http://it-forensik.fiw.hs-wismar.de/api.php?action=feedcontributions&feedformat=atom&user=St181654 2026-10-31T10:36:58Z Benutzerbeiträge MediaWiki 1.43.11 http://it-forensik.fiw.hs-wismar.de/index.php?title=Sniffing&diff=680 2019-08-01T21:55:16Z

<p>St181654: /* Verwendung */</p> <hr /> <div><br /> '''Sniffing''' (eng. für &quot;schüffeln&quot;) bezeichnet das Erfassen, Loggen und Mitlesen von Datenverkehren aus Computer-Netzwerken. Das für diese Netzwerkanalyse benötigte Werkzeug wird Sniffer genannt. <br /> <br /> == Packet-Sniffer ==<br /> Ein Packet-Sniffer ist ein Tool, das sämtliche Datenpakete im Netzwerk, unabhängig ihres Ziels erfasst.<br /> <br /> === Arbeitsweise ===<br /> Beim Sniffing werden zwei Modi der Netzwerkschnittstelle genutzt. <br /> * Im Non-Promiscous-Mode (nicht vermischt) lassen sich Datenverkehre mitschneiden, die an den eigenen Knoten ankommen und von diesem gesendet werden. <br /> * Der Promiscous-Mode (vermischt) hingegen erlaubt das Mitschneiden aller (auch fremder) Verkehre. Die Sichtbarkeit der Daten ist hierbei abhängig von der Netzwerkstruktur.<br /> Der Packet-Sniffer besteht aus den zwei Modulen: Packet-Analyser und Packet-Capture (pcap). Während der Packet-Analyser auf Applikations-Ebene des OSI-Schichtenmodells arbeitet, nutzt der pcap alle weiteren Schichten. Beide Module kommunizieren miteinander, wodurch der Analyser den pcap beim Erfassen unterstützt.<br /> <br /> === Verwendung ===<br /> In der IT-Forensik werden Netzwerkanalysetools genutzt, um Sicherheitsvorfälle Einbrüche (Intrusions) zu erkennen und Datenabflüsse aus Netzwerken kenntlich zu machen.<br /> <br /> == WLAN-Sniffer ==<br /> WLAN-Sniffer scannen die Umgebung auf vorhandene Netzwerke, prüfen teilweise auf einfache Passwörter, schneiden auch verschlüsselte Verkehre mit und können mitunter Netzwerklandkarten mit GPS-Informationen erstellen<br /> <br /> === Arbeitsweise ===<br /> WLAN-Adapter werden zum Channelhopping genutzt und hören passiv mit.<br /> <br /> === Verwendung ===<br /> In der IT-Forensik werden WLAN-Sniffer unter anderem genutzt, um Netzwerklaufwerke an Tatorten ausfindig zu machen.<br /> <br /> == bekannte Werkzeuge ==<br /> unvollständige Liste in alphabetischer Reihenfolge<br /> * [https://en.wikipedia.org/wiki/CommView CommView]<br /> * [https://en.wikipedia.org/wiki/Ettercap_(software) Ettercap]<br /> * [https://en.wikipedia.org/wiki/Justniffer justniffer]<br /> * [https://en.wikipedia.org/wiki/Kismet_(software) Kismet]<br /> * [https://en.wikipedia.org/wiki/Ngrep Ngrep]<br /> * [https://en.wikipedia.org/wiki/OmniPeek OmniPeek]<br /> * [https://en.wikipedia.org/wiki/Snoop_(software) snoop]<br /> * [https://en.wikipedia.org/wiki/Tcpdump tcpdump]<br /> * [https://en.wikipedia.org/wiki/Xplico Xplico]<br /> * [https://en.wikipedia.org/wiki/Wireshark Wireshark]<br /> <br /> == Weblinks ==<br /> # https://forensicswiki.org/wiki/Sniffer<br /> # [https://en.wikipedia.org/wiki/Packet_analyzer en.wikipedia.org - Packet analyzer]<br /> # https://www.elektronik-kompendium.de/sites/net/1403011.htm<br /> <br /> == Literaturquellen ==<br /> Dr. Charu Gandhi, Gaurav Suri, Rishi P. Golyan, Pupul Saxena, Bhavya K. Saxena: [https://pdfs.semanticscholar.org/a3c5/085467a8c419b882a4f5d09098821dd8d3b9.pdf Packet Sniffer – A Comparative Study] International Journal of Computer Networks and Communications Security Vol. 2 (179–187), No. 5, 2014, S. 1, 188</div>

St181654 http://it-forensik.fiw.hs-wismar.de/index.php?title=Sniffing&diff=679 2019-08-01T21:54:58Z

<p>St181654: /* Verwendung */</p> <hr /> <div><br /> '''Sniffing''' (eng. für &quot;schüffeln&quot;) bezeichnet das Erfassen, Loggen und Mitlesen von Datenverkehren aus Computer-Netzwerken. Das für diese Netzwerkanalyse benötigte Werkzeug wird Sniffer genannt. <br /> <br /> == Packet-Sniffer ==<br /> Ein Packet-Sniffer ist ein Tool, das sämtliche Datenpakete im Netzwerk, unabhängig ihres Ziels erfasst.<br /> <br /> === Arbeitsweise ===<br /> Beim Sniffing werden zwei Modi der Netzwerkschnittstelle genutzt. <br /> * Im Non-Promiscous-Mode (nicht vermischt) lassen sich Datenverkehre mitschneiden, die an den eigenen Knoten ankommen und von diesem gesendet werden. <br /> * Der Promiscous-Mode (vermischt) hingegen erlaubt das Mitschneiden aller (auch fremder) Verkehre. Die Sichtbarkeit der Daten ist hierbei abhängig von der Netzwerkstruktur.<br /> Der Packet-Sniffer besteht aus den zwei Modulen: Packet-Analyser und Packet-Capture (pcap). Während der Packet-Analyser auf Applikations-Ebene des OSI-Schichtenmodells arbeitet, nutzt der pcap alle weiteren Schichten. Beide Module kommunizieren miteinander, wodurch der Analyser den pcap beim Erfassen unterstützt.<br /> <br /> === Verwendung ===<br /> In der IT-Forensik werden Netzwerkanalysetools genutzt, um Sicherheitsvorfällen Einbrüche (Intrusions) zu erkennen und Datenabflüsse aus Netzwerken kenntlich zu machen.<br /> <br /> == WLAN-Sniffer ==<br /> WLAN-Sniffer scannen die Umgebung auf vorhandene Netzwerke, prüfen teilweise auf einfache Passwörter, schneiden auch verschlüsselte Verkehre mit und können mitunter Netzwerklandkarten mit GPS-Informationen erstellen<br /> <br /> === Arbeitsweise ===<br /> WLAN-Adapter werden zum Channelhopping genutzt und hören passiv mit.<br /> <br /> === Verwendung ===<br /> In der IT-Forensik werden WLAN-Sniffer unter anderem genutzt, um Netzwerklaufwerke an Tatorten ausfindig zu machen.<br /> <br /> == bekannte Werkzeuge ==<br /> unvollständige Liste in alphabetischer Reihenfolge<br /> * [https://en.wikipedia.org/wiki/CommView CommView]<br /> * [https://en.wikipedia.org/wiki/Ettercap_(software) Ettercap]<br /> * [https://en.wikipedia.org/wiki/Justniffer justniffer]<br /> * [https://en.wikipedia.org/wiki/Kismet_(software) Kismet]<br /> * [https://en.wikipedia.org/wiki/Ngrep Ngrep]<br /> * [https://en.wikipedia.org/wiki/OmniPeek OmniPeek]<br /> * [https://en.wikipedia.org/wiki/Snoop_(software) snoop]<br /> * [https://en.wikipedia.org/wiki/Tcpdump tcpdump]<br /> * [https://en.wikipedia.org/wiki/Xplico Xplico]<br /> * [https://en.wikipedia.org/wiki/Wireshark Wireshark]<br /> <br /> == Weblinks ==<br /> # https://forensicswiki.org/wiki/Sniffer<br /> # [https://en.wikipedia.org/wiki/Packet_analyzer en.wikipedia.org - Packet analyzer]<br /> # https://www.elektronik-kompendium.de/sites/net/1403011.htm<br /> <br /> == Literaturquellen ==<br /> Dr. Charu Gandhi, Gaurav Suri, Rishi P. Golyan, Pupul Saxena, Bhavya K. Saxena: [https://pdfs.semanticscholar.org/a3c5/085467a8c419b882a4f5d09098821dd8d3b9.pdf Packet Sniffer – A Comparative Study] International Journal of Computer Networks and Communications Security Vol. 2 (179–187), No. 5, 2014, S. 1, 188</div>

St181654 http://it-forensik.fiw.hs-wismar.de/index.php?title=Sniffing&diff=678 2019-08-01T21:54:25Z

<p>St181654: /* WLAN-Sniffer */</p> <hr /> <div><br /> '''Sniffing''' (eng. für &quot;schüffeln&quot;) bezeichnet das Erfassen, Loggen und Mitlesen von Datenverkehren aus Computer-Netzwerken. Das für diese Netzwerkanalyse benötigte Werkzeug wird Sniffer genannt. <br /> <br /> == Packet-Sniffer ==<br /> Ein Packet-Sniffer ist ein Tool, das sämtliche Datenpakete im Netzwerk, unabhängig ihres Ziels erfasst.<br /> <br /> === Arbeitsweise ===<br /> Beim Sniffing werden zwei Modi der Netzwerkschnittstelle genutzt. <br /> * Im Non-Promiscous-Mode (nicht vermischt) lassen sich Datenverkehre mitschneiden, die an den eigenen Knoten ankommen und von diesem gesendet werden. <br /> * Der Promiscous-Mode (vermischt) hingegen erlaubt das Mitschneiden aller (auch fremder) Verkehre. Die Sichtbarkeit der Daten ist hierbei abhängig von der Netzwerkstruktur.<br /> Der Packet-Sniffer besteht aus den zwei Modulen: Packet-Analyser und Packet-Capture (pcap). Während der Packet-Analyser auf Applikations-Ebene des OSI-Schichtenmodells arbeitet, nutzt der pcap alle weiteren Schichten. Beide Module kommunizieren miteinander, wodurch der Analyser den pcap beim Erfassen unterstützt.<br /> <br /> === Verwendung ===<br /> In der IT-Forensik werden Netzwerkanalysetools genutzt um bei Sicherheitsvorfällen Einbrüche (Intrusions) zu erkennen und Datenabflüsse aus Netzwerken kenntlich zu machen.<br /> <br /> == WLAN-Sniffer ==<br /> WLAN-Sniffer scannen die Umgebung auf vorhandene Netzwerke, prüfen teilweise auf einfache Passwörter, schneiden auch verschlüsselte Verkehre mit und können mitunter Netzwerklandkarten mit GPS-Informationen erstellen<br /> <br /> === Arbeitsweise ===<br /> WLAN-Adapter werden zum Channelhopping genutzt und hören passiv mit.<br /> <br /> === Verwendung ===<br /> In der IT-Forensik werden WLAN-Sniffer unter anderem genutzt, um Netzwerklaufwerke an Tatorten ausfindig zu machen.<br /> <br /> == bekannte Werkzeuge ==<br /> unvollständige Liste in alphabetischer Reihenfolge<br /> * [https://en.wikipedia.org/wiki/CommView CommView]<br /> * [https://en.wikipedia.org/wiki/Ettercap_(software) Ettercap]<br /> * [https://en.wikipedia.org/wiki/Justniffer justniffer]<br /> * [https://en.wikipedia.org/wiki/Kismet_(software) Kismet]<br /> * [https://en.wikipedia.org/wiki/Ngrep Ngrep]<br /> * [https://en.wikipedia.org/wiki/OmniPeek OmniPeek]<br /> * [https://en.wikipedia.org/wiki/Snoop_(software) snoop]<br /> * [https://en.wikipedia.org/wiki/Tcpdump tcpdump]<br /> * [https://en.wikipedia.org/wiki/Xplico Xplico]<br /> * [https://en.wikipedia.org/wiki/Wireshark Wireshark]<br /> <br /> == Weblinks ==<br /> # https://forensicswiki.org/wiki/Sniffer<br /> # [https://en.wikipedia.org/wiki/Packet_analyzer en.wikipedia.org - Packet analyzer]<br /> # https://www.elektronik-kompendium.de/sites/net/1403011.htm<br /> <br /> == Literaturquellen ==<br /> Dr. Charu Gandhi, Gaurav Suri, Rishi P. Golyan, Pupul Saxena, Bhavya K. Saxena: [https://pdfs.semanticscholar.org/a3c5/085467a8c419b882a4f5d09098821dd8d3b9.pdf Packet Sniffer – A Comparative Study] International Journal of Computer Networks and Communications Security Vol. 2 (179–187), No. 5, 2014, S. 1, 188</div>

