie eine 30-tägige kostenfreie Testperiode an.

[[Datei:Magnet Axiom.png|rahmenlos|Magnet Axiom Examine]]

https://www.magnetforensics.com/

Magnet Axiom

2019-08-02T12:32:42Z

St181645:

Magnet AXIOM ist ein „All-in-One“-Tool für forensische Ermittlungen, mit dem Sie Beweise auf Computern und mobilen Geräten untersuchen können. Es lassen sich dabei verschiedene Artefakte entdecken und stuckiert Anzeigen, wie z.B. Bilder, Emails, Web-Historien, Chat-Protokolle oder Windows-Events. Diese werden automatisch von der Software erkannt und teils sogar inhaltlich sortiert (z.B. Kategorisierung von Bildern). Die von Magnet Forensics entwickelte Software für Windows unter-stützt verschiedene Dateisystemtypen von Windows und Mac, sowie einiger Linux Images und kann zusätzlich Daten von Mobilgeräten und Cloudspeicherorten einbinden und analysieren. Auch wird die Analyse RAM-Speicherabbildern unterstützt. Die für den professionellen Einsatz entwickelte Software ist kostenpflichtig, bietet aber vergünstigte Pakete für Bildungseinrichtungen sowie eine 30-tägige kostenfreie Testperiode an.

[[Datei:Magnet Axiom.png|mini|Magnet Axiom Examine]]

https://www.magnetforensics.com/

Datei:Magnet Axiom.png

2019-08-02T12:32:23Z

St181645:

Magnet Axiom Examine

Deep Web

2019-08-02T10:36:30Z

St181645:

Das Deep Web bezeichnet die Gesamtheit der im Internet erreichbaren Daten und Dienste, welche nicht durch Suchmaschinen wie Google indexiert wurden. Dies umfasst auch das Dark Net welches aber nur einen kleinen Teil vom Deep Web ausmacht. Der Großteil des Deep Web sind Datenbanken, Back End und Admin Infrastruktur, geschützte Webseiten und private Fileshares. „Die Größe des Deep Webs kann nicht eindeutig definiert werden. Eine Studie aus dem Jahre 2001 argumentierte, dass das Deep Web bis zu 550 Mal größer ist als das Visible Web. Da diese Studie schon mehr als ein Jahrzehnt alt ist, wird an-genommen, dass dieser Wert auch heute noch exponentiell weiter steigt.“ Eine genaue Größe des Deep Web lässt sich nur schwer schätzen, sie dürfte aber im Zettabyte-Bereich angesiedelt sein.

[[Datei:Grafik Deep Web.png|mini|Zusammenhang zwischen Clear, Deep und Dark Web]]

Das Deep Web wird oft mit dem Dark Net verwechselt. Dies liegt an der Namensähnlichkeit aber auch der inhaltlichen Nähe. Das Dark Net (oder auch Dark Web bezeichnet) ist jedoch ein spezielles Peer-to-Peer Overlay-Netzwerk, welches mit dem Spezialbrowser TOR (the Onion Router) zugänglich ist. Dieses auf absolute Anonymität ausgelegte Netzwerk ist zwar Teil des Deep Webs, allerdings ein vergleichbar kleiner Teil.
Um ein Teil des Deep Web zu werden muss man also für den Ausschluss der gewünschten Webseite aus den Indizierungsmechanismen der Suchmaschinen sorgen. „Eine manuelle Maßnahme, um zum Deep Web zu gehören, wird mit Hilfe des Noindex Elements im <head> Bereich des Quelltextes erreicht: <me-ta name=“robots“ content=“noindex“>. Daneben kann in der robots.txt Datei mittels des Disavow Be-fehls spezifiziert werden, welche Inhalte von Spidern ignoriert werden sollen. Damit können nicht nur Unterseiten, sondern auch Bilder, Videos und PDFs aus dem Index ausgeschlossen werden. Weiterhin können Crawlern der Zugriff verweigert werden, indem eine Aktion ausgeführt werden muss, wie zum Beispiel die Eingabe eines Passworts, um eine Seite zu besuchen.“ Auch kann eine Website ungewollt Teil des Deep Webs werden, wenn der Ausschluss von der Suchmaschine selber ausgeht. Dies kann bei Verstößen gegen die Richtlinien der Suchmaschinen, z.B. Slow Death durch Duplicate Content, geschehen oder durch Anordnung von Staatlichen Autoritäten.