St181654 http://it-forensik.fiw.hs-wismar.de/index.php?title=Sniffing&diff=677 2019-08-01T21:53:57Z

<p>St181654: /* Verwendung */</p> <hr /> <div><br /> '''Sniffing''' (eng. für &quot;schüffeln&quot;) bezeichnet das Erfassen, Loggen und Mitlesen von Datenverkehren aus Computer-Netzwerken. Das für diese Netzwerkanalyse benötigte Werkzeug wird Sniffer genannt. <br /> <br /> == Packet-Sniffer ==<br /> Ein Packet-Sniffer ist ein Tool, das sämtliche Datenpakete im Netzwerk, unabhängig ihres Ziels erfasst.<br /> <br /> === Arbeitsweise ===<br /> Beim Sniffing werden zwei Modi der Netzwerkschnittstelle genutzt. <br /> * Im Non-Promiscous-Mode (nicht vermischt) lassen sich Datenverkehre mitschneiden, die an den eigenen Knoten ankommen und von diesem gesendet werden. <br /> * Der Promiscous-Mode (vermischt) hingegen erlaubt das Mitschneiden aller (auch fremder) Verkehre. Die Sichtbarkeit der Daten ist hierbei abhängig von der Netzwerkstruktur.<br /> Der Packet-Sniffer besteht aus den zwei Modulen: Packet-Analyser und Packet-Capture (pcap). Während der Packet-Analyser auf Applikations-Ebene des OSI-Schichtenmodells arbeitet, nutzt der pcap alle weiteren Schichten. Beide Module kommunizieren miteinander, wodurch der Analyser den pcap beim Erfassen unterstützt.<br /> <br /> === Verwendung ===<br /> In der IT-Forensik werden Netzwerkanalysetools genutzt um bei Sicherheitsvorfällen Einbrüche (Intrusions) zu erkennen und Datenabflüsse aus Netzwerken kenntlich zu machen.<br /> <br /> == WLAN-Sniffer ==<br /> WLAN-Sniffer scannen die Umgebung auf vorhandene Netzwerke, prüfen teilweise auf einfache Passwörter, schneiden auch verschlüsselte Verkehre mit und können mitunter Netzwerklandkarten mit GPS-Informationen erstellen<br /> <br /> === Arbeitsweise ===<br /> WLAN-Adapter werden zum Channelhopping genutzt und hören passiv mit.<br /> <br /> === Verwendung ===<br /> In der IT-Forensik werden WLAN-Sniffer unter anderem genutzt um Netzwerklaufwerke an Tatorten ausfindig zu machen.<br /> <br /> == bekannte Werkzeuge ==<br /> unvollständige Liste in alphabetischer Reihenfolge<br /> * [https://en.wikipedia.org/wiki/CommView CommView]<br /> * [https://en.wikipedia.org/wiki/Ettercap_(software) Ettercap]<br /> * [https://en.wikipedia.org/wiki/Justniffer justniffer]<br /> * [https://en.wikipedia.org/wiki/Kismet_(software) Kismet]<br /> * [https://en.wikipedia.org/wiki/Ngrep Ngrep]<br /> * [https://en.wikipedia.org/wiki/OmniPeek OmniPeek]<br /> * [https://en.wikipedia.org/wiki/Snoop_(software) snoop]<br /> * [https://en.wikipedia.org/wiki/Tcpdump tcpdump]<br /> * [https://en.wikipedia.org/wiki/Xplico Xplico]<br /> * [https://en.wikipedia.org/wiki/Wireshark Wireshark]<br /> <br /> == Weblinks ==<br /> # https://forensicswiki.org/wiki/Sniffer<br /> # [https://en.wikipedia.org/wiki/Packet_analyzer en.wikipedia.org - Packet analyzer]<br /> # https://www.elektronik-kompendium.de/sites/net/1403011.htm<br /> <br /> == Literaturquellen ==<br /> Dr. Charu Gandhi, Gaurav Suri, Rishi P. Golyan, Pupul Saxena, Bhavya K. Saxena: [https://pdfs.semanticscholar.org/a3c5/085467a8c419b882a4f5d09098821dd8d3b9.pdf Packet Sniffer – A Comparative Study] International Journal of Computer Networks and Communications Security Vol. 2 (179–187), No. 5, 2014, S. 1, 188</div>

St181654 http://it-forensik.fiw.hs-wismar.de/index.php?title=Sniffing&diff=676 2019-08-01T21:50:20Z

<p>St181654: </p> <hr /> <div><br /> '''Sniffing''' (eng. für &quot;schüffeln&quot;) bezeichnet das Erfassen, Loggen und Mitlesen von Datenverkehren aus Computer-Netzwerken. Das für diese Netzwerkanalyse benötigte Werkzeug wird Sniffer genannt. <br /> <br /> == Packet-Sniffer ==<br /> Ein Packet-Sniffer ist ein Tool, das sämtliche Datenpakete im Netzwerk, unabhängig ihres Ziels erfasst.<br /> <br /> === Arbeitsweise ===<br /> Beim Sniffing werden zwei Modi der Netzwerkschnittstelle genutzt. <br /> * Im Non-Promiscous-Mode (nicht vermischt) lassen sich Datenverkehre mitschneiden, die an den eigenen Knoten ankommen und von diesem gesendet werden. <br /> * Der Promiscous-Mode (vermischt) hingegen erlaubt das Mitschneiden aller (auch fremder) Verkehre. Die Sichtbarkeit der Daten ist hierbei abhängig von der Netzwerkstruktur.<br /> Der Packet-Sniffer besteht aus den zwei Modulen: Packet-Analyser und Packet-Capture (pcap). Während der Packet-Analyser auf Applikations-Ebene des OSI-Schichtenmodells arbeitet, nutzt der pcap alle weiteren Schichten. Beide Module kommunizieren miteinander, wodurch der Analyser den pcap beim Erfassen unterstützt.<br /> <br /> === Verwendung ===<br /> In der IT-Forensik werden Netzwerkanalysetools genutzt um bei Sicherheitsvorfällen Einbrüche (Intrusions) zu erkennen und Datenabflüsse aus Netzwerken kenntlich zu machen.<br /> <br /> == WLAN-Sniffer ==<br /> WLAN-Sniffer scannen die Umgebung auf vorhandene Netzwerke, prüfen teilweise auf einfache Passwörter, schneiden auch verschlüsselte Verkehre mit und können mitunter Netzwerklandkarten mit GPS-Informationen erstellen<br /> <br /> === Arbeitsweise ===<br /> WLAN-Adapter werden zum Channelhopping genutzt und hören passiv mit.<br /> <br /> === Verwendung ===<br /> In der IT-Forensik werden WLAN-Sniffer genutzt um Netzwerklaufwerke an Tatorten ausfindig zu machen.<br /> <br /> == bekannte Werkzeuge ==<br /> unvollständige Liste in alphabetischer Reihenfolge<br /> * [https://en.wikipedia.org/wiki/CommView CommView]<br /> * [https://en.wikipedia.org/wiki/Ettercap_(software) Ettercap]<br /> * [https://en.wikipedia.org/wiki/Justniffer justniffer]<br /> * [https://en.wikipedia.org/wiki/Kismet_(software) Kismet]<br /> * [https://en.wikipedia.org/wiki/Ngrep Ngrep]<br /> * [https://en.wikipedia.org/wiki/OmniPeek OmniPeek]<br /> * [https://en.wikipedia.org/wiki/Snoop_(software) snoop]<br /> * [https://en.wikipedia.org/wiki/Tcpdump tcpdump]<br /> * [https://en.wikipedia.org/wiki/Xplico Xplico]<br /> * [https://en.wikipedia.org/wiki/Wireshark Wireshark]<br /> <br /> == Weblinks ==<br /> # https://forensicswiki.org/wiki/Sniffer<br /> # [https://en.wikipedia.org/wiki/Packet_analyzer en.wikipedia.org - Packet analyzer]<br /> # https://www.elektronik-kompendium.de/sites/net/1403011.htm<br /> <br /> == Literaturquellen ==<br /> Dr. Charu Gandhi, Gaurav Suri, Rishi P. Golyan, Pupul Saxena, Bhavya K. Saxena: [https://pdfs.semanticscholar.org/a3c5/085467a8c419b882a4f5d09098821dd8d3b9.pdf Packet Sniffer – A Comparative Study] International Journal of Computer Networks and Communications Security Vol. 2 (179–187), No. 5, 2014, S. 1, 188</div>

St181654 http://it-forensik.fiw.hs-wismar.de/index.php?title=Sniffing&diff=675 2019-08-01T21:49:13Z