Quellen: 
https://www.advidera.com/glossar/deep-web/ 
https://www.ub.uni-bielefeld.de/biblio/search/help/invisibleweb.htm 
https://oedb.org/ilibrarian/invisible-web/

Deep Web

2019-08-02T10:36:04Z

St181645:

Das Deep Web bezeichnet die Gesamtheit der im Internet erreichbaren Daten und Dienste, welche nicht durch Suchmaschinen wie Google indexiert wurden. Dies umfasst auch das Dark Net welches aber nur einen kleinen Teil vom Deep Web ausmacht. Der Großteil des Deep Web sind Datenbanken, Back End und Admin Infrastruktur, geschützte Webseiten und private Fileshares. „Die Größe des Deep Webs kann nicht eindeutig definiert werden. Eine Studie aus dem Jahre 2001 argumentierte, dass das Deep Web bis zu 550 Mal größer ist als das Visible Web. Da diese Studie schon mehr als ein Jahrzehnt alt ist, wird an-genommen, dass dieser Wert auch heute noch exponentiell weiter steigt.“ Eine genaue Größe des Deep Web lässt sich nur schwer schätzen, sie dürfte aber im Zettabyte-Bereich angesiedelt sein.

[[Datei:Grafik Deep Web.png|mini|Zusammenhang zwischen Clear, Deep und Dark Web]]

Das Deep Web wird oft mit dem Dark Net verwechselt. Dies liegt an der Namensähnlichkeit aber auch der inhaltlichen Nähe. Das Dark Net (oder auch Dark Web bezeichnet) ist jedoch ein spezielles Peer-to-Peer Overlay-Netzwerk, welches mit dem Spezialbrowser TOR (the Onion Router) zugänglich ist. Dieses auf absolute Anonymität ausgelegte Netzwerk ist zwar Teil des Deep Webs, allerdings ein vergleichbar kleiner Teil.
Um ein Teil des Deep Web zu werden muss man also für den Ausschluss der gewünschten Webseite aus den Indizierungsmechanismen der Suchmaschinen sorgen. „Eine manuelle Maßnahme, um zum Deep Web zu gehören, wird mit Hilfe des Noindex Elements im <head> Bereich des Quelltextes erreicht: <me-ta name=“robots“ content=“noindex“>. Daneben kann in der robots.txt Datei mittels des Disavow Be-fehls spezifiziert werden, welche Inhalte von Spidern ignoriert werden sollen. Damit können nicht nur Unterseiten, sondern auch Bilder, Videos und PDFs aus dem Index ausgeschlossen werden. Weiterhin können Crawlern der Zugriff verweigert werden, indem eine Aktion ausgeführt werden muss, wie zum Beispiel die Eingabe eines Passworts, um eine Seite zu besuchen.“ Auch kann eine Website ungewollt Teil des Deep Webs werden, wenn der Ausschluss von der Suchmaschine selber ausgeht. Dies kann bei Verstößen gegen die Richtlinien der Suchmaschinen, z.B. Slow Death durch Duplicate Content, gesche-hen oder durch Anordnung von Staatlichen Autoritäten.

Quellen: 
https://www.advidera.com/glossar/deep-web/ 
https://www.ub.uni-bielefeld.de/biblio/search/help/invisibleweb.htm 
https://oedb.org/ilibrarian/invisible-web/

Deep Web

2019-08-02T10:35:57Z

St181645:

Das Deep Web bezeichnet die Gesamtheit der im Internet erreichbaren Daten und Dienste, welche nicht durch Suchmaschinen wie Google indexiert wurden. Dies umfasst auch das Dark Net welches aber nur einen kleinen Teil vom Deep Web ausmacht. Der Großteil des Deep Web sind Datenbanken, Back End und Admin Infrastruktur, geschützte Webseiten und private Fileshares. „Die Größe des Deep Webs kann nicht eindeutig definiert werden. Eine Studie aus dem Jahre 2001 argumentierte, dass das Deep Web bis zu 550 Mal größer ist als das Visible Web. Da diese Studie schon mehr als ein Jahrzehnt alt ist, wird an-genommen, dass dieser Wert auch heute noch exponentiell weiter steigt.“ Eine genaue Größe des Deep Web lässt sich nur schwer schätzen, sie dürfte aber im Zettabyte-Bereich angesiedelt sein.

[[Datei:Grafik Deep Web.png|mini|Zusammenhang zwischen Clear, Deep und Dark Web]]