<p>St181654: </p> <hr /> <div><br /> '''Sniffing''' (eng. für &quot;schüffeln&quot;) bezeichnet das Erfassen, Loggen und Mitlesen von Datenverkehren aus Computer-Netzwerken. Das für diese Netzwerkanalyse benötigte Werkzeug wird Sniffer genannt. <br /> <br /> == Packet-Sniffer ==<br /> Ein Packet-Sniffer ist ein Tool, das sämtliche Datenpakete im Netzwerk, unabhängig ihres Ziels erfasst.<br /> <br /> ==== Arbeitsweise ====<br /> Beim Sniffing werden zwei Modi der Netzwerkschnittstelle genutzt. <br /> * Im Non-Promiscous-Mode (nicht vermischt) lassen sich Datenverkehre mitschneiden, die an den eigenen Knoten ankommen und von diesem gesendet werden. <br /> * Der Promiscous-Mode (vermischt) hingegen erlaubt das Mitschneiden aller (auch fremder) Verkehre. Die Sichtbarkeit der Daten ist hierbei abhängig von der Netzwerkstruktur.<br /> Der Packet-Sniffer besteht aus den zwei Modulen: Packet-Analyser und Packet-Capture (pcap). Während der Packet-Analyser auf Applikations-Ebene des OSI-Schichtenmodells arbeitet, nutzt der pcap alle weiteren Schichten. Beide Module kommunizieren miteinander, wodurch der Analyser den pcap beim Erfassen unterstützt.<br /> <br /> ==== Verwendung ====<br /> In der IT-Forensik werden Netzwerkanalysetools genutzt um bei Sicherheitsvorfällen Einbrüche (Intrusions) zu erkennen und Datenabflüsse aus Netzwerken kenntlich zu machen.<br /> <br /> == WLAN-Sniffer ==<br /> WLAN-Sniffer scannen die Umgebung auf vorhandene Netzwerke, prüfen teilweise auf einfache Passwörter, schneiden auch verschlüsselte Verkehre mit und können mitunter Netzwerklandkarten mit GPS-Informationen erstellen<br /> ==== Arbeitsweise ====<br /> WLAN-Adapter werden zum Channelhopping genutzt und hören passiv mit.<br /> ==== Verwendung ====<br /> In der IT-Forensik werden WLAN-Sniffer genutzt um Netzwerklaufwerke an Tatorten ausfindig zu machen.<br /> <br /> == bekannte Werkzeuge ==<br /> unvollständige Liste in alphabetischer Reihenfolge<br /> * [https://en.wikipedia.org/wiki/CommView CommView]<br /> * [https://en.wikipedia.org/wiki/Ettercap_(software) Ettercap]<br /> * [https://en.wikipedia.org/wiki/Justniffer justniffer]<br /> * [https://en.wikipedia.org/wiki/Kismet_(software) Kismet]<br /> * [https://en.wikipedia.org/wiki/Ngrep Ngrep]<br /> * [https://en.wikipedia.org/wiki/OmniPeek OmniPeek]<br /> * [https://en.wikipedia.org/wiki/Snoop_(software) snoop]<br /> * [https://en.wikipedia.org/wiki/Tcpdump tcpdump]<br /> * [https://en.wikipedia.org/wiki/Xplico Xplico]<br /> * [https://en.wikipedia.org/wiki/Wireshark Wireshark]<br /> <br /> == Weblinks ==<br /> # https://forensicswiki.org/wiki/Sniffer<br /> # [https://en.wikipedia.org/wiki/Packet_analyzer en.wikipedia.org - Packet analyzer]<br /> # https://www.elektronik-kompendium.de/sites/net/1403011.htm<br /> <br /> == Literaturquellen ==<br /> Dr. Charu Gandhi, Gaurav Suri, Rishi P. Golyan, Pupul Saxena, Bhavya K. Saxena: [https://pdfs.semanticscholar.org/a3c5/085467a8c419b882a4f5d09098821dd8d3b9.pdf Packet Sniffer – A Comparative Study] International Journal of Computer Networks and Communications Security Vol. 2 (179–187), No. 5, 2014, S. 1, 188</div>

St181654 http://it-forensik.fiw.hs-wismar.de/index.php?title=Sniffing&diff=674 2019-08-01T21:47:34Z

<p>St181654: /* Literaturquellen */</p> <hr /> <div><br /> '''Sniffing''' (eng. für &quot;schüffeln&quot;) bezeichnet das Erfassen, Loggen und Mitlesen von Datenverkehren aus Computer-Netzwerken. Das für diese Netzwerkanalyse benötigte Werkzeug wird Sniffer genannt. <br /> <br /> == Sniffer-Arten ==<br /> === Packet-Sniffer ===<br /> Ein Packet-Sniffer ist ein Tool, das sämtliche Datenpakete im Netzwerk, unabhängig ihres Ziels erfasst.<br /> <br /> ==== Arbeitsweise ====<br /> Beim Sniffing werden zwei Modi der Netzwerkschnittstelle genutzt. <br /> * Im Non-Promiscous-Mode (nicht vermischt) lassen sich Datenverkehre mitschneiden, die an den eigenen Knoten ankommen und von diesem gesendet werden. <br /> * Der Promiscous-Mode (vermischt) hingegen erlaubt das Mitschneiden aller (auch fremder) Verkehre. Die Sichtbarkeit der Daten ist hierbei abhängig von der Netzwerkstruktur.<br /> Der Packet-Sniffer besteht aus den zwei Modulen: Packet-Analyser und Packet-Capture (pcap). Während der Packet-Analyser auf Applikations-Ebene des OSI-Schichtenmodells arbeitet, nutzt der pcap alle weiteren Schichten. Beide Module kommunizieren miteinander, wodurch der Analyser den pcap beim Erfassen unterstützt.<br /> <br /> ==== Verwendung ====<br /> In der IT-Forensik werden Netzwerkanalysetools genutzt um bei Sicherheitsvorfällen Einbrüche (Intrusions) zu erkennen und Datenabflüsse aus Netzwerken kenntlich zu machen.<br /> <br /> === WLAN-Sniffer ===<br /> WLAN-Sniffer scannen die Umgebung auf vorhandene Netzwerke, prüfen teilweise auf einfache Passwörter, schneiden auch verschlüsselte Verkehre mit und können mitunter Netzwerklandkarten mit GPS-Informationen erstellen<br /> ==== Arbeitsweise ====<br /> WLAN-Adapter werden zum Channelhopping genutzt und hören passiv mit.<br /> ==== Verwendung ====<br /> In der IT-Forensik werden WLAN-Sniffer genutzt um Netzwerklaufwerke an Tatorten ausfindig zu machen.<br /> <br /> == bekannte Werkzeuge ==<br /> unvollständige Liste in alphabetischer Reihenfolge<br /> * [https://en.wikipedia.org/wiki/CommView CommView]<br /> * [https://en.wikipedia.org/wiki/Ettercap_(software) Ettercap]<br /> * [https://en.wikipedia.org/wiki/Justniffer justniffer]<br /> * [https://en.wikipedia.org/wiki/Kismet_(software) Kismet]<br /> * [https://en.wikipedia.org/wiki/Ngrep Ngrep]<br /> * [https://en.wikipedia.org/wiki/OmniPeek OmniPeek]<br /> * [https://en.wikipedia.org/wiki/Snoop_(software) snoop]<br /> * [https://en.wikipedia.org/wiki/Tcpdump tcpdump]<br /> * [https://en.wikipedia.org/wiki/Xplico Xplico]<br /> * [https://en.wikipedia.org/wiki/Wireshark Wireshark]<br /> <br /> == Weblinks ==<br /> # https://forensicswiki.org/wiki/Sniffer<br /> # [https://en.wikipedia.org/wiki/Packet_analyzer en.wikipedia.org - Packet analyzer]<br /> # https://www.elektronik-kompendium.de/sites/net/1403011.htm<br /> <br /> == Literaturquellen ==<br /> Dr. Charu Gandhi, Gaurav Suri, Rishi P. Golyan, Pupul Saxena, Bhavya K. Saxena: [https://pdfs.semanticscholar.org/a3c5/085467a8c419b882a4f5d09098821dd8d3b9.pdf Packet Sniffer – A Comparative Study] International Journal of Computer Networks and Communications Security Vol. 2 (179–187), No. 5, 2014, S. 1, 188</div>

St181654 http://it-forensik.fiw.hs-wismar.de/index.php?title=Sniffing&diff=673 2019-08-01T21:46:21Z

<p>St181654: </p> <hr /> <div><br /> '''Sniffing''' (eng. für &quot;schüffeln&quot;) bezeichnet das Erfassen, Loggen und Mitlesen von Datenverkehren aus Computer-Netzwerken. Das für diese Netzwerkanalyse benötigte Werkzeug wird Sniffer genannt. <br /> <br /> == Sniffer-Arten ==<br /> === Packet-Sniffer ===<br /> Ein Packet-Sniffer ist ein Tool, das sämtliche Datenpakete im Netzwerk, unabhängig ihres Ziels erfasst.<br /> <br /> ==== Arbeitsweise ====<br /> Beim Sniffing werden zwei Modi der Netzwerkschnittstelle genutzt. <br /> * Im Non-Promiscous-Mode (nicht vermischt) lassen sich Datenverkehre mitschneiden, die an den eigenen Knoten ankommen und von diesem gesendet werden. <br /> * Der Promiscous-Mode (vermischt) hingegen erlaubt das Mitschneiden aller (auch fremder) Verkehre. Die Sichtbarkeit der Daten ist hierbei abhängig von der Netzwerkstruktur.<br /> Der Packet-Sniffer besteht aus den zwei Modulen: Packet-Analyser und Packet-Capture (pcap). Während der Packet-Analyser auf Applikations-Ebene des OSI-Schichtenmodells arbeitet, nutzt der pcap alle weiteren Schichten. Beide Module kommunizieren miteinander, wodurch der Analyser den pcap beim Erfassen unterstützt.<br /> <br /> ==== Verwendung ====<br /> In der IT-Forensik werden Netzwerkanalysetools genutzt um bei Sicherheitsvorfällen Einbrüche (Intrusions) zu erkennen und Datenabflüsse aus Netzwerken kenntlich zu machen.<br /> <br /> === WLAN-Sniffer ===<br /> WLAN-Sniffer scannen die Umgebung auf vorhandene Netzwerke, prüfen teilweise auf einfache Passwörter, schneiden auch verschlüsselte Verkehre mit und können mitunter Netzwerklandkarten mit GPS-Informationen erstellen<br /> ==== Arbeitsweise ====<br /> WLAN-Adapter werden zum Channelhopping genutzt und hören passiv mit.<br /> ==== Verwendung ====<br /> In der IT-Forensik werden WLAN-Sniffer genutzt um Netzwerklaufwerke an Tatorten ausfindig zu machen.<br /> <br /> == bekannte Werkzeuge ==<br /> unvollständige Liste in alphabetischer Reihenfolge<br /> * [https://en.wikipedia.org/wiki/CommView CommView]<br /> * [https://en.wikipedia.org/wiki/Ettercap_(software) Ettercap]<br /> * [https://en.wikipedia.org/wiki/Justniffer justniffer]<br /> * [https://en.wikipedia.org/wiki/Kismet_(software) Kismet]<br /> * [https://en.wikipedia.org/wiki/Ngrep Ngrep]<br /> * [https://en.wikipedia.org/wiki/OmniPeek OmniPeek]<br /> * [https://en.wikipedia.org/wiki/Snoop_(software) snoop]<br /> * [https://en.wikipedia.org/wiki/Tcpdump tcpdump]<br /> * [https://en.wikipedia.org/wiki/Xplico Xplico]<br /> * [https://en.wikipedia.org/wiki/Wireshark Wireshark]<br /> <br /> == Weblinks ==<br /> # https://forensicswiki.org/wiki/Sniffer<br /> # [https://en.wikipedia.org/wiki/Packet_analyzer en.wikipedia.org - Packet analyzer]<br /> # https://www.elektronik-kompendium.de/sites/net/1403011.htm<br /> <br /> == Literaturquellen ==<br /> Dr. Charu Gandhi, Gaurav Suri, Rishi P. Golyan, Pupul Saxena, Bhavya K. Saxena: [5https://pdfs.semanticscholar.org/a3c5/085467a8c419b882a4f5d09098821dd8d3b9.pdf Packet Sniffer – A Comparative Study] International Journal of Computer Networks and Communications Security Vol. 2 (179–187), No. 5, 2014, S. 1, 188</div>

St181654 http://it-forensik.fiw.hs-wismar.de/index.php?title=Sniffing&diff=672 2019-08-01T21:45:28Z

<p>St181654: </p> <hr /> <div><br /> '''Sniffing''' (eng. für &quot;schüffeln&quot;) bezeichnet das Erfassen, Loggen und Mitlesen von Datenverkehren aus Computernetzwerken. Das für diese Netzwerkanalyse benötigte Werkzeug wird Sniffer genannt. <br /> <br /> == Sniffer-Arten ==<br /> === Packet-Sniffer ===<br /> Ein Packet-Sniffer ist ein Tool, das sämtliche Datenpakete im Netzwerk, unabhängig ihres Ziels erfasst.<br /> <br /> ==== Arbeitsweise ====<br /> Beim Sniffing werden zwei Modi der Netzwerkschnittstelle genutzt. <br /> * Im Non-Promiscous-Mode (nicht vermischt) lassen sich Datenverkehre mitschneiden, die an den eigenen Knoten ankommen und von diesem gesendet werden. <br /> * Der Promiscous-Mode (vermischt) hingegen erlaubt das Mitschneiden aller (auch fremder) Verkehre. Die Sichtbarkeit der Daten ist hierbei abhängig von der Netzwerkstruktur.<br /> Der Packet-Sniffer besteht aus den zwei Modulen: Packet-Analyser und Packet-Capture (pcap). Während der Packet-Analyser auf Applikations-Ebene des OSI-Schichtenmodells arbeitet, nutzt der pcap alle weiteren Schichten. Beide Module kommunizieren miteinander, wodurch der Analyser den pcap beim Erfassen unterstützt.<br /> <br /> ==== Verwendung ====<br /> In der IT-Forensik werden Netzwerkanalysetools genutzt um bei Sicherheitsvorfällen Einbrüche (Intrusions) zu erkennen und Datenabflüsse aus Netzwerken kenntlich zu machen.<br /> <br /> === WLAN-Sniffer ===<br /> WLAN-Sniffer scannen die Umgebung auf vorhandene Netzwerke, prüfen teilweise auf einfache Passwörter, schneiden auch verschlüsselte Verkehre mit und können mitunter Netzwerklandkarten mit GPS-Informationen erstellen<br /> ==== Arbeitsweise ====<br /> WLAN-Adapter werden zum Channelhopping genutzt und hören passiv mit.<br /> ==== Verwendung ====<br /> In der IT-Forensik werden WLAN-Sniffer genutzt um Netzwerklaufwerke an Tatorten ausfindig zu machen.<br /> <br /> == bekannte Werkzeuge ==<br /> unvollständige Liste in alphabetischer Reihenfolge<br /> * [https://en.wikipedia.org/wiki/CommView CommView]<br /> * [https://en.wikipedia.org/wiki/Ettercap_(software) Ettercap]<br /> * [https://en.wikipedia.org/wiki/Justniffer justniffer]<br /> * [https://en.wikipedia.org/wiki/Kismet_(software) Kismet]<br /> * [https://en.wikipedia.org/wiki/Ngrep Ngrep]<br /> * [https://en.wikipedia.org/wiki/OmniPeek OmniPeek]<br /> * [https://en.wikipedia.org/wiki/Snoop_(software) snoop]<br /> * [https://en.wikipedia.org/wiki/Tcpdump tcpdump]<br /> * [https://en.wikipedia.org/wiki/Xplico Xplico]<br /> * [https://en.wikipedia.org/wiki/Wireshark Wireshark]<br /> <br /> == Weblinks ==<br /> # https://forensicswiki.org/wiki/Sniffer<br /> # [https://en.wikipedia.org/wiki/Packet_analyzer en.wikipedia.org - Packet analyzer]<br /> # https://www.elektronik-kompendium.de/sites/net/1403011.htm<br /> <br /> == Literaturquellen ==<br /> Dr. Charu Gandhi, Gaurav Suri, Rishi P. Golyan, Pupul Saxena, Bhavya K. Saxena: [5https://pdfs.semanticscholar.org/a3c5/085467a8c419b882a4f5d09098821dd8d3b9.pdf Packet Sniffer – A Comparative Study] International Journal of Computer Networks and Communications Security Vol. 2 (179–187), No. 5, 2014, S. 1, 188</div>

St181654 http://it-forensik.fiw.hs-wismar.de/index.php?title=Sniffing&diff=671 2019-08-01T21:44:41Z

<p>St181654: /* WLAN-Sniffer */</p> <hr /> <div><br /> '''Sniffing''' (eng. für &quot;schüffeln&quot;) bezeichnet das Abfangen, Loggen oder Mitlesen von Datenverkehren aus Computernetzwerken. Das für diese Netzwerkanalyse benötigte Werkzeug wird Sniffer genannt. <br /> <br /> == Sniffer-Arten ==<br /> === Packet-Sniffer ===<br /> Ein Packet-Sniffer ist ein Tool, das sämtliche Datenpakete im Netzwerk, unabhängig ihres Ziels erfasst.<br /> <br /> ==== Arbeitsweise ====<br /> Beim Sniffing werden zwei Modi der Netzwerkschnittstelle genutzt. <br /> * Im Non-Promiscous-Mode (nicht vermischt) lassen sich Datenverkehre mitschneiden, die an den eigenen Knoten ankommen und von diesem gesendet werden. <br /> * Der Promiscous-Mode (vermischt) hingegen erlaubt das Mitschneiden aller (auch fremder) Verkehre. Die Sichtbarkeit der Daten ist hierbei abhängig von der Netzwerkstruktur.<br /> Der Packet-Sniffer besteht aus den zwei Modulen: Packet-Analyser und Packet-Capture (pcap). Während der Packet-Analyser auf Applikations-Ebene des OSI-Schichtenmodells arbeitet, nutzt der pcap alle weiteren Schichten. Beide Module kommunizieren miteinander, wodurch der Analyser den pcap beim Erfassen unterstützt.<br /> <br /> ==== Verwendung ====<br /> In der IT-Forensik werden Netzwerkanalysetools genutzt um bei Sicherheitsvorfällen Einbrüche (Intrusions) zu erkennen und Datenabflüsse aus Netzwerken kenntlich zu machen.<br /> <br /> === WLAN-Sniffer ===<br /> WLAN-Sniffer scannen die Umgebung auf vorhandene Netzwerke, prüfen teilweise auf einfache Passwörter, schneiden auch verschlüsselte Verkehre mit und können mitunter Netzwerklandkarten mit GPS-Informationen erstellen<br /> ==== Arbeitsweise ====<br /> WLAN-Adapter werden zum Channelhopping genutzt und hören passiv mit.<br /> ==== Verwendung ====<br /> In der IT-Forensik werden WLAN-Sniffer genutzt um Netzwerklaufwerke an Tatorten ausfindig zu machen.<br /> <br /> == bekannte Werkzeuge ==<br /> unvollständige Liste in alphabetischer Reihenfolge<br /> * [https://en.wikipedia.org/wiki/CommView CommView]<br /> * [https://en.wikipedia.org/wiki/Ettercap_(software) Ettercap]<br /> * [https://en.wikipedia.org/wiki/Justniffer justniffer]<br /> * [https://en.wikipedia.org/wiki/Kismet_(software) Kismet]<br /> * [https://en.wikipedia.org/wiki/Ngrep Ngrep]<br /> * [https://en.wikipedia.org/wiki/OmniPeek OmniPeek]<br /> * [https://en.wikipedia.org/wiki/Snoop_(software) snoop]<br /> * [https://en.wikipedia.org/wiki/Tcpdump tcpdump]<br /> * [https://en.wikipedia.org/wiki/Xplico Xplico]<br /> * [https://en.wikipedia.org/wiki/Wireshark Wireshark]<br /> <br /> == Weblinks ==<br /> # https://forensicswiki.org/wiki/Sniffer<br /> # [https://en.wikipedia.org/wiki/Packet_analyzer en.wikipedia.org - Packet analyzer]<br /> # https://www.elektronik-kompendium.de/sites/net/1403011.htm<br /> <br /> == Literaturquellen ==<br /> Dr. Charu Gandhi, Gaurav Suri, Rishi P. Golyan, Pupul Saxena, Bhavya K. Saxena: [5https://pdfs.semanticscholar.org/a3c5/085467a8c419b882a4f5d09098821dd8d3b9.pdf Packet Sniffer – A Comparative Study] International Journal of Computer Networks and Communications Security Vol. 2 (179–187), No. 5, 2014, S. 1, 188</div>

St181654 http://it-forensik.fiw.hs-wismar.de/index.php?title=Sniffing&diff=670 2019-08-01T21:44:06Z

<p>St181654: /* Arbeitsweise */</p> <hr /> <div><br /> '''Sniffing''' (eng. für &quot;schüffeln&quot;) bezeichnet das Abfangen, Loggen oder Mitlesen von Datenverkehren aus Computernetzwerken. Das für diese Netzwerkanalyse benötigte Werkzeug wird Sniffer genannt. <br /> <br /> == Sniffer-Arten ==<br /> === Packet-Sniffer ===<br /> Ein Packet-Sniffer ist ein Tool, das sämtliche Datenpakete im Netzwerk, unabhängig ihres Ziels erfasst.<br /> <br /> ==== Arbeitsweise ====<br /> Beim Sniffing werden zwei Modi der Netzwerkschnittstelle genutzt. <br /> * Im Non-Promiscous-Mode (nicht vermischt) lassen sich Datenverkehre mitschneiden, die an den eigenen Knoten ankommen und von diesem gesendet werden. <br /> * Der Promiscous-Mode (vermischt) hingegen erlaubt das Mitschneiden aller (auch fremder) Verkehre. Die Sichtbarkeit der Daten ist hierbei abhängig von der Netzwerkstruktur.<br /> Der Packet-Sniffer besteht aus den zwei Modulen: Packet-Analyser und Packet-Capture (pcap). Während der Packet-Analyser auf Applikations-Ebene des OSI-Schichtenmodells arbeitet, nutzt der pcap alle weiteren Schichten. Beide Module kommunizieren miteinander, wodurch der Analyser den pcap beim Erfassen unterstützt.<br /> <br /> ==== Verwendung ====<br /> In der IT-Forensik werden Netzwerkanalysetools genutzt um bei Sicherheitsvorfällen Einbrüche (Intrusions) zu erkennen und Datenabflüsse aus Netzwerken kenntlich zu machen.<br /> <br /> === WLAN-Sniffer ===<br /> WLAN-Sniffer scannen die Umgebung auf vorhandene Netzwerke, prüfen teilweise auf einfache Passwörter, schneiden auch verschlüsselte Verkehre mit und können mitunter auch Netzwerklandkarten mit GPS-Informationen erstellen<br /> ==== Arbeitsweise ====<br /> WLAN-Adapter werden zum Channelhopping genutzt und hören passiv mit.<br /> ==== Verwendung ====<br /> In der IT-Forensik werden WLAN-Sniffer genutzt um Netzwerklaufwerke an Tatorten ausfindig zu machen.<br /> <br /> == bekannte Werkzeuge ==<br /> unvollständige Liste in alphabetischer Reihenfolge<br /> * [https://en.wikipedia.org/wiki/CommView CommView]<br /> * [https://en.wikipedia.org/wiki/Ettercap_(software) Ettercap]<br /> * [https://en.wikipedia.org/wiki/Justniffer justniffer]<br /> * [https://en.wikipedia.org/wiki/Kismet_(software) Kismet]<br /> * [https://en.wikipedia.org/wiki/Ngrep Ngrep]<br /> * [https://en.wikipedia.org/wiki/OmniPeek OmniPeek]<br /> * [https://en.wikipedia.org/wiki/Snoop_(software) snoop]<br /> * [https://en.wikipedia.org/wiki/Tcpdump tcpdump]<br /> * [https://en.wikipedia.org/wiki/Xplico Xplico]<br /> * [https://en.wikipedia.org/wiki/Wireshark Wireshark]<br /> <br /> == Weblinks ==<br /> # https://forensicswiki.org/wiki/Sniffer<br /> # [https://en.wikipedia.org/wiki/Packet_analyzer en.wikipedia.org - Packet analyzer]<br /> # https://www.elektronik-kompendium.de/sites/net/1403011.htm<br /> <br /> == Literaturquellen ==<br /> Dr. Charu Gandhi, Gaurav Suri, Rishi P. Golyan, Pupul Saxena, Bhavya K. Saxena: [5https://pdfs.semanticscholar.org/a3c5/085467a8c419b882a4f5d09098821dd8d3b9.pdf Packet Sniffer – A Comparative Study] International Journal of Computer Networks and Communications Security Vol. 2 (179–187), No. 5, 2014, S. 1, 188</div>

St181654 http://it-forensik.fiw.hs-wismar.de/index.php?title=Sniffing&diff=669 2019-08-01T21:43:16Z