Das Deep Web wird oft mit dem Dark Net verwechselt. Dies liegt an der Namensähnlichkeit aber auch der inhaltlichen Nähe. Das Dark Net (oder auch Dark Web bezeichnet) ist jedoch ein spezielles Peer-to-Peer Overlay-Netzwerk, welches mit dem Spezialbrowser TOR (the Onion Router) zugänglich ist. Dieses auf absolute Anonymität ausgelegte Netzwerk ist zwar Teil des Deep Webs, allerdings ein vergleichbar kleiner Teil.
Um ein Teil des Deep Web zu werden muss man also für den Ausschluss der gewünschten Webseite aus den Indizierungsmechanismen der Suchmaschinen sorgen. „Eine manuelle Maßnahme, um zum Deep Web zu gehören, wird mit Hilfe des Noindex Elements im <head> Bereich des Quelltextes erreicht: <me-ta name=“robots“ content=“noindex“>. Daneben kann in der robots.txt Datei mittels des Disavow Be-fehls spezifiziert werden, welche Inhalte von Spidern ignoriert werden sollen. Damit können nicht nur Unterseiten, sondern auch Bilder, Videos und PDFs aus dem Index ausgeschlossen werden. Weiterhin können Crawlern der Zugriff verweigert werden, indem eine Aktion ausgeführt werden muss, wie zum Beispiel die Eingabe eines Passworts, um eine Seite zu besuchen.“ Auch kann eine Website ungewollt Teil des Deep Webs werden, wenn der Ausschluss von der Suchmaschine selber ausgeht. Dies kann bei Verstößen gegen die Richtlinien der Suchmaschinen, z.B. Slow Death durch Duplicate Content, gesche-hen oder durch Anordnung von Staatlichen Autoritäten.

Quellen:
https://www.advidera.com/glossar/deep-web/ 
https://www.ub.uni-bielefeld.de/biblio/search/help/invisibleweb.htm 
https://oedb.org/ilibrarian/invisible-web/

Deep Web

2019-08-02T10:35:18Z

St181645: Die Seite wurde neu angelegt: „Das Deep Web bezeichnet die Gesamtheit der im Internet erreichbaren Daten und Dienste, welche nicht durch Suchmaschinen wie Google indexiert wurden. Dies umfas…“

Das Deep Web bezeichnet die Gesamtheit der im Internet erreichbaren Daten und Dienste, welche nicht durch Suchmaschinen wie Google indexiert wurden. Dies umfasst auch das Dark Net welches aber nur einen kleinen Teil vom Deep Web ausmacht. Der Großteil des Deep Web sind Datenbanken, Back End und Admin Infrastruktur, geschützte Webseiten und private Fileshares. „Die Größe des Deep Webs kann nicht eindeutig definiert werden. Eine Studie aus dem Jahre 2001 argumentierte, dass das Deep Web bis zu 550 Mal größer ist als das Visible Web. Da diese Studie schon mehr als ein Jahrzehnt alt ist, wird an-genommen, dass dieser Wert auch heute noch exponentiell weiter steigt.“ Eine genaue Größe des Deep Web lässt sich nur schwer schätzen, sie dürfte aber im Zettabyte-Bereich angesiedelt sein.

[[Datei:Grafik Deep Web.png|mini|Zusammenhang zwischen Clear, Deep und Dark Web]]

Das Deep Web wird oft mit dem Dark Net verwechselt. Dies liegt an der Namensähnlichkeit aber auch der inhaltlichen Nähe. Das Dark Net (oder auch Dark Web bezeichnet) ist jedoch ein spezielles Peer-to-Peer Overlay-Netzwerk, welches mit dem Spezialbrowser TOR (the Onion Router) zugänglich ist. Dieses auf absolute Anonymität ausgelegte Netzwerk ist zwar Teil des Deep Webs, allerdings ein vergleichbar kleiner Teil.
Um ein Teil des Deep Web zu werden muss man also für den Ausschluss der gewünschten Webseite aus den Indizierungsmechanismen der Suchmaschinen sorgen. „Eine manuelle Maßnahme, um zum Deep Web zu gehören, wird mit Hilfe des Noindex Elements im <head> Bereich des Quelltextes erreicht: <me-ta name=“robots“ content=“noindex“>. Daneben kann in der robots.txt Datei mittels des Disavow Be-fehls spezifiziert werden, welche Inhalte von Spidern ignoriert werden sollen. Damit können nicht nur Unterseiten, sondern auch Bilder, Videos und PDFs aus dem Index ausgeschlossen werden. Weiterhin können Crawlern der Zugriff verweigert werden, indem eine Aktion ausgeführt werden muss, wie zum Beispiel die Eingabe eines Passworts, um eine Seite zu besuchen.“ Auch kann eine Website ungewollt Teil des Deep Webs werden, wenn der Ausschluss von der Suchmaschine selber ausgeht. Dies kann bei Verstößen gegen die Richtlinien der Suchmaschinen, z.B. Slow Death durch Duplicate Content, gesche-hen oder durch Anordnung von Staatlichen Autoritäten.

Quellen:
https://www.advidera.com/glossar/deep-web/
https://www.ub.uni-bielefeld.de/biblio/search/help/invisibleweb.htm
https://oedb.org/ilibrarian/invisible-web/

Datei:Grafik Deep Web.png

2019-08-02T10:32:44Z

St181645:

Zusammenhang zwischen Clear, Deep und Dark Web

Hauptseite

2019-08-02T10:30:22Z

St181645: /* D */

Willkommen beim IT-Forensik-Wiki der Hochschule Wismar. Hier werden wesentliche Begriffe zum Thema „Digitale Forensik“ erläutert.