<p>St181654: /* Arbeitsweise */</p> <hr /> <div><br /> '''Sniffing''' (eng. für &quot;schüffeln&quot;) bezeichnet das Abfangen, Loggen oder Mitlesen von Datenverkehren aus Computernetzwerken. Das für diese Netzwerkanalyse benötigte Werkzeug wird Sniffer genannt. <br /> <br /> == Sniffer-Arten ==<br /> === Packet-Sniffer ===<br /> Ein Packet-Sniffer ist ein Tool, das sämtliche Datenpakete im Netzwerk, unabhängig ihres Ziels erfasst.<br /> <br /> ==== Arbeitsweise ====<br /> Beim Sniffing werden zwei Modi der Netzwerkschnittstelle genutzt. <br /> * Im Non-Promiscous-Mode (nicht vermischt) lassen sich Datenverkehre mitschneiden, die an den eigenen Knoten ankommen und von diesem gesendet werden. <br /> * Der Promiscous-Mode (vermischt) hingegen erlaubt das Mitschneiden aller (auch fremder) Verkehre. Die Sichtbarkeit der Daten ist hierbei abhängig von der Netzwerkstruktur.<br /> Der Packet-Sniffer besteht aus den zwei Modulen: Packet-Analyser und Packet-Capture (pcap). Während der Packet-Analyser auf Applikations-Ebene des OSI-Schichtenmodells arbeitet, nutzt der Packet-Capture alle weiteren Schichten. Beide Module kommunizieren miteinander, wodurch der Analyser den pcap beim Erfassen unterstützt.<br /> <br /> ==== Verwendung ====<br /> In der IT-Forensik werden Netzwerkanalysetools genutzt um bei Sicherheitsvorfällen Einbrüche (Intrusions) zu erkennen und Datenabflüsse aus Netzwerken kenntlich zu machen.<br /> <br /> === WLAN-Sniffer ===<br /> WLAN-Sniffer scannen die Umgebung auf vorhandene Netzwerke, prüfen teilweise auf einfache Passwörter, schneiden auch verschlüsselte Verkehre mit und können mitunter auch Netzwerklandkarten mit GPS-Informationen erstellen<br /> ==== Arbeitsweise ====<br /> WLAN-Adapter werden zum Channelhopping genutzt und hören passiv mit.<br /> ==== Verwendung ====<br /> In der IT-Forensik werden WLAN-Sniffer genutzt um Netzwerklaufwerke an Tatorten ausfindig zu machen.<br /> <br /> == bekannte Werkzeuge ==<br /> unvollständige Liste in alphabetischer Reihenfolge<br /> * [https://en.wikipedia.org/wiki/CommView CommView]<br /> * [https://en.wikipedia.org/wiki/Ettercap_(software) Ettercap]<br /> * [https://en.wikipedia.org/wiki/Justniffer justniffer]<br /> * [https://en.wikipedia.org/wiki/Kismet_(software) Kismet]<br /> * [https://en.wikipedia.org/wiki/Ngrep Ngrep]<br /> * [https://en.wikipedia.org/wiki/OmniPeek OmniPeek]<br /> * [https://en.wikipedia.org/wiki/Snoop_(software) snoop]<br /> * [https://en.wikipedia.org/wiki/Tcpdump tcpdump]<br /> * [https://en.wikipedia.org/wiki/Xplico Xplico]<br /> * [https://en.wikipedia.org/wiki/Wireshark Wireshark]<br /> <br /> == Weblinks ==<br /> # https://forensicswiki.org/wiki/Sniffer<br /> # [https://en.wikipedia.org/wiki/Packet_analyzer en.wikipedia.org - Packet analyzer]<br /> # https://www.elektronik-kompendium.de/sites/net/1403011.htm<br /> <br /> == Literaturquellen ==<br /> Dr. Charu Gandhi, Gaurav Suri, Rishi P. Golyan, Pupul Saxena, Bhavya K. Saxena: [5https://pdfs.semanticscholar.org/a3c5/085467a8c419b882a4f5d09098821dd8d3b9.pdf Packet Sniffer – A Comparative Study] International Journal of Computer Networks and Communications Security Vol. 2 (179–187), No. 5, 2014, S. 1, 188</div>

St181654 http://it-forensik.fiw.hs-wismar.de/index.php?title=Sniffing&diff=668 2019-08-01T21:32:50Z

<p>St181654: /* Verwendung */</p> <hr /> <div><br /> '''Sniffing''' (eng. für &quot;schüffeln&quot;) bezeichnet das Abfangen, Loggen oder Mitlesen von Datenverkehren aus Computernetzwerken. Das für diese Netzwerkanalyse benötigte Werkzeug wird Sniffer genannt. <br /> <br /> == Sniffer-Arten ==<br /> === Packet-Sniffer ===<br /> Ein Packet-Sniffer ist ein Tool, das sämtliche Datenpakete im Netzwerk, unabhängig ihres Ziels erfasst.<br /> <br /> ==== Arbeitsweise ====<br /> Der Packet-Sniffer besteht aus den zwei Modulen: Packet-Analyser und Packet-Capture.<br /> Beim Sniffing werden zwei Modi der Netzwerkschnittstelle genutzt. <br /> * Im Non-Promiscous-Mode (nicht vermischt) lassen sich Datenverkehre mitschneiden, die an den eigenen Knoten ankommen und von diesem gesendet werden. <br /> * Der Promiscous-Mode (vermischt) hingegen erlaubt das Mitschneiden aller (auch fremder) Verkehre. Die Sichtbarkeit der Daten ist hierbei abhängig von der Netzwerkstruktur.<br /> <br /> ==== Verwendung ====<br /> In der IT-Forensik werden Netzwerkanalysetools genutzt um bei Sicherheitsvorfällen Einbrüche (Intrusions) zu erkennen und Datenabflüsse aus Netzwerken kenntlich zu machen.<br /> <br /> === WLAN-Sniffer ===<br /> WLAN-Sniffer scannen die Umgebung auf vorhandene Netzwerke, prüfen teilweise auf einfache Passwörter, schneiden auch verschlüsselte Verkehre mit und können mitunter auch Netzwerklandkarten mit GPS-Informationen erstellen<br /> ==== Arbeitsweise ====<br /> WLAN-Adapter werden zum Channelhopping genutzt und hören passiv mit.<br /> ==== Verwendung ====<br /> In der IT-Forensik werden WLAN-Sniffer genutzt um Netzwerklaufwerke an Tatorten ausfindig zu machen.<br /> <br /> == bekannte Werkzeuge ==<br /> unvollständige Liste in alphabetischer Reihenfolge<br /> * [https://en.wikipedia.org/wiki/CommView CommView]<br /> * [https://en.wikipedia.org/wiki/Ettercap_(software) Ettercap]<br /> * [https://en.wikipedia.org/wiki/Justniffer justniffer]<br /> * [https://en.wikipedia.org/wiki/Kismet_(software) Kismet]<br /> * [https://en.wikipedia.org/wiki/Ngrep Ngrep]<br /> * [https://en.wikipedia.org/wiki/OmniPeek OmniPeek]<br /> * [https://en.wikipedia.org/wiki/Snoop_(software) snoop]<br /> * [https://en.wikipedia.org/wiki/Tcpdump tcpdump]<br /> * [https://en.wikipedia.org/wiki/Xplico Xplico]<br /> * [https://en.wikipedia.org/wiki/Wireshark Wireshark]<br /> <br /> == Weblinks ==<br /> # https://forensicswiki.org/wiki/Sniffer<br /> # [https://en.wikipedia.org/wiki/Packet_analyzer en.wikipedia.org - Packet analyzer]<br /> # https://www.elektronik-kompendium.de/sites/net/1403011.htm<br /> <br /> == Literaturquellen ==<br /> Dr. Charu Gandhi, Gaurav Suri, Rishi P. Golyan, Pupul Saxena, Bhavya K. Saxena: [5https://pdfs.semanticscholar.org/a3c5/085467a8c419b882a4f5d09098821dd8d3b9.pdf Packet Sniffer – A Comparative Study] International Journal of Computer Networks and Communications Security Vol. 2 (179–187), No. 5, 2014, S. 1, 188</div>

St181654 http://it-forensik.fiw.hs-wismar.de/index.php?title=Sniffing&diff=667 2019-08-01T21:30:00Z

<p>St181654: /* Packet-Sniffer */</p> <hr /> <div><br /> '''Sniffing''' (eng. für &quot;schüffeln&quot;) bezeichnet das Abfangen, Loggen oder Mitlesen von Datenverkehren aus Computernetzwerken. Das für diese Netzwerkanalyse benötigte Werkzeug wird Sniffer genannt. <br /> <br /> == Sniffer-Arten ==<br /> === Packet-Sniffer ===<br /> Ein Packet-Sniffer ist ein Tool, das sämtliche Datenpakete im Netzwerk, unabhängig ihres Ziels erfasst.<br /> <br /> ==== Arbeitsweise ====<br /> Der Packet-Sniffer besteht aus den zwei Modulen: Packet-Analyser und Packet-Capture.<br /> Beim Sniffing werden zwei Modi der Netzwerkschnittstelle genutzt. <br /> * Im Non-Promiscous-Mode (nicht vermischt) lassen sich Datenverkehre mitschneiden, die an den eigenen Knoten ankommen und von diesem gesendet werden. <br /> * Der Promiscous-Mode (vermischt) hingegen erlaubt das Mitschneiden aller (auch fremder) Verkehre. Die Sichtbarkeit der Daten ist hierbei abhängig von der Netzwerkstruktur.<br /> <br /> ==== Verwendung ====<br /> In der IT-Forensik werden Netzwerkanalysetools genutzt um bei Sicherheitsvorfällen Datenabflüsse aus Netzwerken kenntlich zu machen.<br /> <br /> === WLAN-Sniffer ===<br /> WLAN-Sniffer scannen die Umgebung auf vorhandene Netzwerke, prüfen teilweise auf einfache Passwörter, schneiden auch verschlüsselte Verkehre mit und können mitunter auch Netzwerklandkarten mit GPS-Informationen erstellen<br /> ==== Arbeitsweise ====<br /> WLAN-Adapter werden zum Channelhopping genutzt und hören passiv mit.<br /> ==== Verwendung ====<br /> In der IT-Forensik werden WLAN-Sniffer genutzt um Netzwerklaufwerke an Tatorten ausfindig zu machen.<br /> <br /> == bekannte Werkzeuge ==<br /> unvollständige Liste in alphabetischer Reihenfolge<br /> * [https://en.wikipedia.org/wiki/CommView CommView]<br /> * [https://en.wikipedia.org/wiki/Ettercap_(software) Ettercap]<br /> * [https://en.wikipedia.org/wiki/Justniffer justniffer]<br /> * [https://en.wikipedia.org/wiki/Kismet_(software) Kismet]<br /> * [https://en.wikipedia.org/wiki/Ngrep Ngrep]<br /> * [https://en.wikipedia.org/wiki/OmniPeek OmniPeek]<br /> * [https://en.wikipedia.org/wiki/Snoop_(software) snoop]<br /> * [https://en.wikipedia.org/wiki/Tcpdump tcpdump]<br /> * [https://en.wikipedia.org/wiki/Xplico Xplico]<br /> * [https://en.wikipedia.org/wiki/Wireshark Wireshark]<br /> <br /> == Weblinks ==<br /> # https://forensicswiki.org/wiki/Sniffer<br /> # [https://en.wikipedia.org/wiki/Packet_analyzer en.wikipedia.org - Packet analyzer]<br /> # https://www.elektronik-kompendium.de/sites/net/1403011.htm<br /> <br /> == Literaturquellen ==<br /> Dr. Charu Gandhi, Gaurav Suri, Rishi P. Golyan, Pupul Saxena, Bhavya K. Saxena: [5https://pdfs.semanticscholar.org/a3c5/085467a8c419b882a4f5d09098821dd8d3b9.pdf Packet Sniffer – A Comparative Study] International Journal of Computer Networks and Communications Security Vol. 2 (179–187), No. 5, 2014, S. 1, 188</div>

St181654 http://it-forensik.fiw.hs-wismar.de/index.php?title=Sniffing&diff=666 2019-08-01T21:28:58Z

<p>St181654: /* Packet-Sniffer */</p> <hr /> <div><br /> '''Sniffing''' (eng. für &quot;schüffeln&quot;) bezeichnet das Abfangen, Loggen oder Mitlesen von Datenverkehren aus Computernetzwerken. Das für diese Netzwerkanalyse benötigte Werkzeug wird Sniffer genannt. <br /> <br /> == Sniffer-Arten ==<br /> === Packet-Sniffer ===<br /> Ein Packet-Sniffer ist ein Tool, das sämtliche Datenpakete, unabhängig seines Ziels erfasst.<br /> <br /> ==== Arbeitsweise ====<br /> Der Packet-Sniffer besteht aus den zwei Modulen: Packet-Analyser und Packet-Capture.<br /> Beim Sniffing werden zwei Modi der Netzwerkschnittstelle genutzt. <br /> * Im Non-Promiscous-Mode (nicht vermischt) lassen sich Datenverkehre mitschneiden, die an den eigenen Knoten ankommen und von diesem gesendet werden. <br /> * Der Promiscous-Mode (vermischt) hingegen erlaubt das Mitschneiden aller (auch fremder) Verkehre. Die Sichtbarkeit der Daten ist hierbei abhängig von der Netzwerkstruktur.<br /> <br /> ==== Verwendung ====<br /> In der IT-Forensik werden Netzwerkanalysetools genutzt um bei Sicherheitsvorfällen Datenabflüsse aus Netzwerken kenntlich zu machen.<br /> <br /> === WLAN-Sniffer ===<br /> WLAN-Sniffer scannen die Umgebung auf vorhandene Netzwerke, prüfen teilweise auf einfache Passwörter, schneiden auch verschlüsselte Verkehre mit und können mitunter auch Netzwerklandkarten mit GPS-Informationen erstellen<br /> ==== Arbeitsweise ====<br /> WLAN-Adapter werden zum Channelhopping genutzt und hören passiv mit.<br /> ==== Verwendung ====<br /> In der IT-Forensik werden WLAN-Sniffer genutzt um Netzwerklaufwerke an Tatorten ausfindig zu machen.<br /> <br /> == bekannte Werkzeuge ==<br /> unvollständige Liste in alphabetischer Reihenfolge<br /> * [https://en.wikipedia.org/wiki/CommView CommView]<br /> * [https://en.wikipedia.org/wiki/Ettercap_(software) Ettercap]<br /> * [https://en.wikipedia.org/wiki/Justniffer justniffer]<br /> * [https://en.wikipedia.org/wiki/Kismet_(software) Kismet]<br /> * [https://en.wikipedia.org/wiki/Ngrep Ngrep]<br /> * [https://en.wikipedia.org/wiki/OmniPeek OmniPeek]<br /> * [https://en.wikipedia.org/wiki/Snoop_(software) snoop]<br /> * [https://en.wikipedia.org/wiki/Tcpdump tcpdump]<br /> * [https://en.wikipedia.org/wiki/Xplico Xplico]<br /> * [https://en.wikipedia.org/wiki/Wireshark Wireshark]<br /> <br /> == Weblinks ==<br /> # https://forensicswiki.org/wiki/Sniffer<br /> # [https://en.wikipedia.org/wiki/Packet_analyzer en.wikipedia.org - Packet analyzer]<br /> # https://www.elektronik-kompendium.de/sites/net/1403011.htm<br /> <br /> == Literaturquellen ==<br /> Dr. Charu Gandhi, Gaurav Suri, Rishi P. Golyan, Pupul Saxena, Bhavya K. Saxena: [5https://pdfs.semanticscholar.org/a3c5/085467a8c419b882a4f5d09098821dd8d3b9.pdf Packet Sniffer – A Comparative Study] International Journal of Computer Networks and Communications Security Vol. 2 (179–187), No. 5, 2014, S. 1, 188</div>

St181654 http://it-forensik.fiw.hs-wismar.de/index.php?title=Sniffing&diff=665 2019-08-01T21:19:26Z

<p>St181654: </p> <hr /> <div><br /> '''Sniffing''' (eng. für &quot;schüffeln&quot;) bezeichnet das Abfangen, Loggen oder Mitlesen von Datenverkehren aus Computernetzwerken. Das für diese Netzwerkanalyse benötigte Werkzeug wird Sniffer genannt. <br /> <br /> == Sniffer-Arten ==<br /> === Packet-Sniffer ===<br /> ==== Arbeitsweise ====<br /> Beim Sniffing werden zwei Modi der Netzwerkschnittstelle genutzt. <br /> * Im Non-Promiscous-Mode (nicht vermischt) lassen sich Datenverkehre mitschneiden, die an den eigenen Knoten ankommen und von diesem gesendet werden. <br /> * Der Promiscous-Mode (vermischt) hingegen erlaubt das Mitschneiden aller (auch fremder) Verkehre. Die Sichtbarkeit der Daten ist hierbei abhängig von der Netzwerkstruktur.<br /> <br /> ==== Verwendung ====<br /> In der IT-Forensik werden Netzwerkanalysetools genutzt um bei Sicherheitsvorfällen Datenabflüsse aus Netzwerken kenntlich zu machen.<br /> <br /> === WLAN-Sniffer ===<br /> WLAN-Sniffer scannen die Umgebung auf vorhandene Netzwerke, prüfen teilweise auf einfache Passwörter, schneiden auch verschlüsselte Verkehre mit und können mitunter auch Netzwerklandkarten mit GPS-Informationen erstellen<br /> ==== Arbeitsweise ====<br /> WLAN-Adapter werden zum Channelhopping genutzt und hören passiv mit.<br /> ==== Verwendung ====<br /> In der IT-Forensik werden WLAN-Sniffer genutzt um Netzwerklaufwerke an Tatorten ausfindig zu machen.<br /> <br /> == bekannte Werkzeuge ==<br /> unvollständige Liste in alphabetischer Reihenfolge<br /> * [https://en.wikipedia.org/wiki/CommView CommView]<br /> * [https://en.wikipedia.org/wiki/Ettercap_(software) Ettercap]<br /> * [https://en.wikipedia.org/wiki/Justniffer justniffer]<br /> * [https://en.wikipedia.org/wiki/Kismet_(software) Kismet]<br /> * [https://en.wikipedia.org/wiki/Ngrep Ngrep]<br /> * [https://en.wikipedia.org/wiki/OmniPeek OmniPeek]<br /> * [https://en.wikipedia.org/wiki/Snoop_(software) snoop]<br /> * [https://en.wikipedia.org/wiki/Tcpdump tcpdump]<br /> * [https://en.wikipedia.org/wiki/Xplico Xplico]<br /> * [https://en.wikipedia.org/wiki/Wireshark Wireshark]<br /> <br /> == Weblinks ==<br /> # https://forensicswiki.org/wiki/Sniffer<br /> # [https://en.wikipedia.org/wiki/Packet_analyzer en.wikipedia.org - Packet analyzer]<br /> # https://www.elektronik-kompendium.de/sites/net/1403011.htm<br /> <br /> == Literaturquellen ==<br /> Dr. Charu Gandhi, Gaurav Suri, Rishi P. Golyan, Pupul Saxena, Bhavya K. Saxena: [5https://pdfs.semanticscholar.org/a3c5/085467a8c419b882a4f5d09098821dd8d3b9.pdf Packet Sniffer – A Comparative Study] International Journal of Computer Networks and Communications Security Vol. 2 (179–187), No. 5, 2014, S. 1, 188</div>

St181654 http://it-forensik.fiw.hs-wismar.de/index.php?title=Chip-Off&diff=664 2019-08-01T21:12:23Z

<p>St181654: </p> <hr /> <div>Die sogenannte '''Chip-Off-Technik''' (Chip-Off-Forensik) stellt ein Analyse- und Extraktionsverfahren digitaler Daten dar, bei dem Flash-Memory-Chips von ihrer Hardware physisch entfernt werden. Ziel ist es, im Anschluss, die auf dem Chip befindlichen Rohdaten durch spezielle Geräte und Software auszulesen.<br /> <br /> == Vorgehen ==<br /> Die Chip-Off-Technik läuft in den folgenden Schritten ab:<br /> * Physisches Entfernen – Durch die Verwendung von Hitze (Ablöten) oder Chemikalien (Klebstoffentfernung) wird der Chip vom Gerät getrennt.<br /> * Reinigung und Reparatur – Der Chip wird von Verunreinigungen befreit und wenn nötig – durch das Setzen neuer Lötstellen – repariert.<br /> * Datenextraktion und Imaging – Durch spezielle Werkzeuge und Programme wird das Rohdaten-Image aus dem Chip gewonnen.<br /> * Analyse – Das forensische Rohdaten-Image wird mittels geeignerter forensischer Werkzeuge analysiert.<br /> <br /> == Verwendung ==<br /> Da das zu untersuchende Gerät durch die Chip-Off-Technik unbrauchbar wird, ist diese Methode erst anzuwenden, wenn alle weiteren forensischen Verfahren erschöpft sind. Durch die Chip-Off-Technik ist es jedoch auch möglich, den genauen Speicherzustand eines Beweismittelgerätes zu erhalten. Sie ist somit in einigen Fällen das geeignetste Werkzeug, um Beweismittel ohne Verfälschung auslesen zu können.<br /> <br /> == Weblinks ==<br /> * https://www.sciencedirect.com/science/article/pii/S1742287617300415<br /> <br /> == Literaturquellen ==<br /> # Venkateswara Rao V., A. S. N. Chakravarthy: [https://pdfs.semanticscholar.org/7f9c/b432a610d08dd4eda2cda5c17feacfa08863.pdf Survey on Android Forensic Tools and Methodologies] International Journal of Computer Applications (0975–8887) Volume 154, No.8, 2016 S. 22<br /> # Marcel Breeuwsma, Martien de Jongh, Coert Klaver, Ronald van der Knijff and Mark Roeloffs: [http://www.mislan.com/SSDDFJ/papers/SSDDFJ_V1_1_Breeuwsma_et_al.pdf Forensic Data Recovery from Flash Memory] Small Scale Digital Device Forensics Journal, Volume 1, No. 1, 2007 S. 6-8</div>

St181654 http://it-forensik.fiw.hs-wismar.de/index.php?title=Sniffing&diff=663 2019-08-01T21:03:54Z