== Literatur ==

[[Abschlussarbeiten im Bachelor Studiengang "IT-Forensik"]]

[[Abschlussarbeiten im Master Studiengang "IT-Sicherheit und Forensik"]]

[[Projektarbeiten]]

[[Forensik in DB]]

== Stichworte IT-Forensik ==
=== A ===
[[Angriffe auf Forensik-Software]]

[[Anti-Forensik]]

[[Asset Relocation]]

=== B ===
[[BSI-Vorgehensmodell]]

[[Betriebssystem]]

=== C ===
[[Cache]]

[[CERT-Taxonomie]]

[[Chain of Custody]]

[[Chip-Off]]

[[Cross Site Scripting (XSS)]]

[[CryptoLocker]]

=== D ===
[[Darknet]]

[[Dateiheader]]

[[Datenanalyse]]

[[Datenbankforensik]]

[[Datenvernichtung]]

[[Datensammlung]]

[[DDL & DML]]

[[Deep Web]]

[[Digitale Forensik]]

[[Dokumentation]]

[[Doxing]]

[[Dual Use Software]]

=== E ===
[[Ermittlungsprozess]] 

[[Exploit]]

=== F ===
[[File Carving]]

[[Flüchtige Daten]]

[[Forensic Data Mining]]

[[Forensischer Koffer]]

[[Fragmentierung]]

=== G ===
[[Geotag]]

[[GeoIP-Datenbank]]

[[Gerichtsfestigkeit]]

=== H ===
[[Hilfstatort]]

[[Hardware-Sicherheitsmodul]]

[[Hashcat]]

[[Honeypot]]

=== I ===
[[Imaging]]

[[Incident-Response-Team]]

[[Integrität]]

[[IT-Forensik]]

=== J ===
[[Jailbreak]]

=== K ===
[[Kausalität in der Forensik]]

[[Korrelation]]

=== L ===
[[Lateral Movement]]

[[Live-Forensik]]

[[Log-File]]

=== M ===
[[Magnet Axiom]]

[[Metadaten]]

[[Mobiltelefon-Forensik]]

=== N ===
[[Netflow]]

[[Never-Touch-Original]]

=== O ===
[[Online-Forensik]]

[[Offline-Forensik]]

[[OS Fingerprinting]]

[[OSINT-Werkzeug]]

=== P ===
[[Partition]]

[[P2P (Peer-to-Peer) Software / Netzwerke]]

[[Post-Mortem-Analyse]]

[[Prozess der Mobiltelefon Forensik]]

[[Prüfsumme]]

[[PCMCIA]]

[[Penetrationstest]]

=== R ===
[[Rainbow Table]]

[[Registry]]

[[Remote Access Trojaner (RAT)]]

[[Reverse Engineering]]

=== S ===
[[SAP-Modell]]

[[Sandbox]]

[[Security Information and Event Management (SIEM)]]

[[Skimming]]

[[Slack Space]]

[[Sniffing]]

[[SQL Injection]]

[[Sealbag]]

[[SpiderFoot]]

[[Spuren]]

=== T ===
[[Tatort]]

[[Timeline]]

[[Trugspur]]

=== U ===
[[Unallocated Data (Nicht zugeordnete Daten)]]

=== V ===
[[Verfügbarkeit]]

[[Vertraulichkeit]]

[[Video-Forensik]]

=== W ===
[[W-Fragen]]

[[Watering-Holes]]

[[Why-Because-Analyse (WBA)]]

[[Wiping]]

[[Write Blocker]]

=== X ===
[[Xmount]]

=== Z ===
[[Zeit]]

[[Ziele einer forensischen Untersuchung nach A. Geschonneck]]

== Interessante Links ==

Tsurugi Forensik-Linux https://tsurugi-linux.org

== Fernstudiengänge an der Hochschule Wismar (berufsbegleitend) ==

[https://fiw.hs-wismar.de/bereiche/eui/studiengaenge/it-forensik-bachelor-fernstudium-beng/ IT-Forensik, Bachelor]

[https://fiw.hs-wismar.de/bereiche/eui/studiengaenge/it-sicherheit-und-forensik-master-fernstudium-meng/ IT-Sicherheit und Forensik, Master]

== Starthilfen ==

* Hilfe zur Benutzung und Konfiguration der Wiki-Software finden Sie im [https://www.mediawiki.org/wiki/Special:MyLanguage/Help:Contents Benutzerhandbuch]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Configuration_settings Liste der Konfigurationsvariablen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:FAQ MediaWiki-FAQ]
* [https://lists.wikimedia.org/mailman/listinfo/mediawiki-announce Mailingliste neuer MediaWiki-Versionen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Localisation#Translation_resources Übersetze MediaWiki für deine Sprache]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Combating_spam Erfahre, wie du Spam auf deinem Wiki bekämpfen kannst]

Magnet Axiom

2019-08-01T22:45:11Z

St181645:

Magnet Axiom

2019-08-01T22:44:46Z

St181645: Die Seite wurde neu angelegt: „Magnet AXIOM ist ein „All-in-One“-Tool für forensische Ermittlungen, mit dem Sie Beweise auf Computern und mobilen Geräten untersuchen können. Es lassen…“

Hauptseite

2019-08-01T22:42:43Z

St181645: /* M */

Willkommen beim IT-Forensik-Wiki der Hochschule Wismar. Hier werden wesentliche Begriffe zum Thema „Digitale Forensik“ erläutert.

== Literatur ==

[[Abschlussarbeiten im Bachelor Studiengang "IT-Forensik"]]

[[Abschlussarbeiten im Master Studiengang "IT-Sicherheit und Forensik"]]

[[Projektarbeiten]]

[[Forensik in DB]]

== Stichworte IT-Forensik ==
=== A ===
[[Angriffe auf Forensik-Software]]

[[Anti-Forensik]]

[[Asset Relocation]]

=== B ===
[[BSI-Vorgehensmodell]]

[[Betriebssystem]]

=== C ===
[[Cache]]

[[CERT-Taxonomie]]

[[Chain of Custody]]

[[Chip-Off]]

[[Cross Site Scripting (XSS)]]

[[CryptoLocker]]

=== D ===
[[Darknet]]

[[Dateiheader]]

[[Datenanalyse]]

[[Datenbankforensik]]

[[Datenvernichtung]]

[[Datensammlung]]

[[DDL & DML]]

[[Digitale Forensik]]

[[Dokumentation]]

[[Doxing]]

[[Dual Use Software]]

=== E ===
[[Ermittlungsprozess]] 

[[Exploit]]

=== F ===
[[File Carving]]

[[Flüchtige Daten]]

[[Forensic Data Mining]]

[[Forensischer Koffer]]

[[Fragmentierung]]

=== G ===
[[Geotag]]

[[GeoIP-Datenbank]]

[[Gerichtsfestigkeit]]

=== H ===
[[Hilfstatort]]

[[Hardware-Sicherheitsmodul]]

[[Hashcat]]

[[Honeypot]]

=== I ===
[[Imaging]]

[[Incident-Response-Team]]

[[Integrität]]

[[IT-Forensik]]

=== J ===
[[Jailbreak]]

=== K ===
[[Kausalität in der Forensik]]

[[Korrelation]]

=== L ===
[[Lateral Movement]]

[[Live-Forensik]]

[[Log-File]]

=== M ===
[[Magnet Axiom]]

[[Metadaten]]

[[Mobiltelefon-Forensik]]

=== N ===
[[Netflow]]

[[Never-Touch-Original]]

=== O ===
[[Online-Forensik]]

[[Offline-Forensik]]

[[OS Fingerprinting]]

[[OSINT-Werkzeug]]

=== P ===
[[Partition]]

[[P2P (Peer-to-Peer) Software / Netzwerke]]

[[Post-Mortem-Analyse]]

[[Prozess der Mobiltelefon Forensik]]

[[Prüfsumme]]

[[PCMCIA]]

[[Penetrationstest]]

=== R ===
[[Rainbow Table]]

[[Registry]]

[[Remote Access Trojaner (RAT)]]

[[Reverse Engineering]]

=== S ===
[[SAP-Modell]]

[[Sandbox]]

[[Security Information and Event Management (SIEM)]]

[[Skimming]]

[[Slack Space]]

[[Sniffing]]

[[SQL Injection]]

[[Sealbag]]

[[SpiderFoot]]

[[Spuren]]

=== T ===
[[Tatort]]

[[Timeline]]

[[Trugspur]]

=== U ===
[[Unallocated Data (Nicht zugeordnete Daten)]]

=== V ===
[[Verfügbarkeit]]

[[Vertraulichkeit]]

[[Video-Forensik]]

=== W ===
[[W-Fragen]]

[[Watering-Holes]]

[[Why-Because-Analyse (WBA)]]

[[Wiping]]

[[Write Blocker]]

=== X ===
[[Xmount]]

=== Z ===
[[Zeit]]

[[Ziele einer forensischen Untersuchung nach A. Geschonneck]]

== Interessante Links ==

Tsurugi Forensik-Linux https://tsurugi-linux.org

== Fernstudiengänge an der Hochschule Wismar (berufsbegleitend) ==

[https://fiw.hs-wismar.de/bereiche/eui/studiengaenge/it-forensik-bachelor-fernstudium-beng/ IT-Forensik, Bachelor]