<p>St181654: /* Package-Sniffer */</p> <hr /> <div><br /> '''Sniffing''' (eng. für &quot;schüffeln&quot;) bezeichnet das Abfangen, Loggen oder Mitlesen von Datenverkehren aus Computernetzwerken. Das für diese Netzwerkanalyse benötigte Werkzeug wird Sniffer genannt. <br /> <br /> == Sniffer-Arten ==<br /> === Packet-Sniffer ===<br /> ==== Arbeitsweise ====<br /> Beim Sniffing werden zwei Modi der Netzwerkschnittstelle genutzt. <br /> * Im Non-Promiscous-Mode (nicht vermischt) lassen sich Datenverkehre mitschneiden, die an den eigenen Knoten ankommen und von diesem gesendet werden. <br /> * Der Promiscous-Mode (vermischt) hingegen erlaubt das Mitschneiden aller (auch fremder) Verkehre. Die Sichtbarkeit der Daten ist hierbei abhängig von der Netzwerkstruktur.<br /> <br /> ==== Verwendung ====<br /> In der IT-Forensik werden Netzwerkanalysetools genutzt um bei Sicherheitsvorfällen Datenabflüsse aus Netzwerken kenntlich zu machen.<br /> <br /> === WLAN-Sniffer ===<br /> WLAN-Sniffer scannen die Umgebung auf vorhandene Netzwerke, prüfen teilweise auf einfache Passwörter, schneiden auch verschlüsselte Verkehre mit und können mitunter auch Netzwerklandkarten mit GPS-Informationen erstellen<br /> ==== Arbeitsweise ====<br /> WLAN-Adapter werden zum Channelhopping genutzt und hören passiv mit.<br /> ==== Verwendung ====<br /> In der IT-Forensik werden WLAN-Sniffer genutzt um Netzwerklaufwerke an Tatorten ausfindig zu machen.<br /> <br /> == bekannte Werkzeuge ==<br /> unvollständige Liste in alphabetischer Reihenfolge<br /> * [https://en.wikipedia.org/wiki/CommView CommView]<br /> * [https://en.wikipedia.org/wiki/Ettercap_(software) Ettercap]<br /> * [https://en.wikipedia.org/wiki/Justniffer justniffer]<br /> * [https://en.wikipedia.org/wiki/Kismet_(software) Kismet]<br /> * [https://en.wikipedia.org/wiki/Ngrep Ngrep]<br /> * [https://en.wikipedia.org/wiki/OmniPeek OmniPeek]<br /> * [https://en.wikipedia.org/wiki/Snoop_(software) snoop]<br /> * [https://en.wikipedia.org/wiki/Tcpdump tcpdump]<br /> * [https://en.wikipedia.org/wiki/Xplico Xplico]<br /> * [https://en.wikipedia.org/wiki/Wireshark Wireshark]<br /> <br /> == Weblinks ==<br /> # https://forensicswiki.org/wiki/Sniffer<br /> # [https://en.wikipedia.org/wiki/Packet_analyzer en.wikipedia.org - Packet analyzer]<br /> # https://www.elektronik-kompendium.de/sites/net/1403011.htm</div>

St181654 http://it-forensik.fiw.hs-wismar.de/index.php?title=Sniffing&diff=662 2019-08-01T21:01:03Z

<p>St181654: </p> <hr /> <div><br /> '''Sniffing''' (eng. für &quot;schüffeln&quot;) bezeichnet das Abfangen, Loggen oder Mitlesen von Datenverkehren aus Computernetzwerken. Das für diese Netzwerkanalyse benötigte Werkzeug wird Sniffer genannt. <br /> <br /> == Sniffer-Arten ==<br /> === Package-Sniffer ===<br /> ==== Arbeitsweise ====<br /> Beim Sniffing werden zwei Modi der Netzwerkschnittstelle genutzt. <br /> * Im Non-Promiscous-Mode (nicht vermischt) lassen sich Datenverkehre mitschneiden, die an den eigenen Knoten ankommen und von diesem gesendet werden. <br /> * Der Promiscous-Mode (vermischt) hingegen erlaubt das Mitschneiden aller (auch fremder) Verkehre. Die Sichtbarkeit der Daten ist hierbei abhängig von der Netzwerkstruktur.<br /> <br /> ==== Verwendung ====<br /> In der IT-Forensik werden Netzwerkanalysetools genutzt um bei Sicherheitsvorfällen Datenabflüsse aus Netzwerken kenntlich zu machen.<br /> <br /> === WLAN-Sniffer ===<br /> WLAN-Sniffer scannen die Umgebung auf vorhandene Netzwerke, prüfen teilweise auf einfache Passwörter, schneiden auch verschlüsselte Verkehre mit und können mitunter auch Netzwerklandkarten mit GPS-Informationen erstellen<br /> ==== Arbeitsweise ====<br /> WLAN-Adapter werden zum Channelhopping genutzt und hören passiv mit.<br /> ==== Verwendung ====<br /> In der IT-Forensik werden WLAN-Sniffer genutzt um Netzwerklaufwerke an Tatorten ausfindig zu machen.<br /> <br /> == bekannte Werkzeuge ==<br /> unvollständige Liste in alphabetischer Reihenfolge<br /> * [https://en.wikipedia.org/wiki/CommView CommView]<br /> * [https://en.wikipedia.org/wiki/Ettercap_(software) Ettercap]<br /> * [https://en.wikipedia.org/wiki/Justniffer justniffer]<br /> * [https://en.wikipedia.org/wiki/Kismet_(software) Kismet]<br /> * [https://en.wikipedia.org/wiki/Ngrep Ngrep]<br /> * [https://en.wikipedia.org/wiki/OmniPeek OmniPeek]<br /> * [https://en.wikipedia.org/wiki/Snoop_(software) snoop]<br /> * [https://en.wikipedia.org/wiki/Tcpdump tcpdump]<br /> * [https://en.wikipedia.org/wiki/Xplico Xplico]<br /> * [https://en.wikipedia.org/wiki/Wireshark Wireshark]<br /> <br /> == Weblinks ==<br /> # https://forensicswiki.org/wiki/Sniffer<br /> # [https://en.wikipedia.org/wiki/Packet_analyzer en.wikipedia.org - Packet analyzer]<br /> # https://www.elektronik-kompendium.de/sites/net/1403011.htm</div>

St181654 http://it-forensik.fiw.hs-wismar.de/index.php?title=Sniffing&diff=661 2019-08-01T20:59:28Z

<p>St181654: </p> <hr /> <div><br /> '''Sniffing''' (eng. für &quot;schüffeln&quot;) bezeichnet das Abfangen, Loggen oder Mitlesen von Datenverkehren aus Computernetzwerken. Das für diese Netzwerkanalyse benötigte Werkzeug wird Sniffer genannt. <br /> <br /> == Sniffer-Arten ==<br /> === Package-Sniffer ===<br /> ==== Arbeitsweise ====<br /> Beim Sniffing werden zwei Modi der Netzwerkschnittstelle genutzt. <br /> * Im Non-Promiscous-Mode (nicht vermischt) lassen sich Datenverkehre mitschneiden, die an den eigenen Knoten ankommen und von diesem gesendet werden. <br /> * Der Promiscous-Mode (vermischt) hingegen erlaubt das Mitschneiden aller (auch fremder) Verkehre. Die Sichtbarkeit der Daten ist hierbei abhängig von der Netzwerkstruktur.<br /> <br /> ==== Verwendung ====<br /> In der IT-Forensik werden Netzwerkanalysetools genutzt um bei Sicherheitsvorfällen Datenabflüsse aus Netzwerken kenntlich zu machen.<br /> <br /> === WLAN-Sniffer ===<br /> Wlan Sniffer scannen die Umgebung auf vorhandene Netzwerke, prüfen teilweise auf einfache Passwörter, schneiden auch verschlüsselte Verkehre mit und können mitunter auch Netzwerklandkarten mit GPS-Informationen erstellen<br /> ==== Arbeitsweise ====<br /> Wlan-Adapter werden zum Channelhopping genutzt und hören passiv mit.<br /> ==== Verwendung ====<br /> In der IT-Forensik werden WLAN-Sniffer genutzt um Netzwerklaufwerke an Tatorten ausfindig zu machen.<br /> <br /> == bekannte Werkzeuge ==<br /> unvollständige Liste in alphabetischer Reihenfolge<br /> * [https://en.wikipedia.org/wiki/CommView CommView]<br /> * [https://en.wikipedia.org/wiki/Ettercap_(software) Ettercap]<br /> * [https://en.wikipedia.org/wiki/Justniffer justniffer]<br /> * [https://en.wikipedia.org/wiki/Kismet_(software) Kismet]<br /> * [https://en.wikipedia.org/wiki/Ngrep Ngrep]<br /> * [https://en.wikipedia.org/wiki/OmniPeek OmniPeek]<br /> * [https://en.wikipedia.org/wiki/Snoop_(software) snoop]<br /> * [https://en.wikipedia.org/wiki/Tcpdump tcpdump]<br /> * [https://en.wikipedia.org/wiki/Xplico Xplico]<br /> * [https://en.wikipedia.org/wiki/Wireshark Wireshark]<br /> <br /> == Weblinks ==<br /> # https://forensicswiki.org/wiki/Sniffer<br /> # [https://en.wikipedia.org/wiki/Packet_analyzer en.wikipedia.org - Packet analyzer]</div>

St181654 http://it-forensik.fiw.hs-wismar.de/index.php?title=Sniffing&diff=660 2019-08-01T20:01:43Z

<p>St181654: </p> <hr /> <div><br /> '''Sniffing''' (eng. für &quot;schüffeln&quot;, auch packet sniffing oder packet analizing) bezeichnet das Mitlesen von Datenverkehr in Computernetzwerken. Das für diese Netzwerkanalyse benötigte Werkzeug wird '''Sniffer''' genannt.<br /> <br /> == Arbeitsweise ==<br /> Beim Sniffing werden zwei Modi der Netzwerkschnittstelle genutzt. <br /> * Im Non-Promiscous-Mode (nicht vermischt) lassen sich Datenverkehre mitschneiden, die an den eigenen Knoten ankommen und von diesem gesendet werden. <br /> * Der Promiscous-Mode (vermischt) hingegen erlaubt das Mitschneiden aller (auch fremder) Verkehre. Die Sichtbarkeit der Daten ist hierbei abhängig von der Netzwerkstruktur.<br /> <br /> == bekannte Werkzeuge ==<br /> unvollständige Liste in alphabetischer Reihenfolge<br /> * [https://en.wikipedia.org/wiki/CommView CommView]<br /> * [https://en.wikipedia.org/wiki/Ettercap_(software) Ettercap]<br /> * [https://en.wikipedia.org/wiki/Justniffer justniffer]<br /> * [https://en.wikipedia.org/wiki/Kismet_(software) Kismet]<br /> * [https://en.wikipedia.org/wiki/Ngrep Ngrep]<br /> * [https://en.wikipedia.org/wiki/OmniPeek OmniPeek]<br /> * [https://en.wikipedia.org/wiki/Snoop_(software) snoop]<br /> * [https://en.wikipedia.org/wiki/Tcpdump tcpdump]<br /> * [https://en.wikipedia.org/wiki/Xplico Xplico]<br /> * [https://en.wikipedia.org/wiki/Wireshark Wireshark]<br /> <br /> == Weblinks ==<br /> # https://forensicswiki.org/wiki/Sniffer<br /> # [https://en.wikipedia.org/wiki/Packet_analyzer en.wikipedia.org - Packet analyzer]</div>

St181654 http://it-forensik.fiw.hs-wismar.de/index.php?title=Sniffing&diff=659 2019-08-01T19:57:25Z