[https://fiw.hs-wismar.de/bereiche/eui/studiengaenge/it-sicherheit-und-forensik-master-fernstudium-meng/ IT-Sicherheit und Forensik, Master]

== Starthilfen ==

* Hilfe zur Benutzung und Konfiguration der Wiki-Software finden Sie im [https://www.mediawiki.org/wiki/Special:MyLanguage/Help:Contents Benutzerhandbuch]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Configuration_settings Liste der Konfigurationsvariablen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:FAQ MediaWiki-FAQ]
* [https://lists.wikimedia.org/mailman/listinfo/mediawiki-announce Mailingliste neuer MediaWiki-Versionen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Localisation#Translation_resources Übersetze MediaWiki für deine Sprache]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Combating_spam Erfahre, wie du Spam auf deinem Wiki bekämpfen kannst]

Angriffe auf Forensik-Software

2019-08-01T22:27:14Z

St181645:

Eine besonders aggressive Methode der Anti-Forensik ist das aktive Angreifen von forensischer Software und Tools durch Ausnutzen von Schwachstellen. So haben IT-Sicherheitsforscher 2017 eine Sicherheitslücke in der weit verbreiteten Forensik-Software „EnCase Forensic Imager“ gefunden, durch die ein Angreifer theoretisch die Analysesoftware und das darunterliegende Host-System kompromittieren können. Mit Hilfe manipulierter VLM2-Partitionen ließ sich ein Stack Overflow produzieren, der es einem Angreifer ermöglicht Code auf dem Forensik Host-System auszuführen. Da EnCase Standardmäßig mit Administrator-Rechten läuft, ließe sich somit die Forensik-Umgebung übernehmen und von da aus weiter ins Netzwerk vordringen. Ermittlungsbehörden könnte so gezielt eine Falle gestellt werden, in-dem man Datenträgern oder Server mit verbotenen Material wie Kinderpornographie als Köder verwendet, darunter aber auch mit EnCase-Schadcode versehene Images versteckt. Sollte das Forensik-Netzwerk der Ermittlungsbehörden nicht gut von der restlichen Netzwerkinfrastruktur abgeschottet sein, könnte man hier erheblichen Schaden anrichten. Der eigentlich gejagte wird damit zum Jäger und umgekehrt. Eine andere Sicherheitslücke machte es zudem möglich, dass Programm beim Einlesen manipulierter Daten gezielt zum Absturz zu bringen und eine weitere Analyse so zu erschweren.

Quellen: 
https://www.golem.de/news/bugs-in-encase-mit-dem-forensik-tool-die-polizei-hacken-1612-124908-2.html#comments
https://www.heise.de/security/meldung/Luecke-in-Forensik-Software-gefaehrdet-Analysesysteme-3711329.html 
https://sec-consult.com/en/blog/2017/05/chainsaw-of-custody-manipulating/

Angriffe auf Forensik-Software

2019-08-01T22:26:43Z

St181645:

Eine besonders aggressive Methode der Anti-Forensik ist das aktive Angreifen von forensischer Soft-ware und Tools durch Ausnutzen von Schwachstellen. So haben IT-Sicherheitsforscher 2017 eine Sicherheitslücke in der weit verbreiteten Forensik-Software „EnCase Forensic Imager“ gefunden, durch die ein Angreifer theoretisch die Analysesoftware und das darunterliegende Host-System kompromittieren können. Mit Hilfe manipulierter VLM2-Partitionen ließ sich ein Stack Overflow produzieren, der es einem Angreifer ermöglicht Code auf dem Forensik Host-System auszuführen. Da EnCase Standardmäßig mit Administrator-Rechten läuft, ließe sich somit die Forensik-Umgebung übernehmen und von da aus weiter ins Netzwerk vordringen. Ermittlungsbehörden könnte so gezielt eine Falle gestellt werden, in-dem man Datenträgern oder Server mit verbotenen Material wie Kinderpornographie als Köder verwendet, darunter aber auch mit EnCase-Schadcode versehene Images versteckt. Sollte das Forensik-Netzwerk der Ermittlungsbehörden nicht gut von der restlichen Netzwerkinfrastruktur abgeschottet sein, könnte man hier erheblichen Schaden anrichten. Der eigentlich gejagte wird damit zum Jäger und umgekehrt. Eine andere Sicherheitslücke machte es zudem möglich, dass Programm beim Einlesen manipulierter Daten gezielt zum Absturz zu bringen und eine weitere Analyse so zu erschweren.

Quellen: 
https://www.golem.de/news/bugs-in-encase-mit-dem-forensik-tool-die-polizei-hacken-1612-124908-2.html#comments
https://www.heise.de/security/meldung/Luecke-in-Forensik-Software-gefaehrdet-Analysesysteme-3711329.html 
https://sec-consult.com/en/blog/2017/05/chainsaw-of-custody-manipulating/

Angriffe auf Forensik-Software

2019-08-01T22:26:31Z

St181645:

Eine besonders aggressive Methode der Anti-Forensik ist das aktive Angreifen von forensischer Soft-ware und Tools durch Ausnutzen von Schwachstellen. So haben IT-Sicherheitsforscher 2017 eine Sicherheitslücke in der weit verbreiteten Forensik-Software „EnCase Forensic Imager“ gefunden, durch die ein Angreifer theoretisch die Analysesoftware und das darunterliegende Host-System kompromittieren können. Mit Hilfe manipulierter VLM2-Partitionen ließ sich ein Stack Overflow produzieren, der es einem Angreifer ermöglicht Code auf dem Forensik Host-System auszuführen. Da EnCase Standardmäßig mit Administrator-Rechten läuft, ließe sich somit die Forensik-Umgebung übernehmen und von da aus weiter ins Netzwerk vordringen. Ermittlungsbehörden könnte so gezielt eine Falle gestellt werden, in-dem man Datenträgern oder Server mit verbotenen Material wie Kinderpornographie als Köder verwendet, darunter aber auch mit EnCase-Schadcode versehene Images versteckt. Sollte das Forensik-Netzwerk der Ermittlungsbehörden nicht gut von der restlichen Netzwerkinfrastruktur abgeschottet sein, könnte man hier erheblichen Schaden anrichten. Der eigentlich gejagte wird damit zum Jäger und umgekehrt. Eine andere Sicherheitslücke machte es zudem möglich, dass Programm beim Einlesen manipulierter Daten gezielt zum Absturz zu bringen und eine weitere Analyse so zu erschweren.

Quellen: 
https://www.golem.de/news/bugs-in-encase-mit-dem-forensik-tool-die-polizei-hacken-1612-124908-2.html#comments
https://www.heise.de/security/meldung/Luecke-in-Forensik-Software-gefaehrdet-Analysesysteme-3711329.html
https://sec-consult.com/en/blog/2017/05/chainsaw-of-custody-manipulating/

Angriffe auf Forensik-Software

2019-08-01T22:26:16Z

St181645: Die Seite wurde neu angelegt: „Eine besonders aggressive Methode der Anti-Forensik ist das aktive Angreifen von forensischer Soft-ware und Tools durch Ausnutzen von Schwachstellen. So haben…“

Eine besonders aggressive Methode der Anti-Forensik ist das aktive Angreifen von forensischer Soft-ware und Tools durch Ausnutzen von Schwachstellen. So haben IT-Sicherheitsforscher 2017 eine Sicherheitslücke in der weit verbreiteten Forensik-Software „EnCase Forensic Imager“ gefunden, durch die ein Angreifer theoretisch die Analysesoftware und das darunterliegende Host-System kompromittieren können. Mit Hilfe manipulierter VLM2-Partitionen ließ sich ein Stack Overflow produzieren, der es einem Angreifer ermöglicht Code auf dem Forensik Host-System auszuführen. Da EnCase Standardmäßig mit Administrator-Rechten läuft, ließe sich somit die Forensik-Umgebung übernehmen und von da aus weiter ins Netzwerk vordringen. Ermittlungsbehörden könnte so gezielt eine Falle gestellt werden, in-dem man Datenträgern oder Server mit verbotenen Material wie Kinderpornographie als Köder verwendet, darunter aber auch mit EnCase-Schadcode versehene Images versteckt. Sollte das Forensik-Netzwerk der Ermittlungsbehörden nicht gut von der restlichen Netzwerkinfrastruktur abgeschottet sein, könnte man hier erheblichen Schaden anrichten. Der eigentlich gejagte wird damit zum Jäger und umgekehrt. Eine andere Sicherheitslücke machte es zudem möglich, dass Programm beim Einlesen manipulierter Daten gezielt zum Absturz zu bringen und eine weitere Analyse so zu erschweren.

Quellen:
https://www.golem.de/news/bugs-in-encase-mit-dem-forensik-tool-die-polizei-hacken-1612-124908-2.html#comments
https://www.heise.de/security/meldung/Luecke-in-Forensik-Software-gefaehrdet-Analysesysteme-3711329.html
https://sec-consult.com/en/blog/2017/05/chainsaw-of-custody-manipulating/

Hauptseite

2019-08-01T22:24:46Z

St181645: /* A */

Willkommen beim IT-Forensik-Wiki der Hochschule Wismar. Hier werden wesentliche Begriffe zum Thema „Digitale Forensik“ erläutert.

== Literatur ==

[[Abschlussarbeiten im Bachelor Studiengang "IT-Forensik"]]

[[Abschlussarbeiten im Master Studiengang "IT-Sicherheit und Forensik"]]

[[Projektarbeiten]]

[[Forensik in DB]]

== Stichworte IT-Forensik ==
=== A ===
[[Angriffe auf Forensik-Software]]

[[Anti-Forensik]]

[[Asset Relocation]]

=== B ===
[[BSI-Vorgehensmodell]]

[[Betriebssystem]]

=== C ===
[[Cache]]

[[CERT-Taxonomie]]

[[Chain of Custody]]

[[Chip-Off]]

[[Cross Site Scripting (XSS)]]

[[CryptoLocker]]

=== D ===
[[Darknet]]

[[Dateiheader]]

[[Datenanalyse]]

[[Datenbankforensik]]

[[Datenvernichtung]]

[[Datensammlung]]

[[DDL & DML]]

[[Digitale Forensik]]

[[Dokumentation]]

[[Doxing]]

[[Dual Use Software]]

=== E ===
[[Ermittlungsprozess]] 

[[Exploit]]

=== F ===
[[File Carving]]

[[Flüchtige Daten]]

[[Forensic Data Mining]]

[[Forensischer Koffer]]

[[Fragmentierung]]

=== G ===
[[Geotag]]

[[GeoIP-Datenbank]]

[[Gerichtsfestigkeit]]

=== H ===
[[Hilfstatort]]

[[Hardware-Sicherheitsmodul]]

[[Hashcat]]

[[Honeypot]]

=== I ===
[[Imaging]]

[[Incident-Response-Team]]

[[Integrität]]

[[IT-Forensik]]

=== J ===
[[Jailbreak]]

=== K ===
[[Kausalität in der Forensik]]

[[Korrelation]]

=== L ===
[[Lateral Movement]]

[[Live-Forensik]]

[[Log-File]]

=== M ===
[[Metadaten]]

[[Mobiltelefon-Forensik]]

=== N ===
[[Netflow]]

[[Never-Touch-Original]]

=== O ===
[[Online-Forensik]]

[[Offline-Forensik]]

[[OS Fingerprinting]]

[[OSINT-Werkzeug]]

=== P ===
[[Partition]]

[[P2P (Peer-to-Peer) Software / Netzwerke]]

[[Post-Mortem-Analyse]]

[[Prozess der Mobiltelefon Forensik]]

[[Prüfsumme]]

[[PCMCIA]]

[[Penetrationstest]]

=== R ===
[[Rainbow Table]]

[[Registry]]

[[Remote Access Trojaner (RAT)]]

[[Reverse Engineering]]

=== S ===
[[SAP-Modell]]

[[Sandbox]]

[[Security Information and Event Management (SIEM)]]

[[Skimming]]

[[Slack Space]]

[[Sniffing]]

[[SQL Injection]]

[[Sealbag]]

[[SpiderFoot]]

[[Spuren]]

=== T ===
[[Tatort]]

[[Timeline]]

[[Trugspur]]

=== U ===
[[Unallocated Data (Nicht zugeordnete Daten)]]

=== V ===
[[Verfügbarkeit]]

[[Vertraulichkeit]]

[[Video-Forensik]]

=== W ===
[[W-Fragen]]

[[Watering-Holes]]

[[Why-Because-Analyse (WBA)]]

[[Wiping]]

[[Write Blocker]]

=== X ===
[[Xmount]]

=== Z ===
[[Zeit]]

[[Ziele einer forensischen Untersuchung nach A. Geschonneck]]

== Interessante Links ==

Tsurugi Forensik-Linux https://tsurugi-linux.org

== Fernstudiengänge an der Hochschule Wismar (berufsbegleitend) ==

[https://fiw.hs-wismar.de/bereiche/eui/studiengaenge/it-forensik-bachelor-fernstudium-beng/ IT-Forensik, Bachelor]

[https://fiw.hs-wismar.de/bereiche/eui/studiengaenge/it-sicherheit-und-forensik-master-fernstudium-meng/ IT-Sicherheit und Forensik, Master]

== Starthilfen ==

* Hilfe zur Benutzung und Konfiguration der Wiki-Software finden Sie im [https://www.mediawiki.org/wiki/Special:MyLanguage/Help:Contents Benutzerhandbuch]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Configuration_settings Liste der Konfigurationsvariablen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:FAQ MediaWiki-FAQ]
* [https://lists.wikimedia.org/mailman/listinfo/mediawiki-announce Mailingliste neuer MediaWiki-Versionen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Localisation#Translation_resources Übersetze MediaWiki für deine Sprache]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Combating_spam Erfahre, wie du Spam auf deinem Wiki bekämpfen kannst]