<p>St181654: </p> <hr /> <div><br /> '''Sniffing''' (eng. für &quot;schüffeln&quot;, auch packet sniffing oder packet analizing) bezeichnet das Mitlesen von Datenverkehr in Computernetzwerken. Das für diese Netzwerkanalyse benötigte Werkzeug wird '''Sniffer''' genannt.<br /> <br /> == Arbeitsweise ==<br /> Beim Sniffing werden zwei Modi der Netzwerkschnittstelle genutzt. <br /> * Im Non-Promiscous-Mode (nicht vermischt) lassen sich Datenverkehre mitschneiden, die an den eigenen Knoten ankommen und von diesem gesendet werden. <br /> * Der Promiscous-Mode (vermischt) hingegen erlaubt das Mitschneiden aller (auch fremder) Verkehre. Die Sichtbarkeit der Daten ist hierbei abhängig von der Netzwerkstruktur.<br /> <br /> == bekannte Werkzeuge ==<br /> unvollständige Liste in alphabetischer Reihenfolge<br /> * [https://en.wikipedia.org/wiki/CommView CommView]<br /> * [https://en.wikipedia.org/wiki/Ettercap_(software) Ettercap]<br /> * [https://en.wikipedia.org/wiki/Justniffer justniffer]<br /> * [https://en.wikipedia.org/wiki/Kismet_(software) Kismet]<br /> * [https://en.wikipedia.org/wiki/Ngrep Ngrep]<br /> * [https://en.wikipedia.org/wiki/OmniPeek OmniPeek]<br /> * [https://en.wikipedia.org/wiki/Snoop_(software) snoop]<br /> * [https://en.wikipedia.org/wiki/Tcpdump tcpdump]<br /> * [https://en.wikipedia.org/wiki/Xplico Xplico]<br /> * [https://en.wikipedia.org/wiki/Wireshark Wireshark]<br /> <br /> == Weblinks ==<br /> * https://forensicswiki.org/wiki/Sniffer<br /> # [https://en.wikipedia.org/wiki/Packet_analyzer en.wikipedia.org - Packet analyzer]</div>

St181654 http://it-forensik.fiw.hs-wismar.de/index.php?title=Chip-Off&diff=658 2019-08-01T19:47:40Z

<p>St181654: </p> <hr /> <div>Die sogenannte '''Chip-Off-Technik''' (Chip-Off-Forensik) stellt ein Analyse- und Extraktionsverfahren digitaler Daten dar, bei dem Flash-Memory-Chips von ihrer Hardware physisch entfernt werden. Ziel ist es, im Anschluss, die auf dem Chip befindlichen Rohdaten durch spezielle Geräte und Software auszulesen.<br /> <br /> == Vorgehen ==<br /> Die Chip-Off-Technik läuft in den folgenden Schritten ab:<br /> * Physisches Entfernen – Durch die Verwendung von Hitze (Ablöten) oder Chemikalien (Klebstoffentfernung) wird der Chip vom Gerät getrennt.<br /> * Reinigung und Reparatur – Der Chip wird von Verunreinigungen befreit und wenn nötig – durch das Setzen neuer Lötstellen – repariert.<br /> * Datenextraktion und Imaging – Durch spezielle Werkzeuge und Programme wird das Rohdaten-Image aus dem Chip gewonnen.<br /> * Analyse – Das forensische Rohdaten-Image wird mittels geeignerter forensischer Werkzeuge analysiert.<br /> <br /> == Verwendung ==<br /> Da das zu untersuchende Gerät durch die Chip-Off-Technik unbrauchbar wird, ist diese Methode erst anzuwenden, wenn alle weiteren forensischen Verfahren erschöpft sind. Durch die Chip-Off-Technik ist es jedoch auch möglich, den genauen Speicherzustand eines Beweismittelgerätes zu erhalten. Sie ist somit in einigen Fällen das geeignetste Werkzeug, um Beweismittel ohne Verfälschung auslesen zu können.<br /> <br /> == Weblinks ==<br /> * https://www.sciencedirect.com/science/article/pii/S1742287617300415<br /> <br /> == Literaturquellen ==<br /> * Venkateswara Rao V., A. S. N. Chakravarthy: [https://pdfs.semanticscholar.org/7f9c/b432a610d08dd4eda2cda5c17feacfa08863.pdf Survey on Android Forensic Tools and Methodologies] International Journal of Computer Applications (0975–8887) Volume 154, No.8, 2016 S. 22<br /> * Marcel Breeuwsma, Martien de Jongh, Coert Klaver, Ronald van der Knijff and Mark Roeloffs: [http://www.mislan.com/SSDDFJ/papers/SSDDFJ_V1_1_Breeuwsma_et_al.pdf Forensic Data Recovery from Flash Memory] Small Scale Digital Device Forensics Journal, Volume 1, No. 1, 2007 S. 6-8</div>

St181654 http://it-forensik.fiw.hs-wismar.de/index.php?title=Chip-Off&diff=657 2019-08-01T19:46:59Z

<p>St181654: </p> <hr /> <div>Die sogenannte '''Chip-Off-Technik''' (Chip-Off-Forensik) stellt ein Analyse- und Extraktionsverfahren digitaler Daten dar, bei dem Flash-Memory-Chips von ihrer Hardware physisch entfernt werden. Ziel ist es, im Anschluss, die auf dem Chip befindlichen Rohdaten durch spezielle Geräte und Software auszulesen.<br /> <br /> == Vorgehen ==<br /> Die Chip-Off-Technik läuft in den folgenden Schritten ab:<br /> * Physisches Entfernen – Durch die Verwendung von Hitze (Ablöten) oder Chemikalien (Klebstoffentfernung) wird der Chip vom Gerät getrennt.<br /> * Reinigung und Reparatur – Der Chip wird von Verunreinigungen befreit und wenn nötig – durch das Setzen neuer Lötstellen – repariert.<br /> * Datenextraktion und Imaging – Durch spezielle Werkzeuge und Programme wird das Rohdaten-Image aus dem Chip gewonnen.<br /> * Analyse – Das forensische Rohdaten-Image wird mittels geeignerter forensischer Werkzeuge analysiert.<br /> <br /> == Verwendung ==<br /> Da das zu untersuchende Gerät durch die Chip-Off-Technik unbrauchbar wird, ist diese Methode erst anzuwenden, wenn alle weiteren forensischen Verfahren erschöpft sind. Durch die Chip-Off-Technik ist es jedoch auch möglich, den genauen Speicherzustand eines Beweismittelgerätes zu erhalten. Sie ist somit in einigen Fällen das geeignetste Werkzeug, um Beweismittel ohne Verfälschung auslesen zu können.<br /> <br /> == Weblinks ==<br /> * https://www.sciencedirect.com/science/article/pii/S1742287617300415<br /> <br /> == Literaturquellen ==<br /> * Venkateswara Rao V., A. S. N. Chakravarthy: [https://pdfs.semanticscholar.org/7f9c/b432a610d08dd4eda2cda5c17feacfa08863.pdf Survey on Android Forensic Tools and Methodologies] International Journal of Computer Applications (0975–8887) Volume 154, No.8, 2016 S. 22<br /> * Marcel Breeuwsma, Martien de Jongh, Coert Klaver, Ronald van der Knijff and Mark Roeloffs: [http://www.mislan.com/SSDDFJ/papers/SSDDFJ_V1_1_Breeuwsma_et_al.pdf Forensic Data Recovery from Flash Memory] Small Scale Digital Device Forensics Journal, Volume 1, No. 1, 2007 S. 6-8)</div>

St181654 http://it-forensik.fiw.hs-wismar.de/index.php?title=Chip-Off&diff=656 2019-08-01T19:45:42Z

<p>St181654: </p> <hr /> <div>Die sogenannte '''Chip-Off-Technik''' (Chip-Off-Forensik) stellt ein Analyse- und Extraktionsverfahren digitaler Daten dar, bei dem Flash-Memory-Chips von ihrer Hardware physisch entfernt werden. Ziel ist es, im Anschluss, die auf dem Chip befindlichen Rohdaten durch spezielle Geräte und Software auszulesen.<br /> <br /> == Vorgehen ==<br /> Die Chip-Off-Technik läuft in den folgenden Schritten ab:<br /> * Physisches Entfernen – Durch die Verwendung von Hitze (Ablöten) oder Chemikalien (Klebstoffentfernung) wird der Chip vom Gerät getrennt.<br /> * Reinigung und Reparatur – Der Chip wird von Verunreinigungen befreit und wenn nötig – durch das Setzen neuer Lötstellen – repariert.<br /> * Datenextraktion und Imaging – Durch spezielle Werkzeuge und Programme wird das Rohdaten-Image aus dem Chip gewonnen.<br /> * Analyse – Das forensische Rohdaten-Image wird mittels geeignerter forensischer Werkzeuge analysiert.<br /> <br /> == Verwendung ==<br /> Da das zu untersuchende Gerät durch die Chip-Off-Technik unbrauchbar wird, ist diese Methode erst anzuwenden, wenn alle weiteren forensischen Verfahren erschöpft sind. Durch die Chip-Off-Technik ist es jedoch auch möglich, den genauen Speicherzustand eines Beweismittelgerätes zu erhalten. Sie ist somit in einigen Fällen das geeignetste Werkzeug, um Beweismittel ohne Verfälschung auslesen zu können.<br /> <br /> == Weblinks ==<br /> * https://www.sciencedirect.com/science/article/pii/S1742287617300415<br /> <br /> == Literaturquellen ==<br /> * Venkateswara Rao V., A. S. N. Chakravarthy: [https://pdfs.semanticscholar.org/7f9c/b432a610d08dd4eda2cda5c17feacfa08863.pdf Survey on Android Forensic Tools and Methodologies] International Journal of Computer Applications (0975–8887) Volume 154, No.8, 2016 S. 22<br /> * Marcel Breeuwsma, Martien de Jongh, Coert Klaver, Ronald van der Knijff and Mark Roeloffs: [http://www.mislan.com/SSDDFJ/papers/SSDDFJ_V1_1_Breeuwsma_et_al.pdf Forensic Data Recovery from Flash Memory] SMALL SCALE DIGITAL DEVICE FORENSICS JOURNAL, Volume 1, No. 1, 2007 S. 6-8)</div>

St181654 http://it-forensik.fiw.hs-wismar.de/index.php?title=Chip-Off&diff=655 2019-08-01T19:42:42Z

<p>St181654: </p> <hr /> <div>Die sogenannte '''Chip-Off-Technik''' (Chip-Off-Forensik) stellt ein Analyse- und Extraktionsverfahren digitaler Daten dar, bei dem Flash-Memory-Chips von ihrer Hardware physisch entfernt werden. Ziel ist es, im Anschluss, die auf dem Chip befindlichen Rohdaten durch spezielle Geräte und Software auszulesen.<br /> <br /> == Vorgehen ==<br /> Die Chip-Off-Technik läuft in den folgenden Schritten ab:<br /> * Physisches Entfernen – Durch die Verwendung von Hitze (Ablöten) oder Chemikalien (Klebstoffentfernung) wird der Chip vom Gerät getrennt.<br /> * Reinigung und Reparatur – Der Chip wird von Verunreinigungen befreit und wenn nötig – durch das Setzen neuer Lötstellen – repariert.<br /> * Datenextraktion und Imaging – Durch spezielle Werkzeuge und Programme wird das Rohdaten-Image aus dem Chip gewonnen.<br /> * Analyse – Das forensische Rohdaten-Image wird mittels geeignerter forensischer Werkzeuge analysiert.<br /> <br /> == Verwendung ==<br /> Da das zu untersuchende Gerät durch die Chip-Off-Technik unbrauchbar wird, ist diese Methode erst anzuwenden, wenn alle weiteren forensischen Verfahren erschöpft sind. Durch die Chip-Off-Technik ist es jedoch auch möglich, den genauen Speicherzustand eines Beweismittelgerätes zu erhalten. Sie ist somit in einigen Fällen das geeignetste Werkzeug, um Beweismittel ohne Verfälschung auslesen zu können.<br /> <br /> == Weblinks ==<br /> * https://www.sciencedirect.com/science/article/pii/S1742287617300415<br /> <br /> == Literaturquellen ==<br /> * Venkateswara Rao V. und A. S. N. Chakravarthy: [https://pdfs.semanticscholar.org/7f9c/b432a610d08dd4eda2cda5c17feacfa08863.pdf Survey on Android Forensic Tools and Methodologies] International Journal of Computer Applications (0975 – 8887) Volume 154 No.8, 2016 S. 22<br /> * http://www.mislan.com/SSDDFJ/papers/SSDDFJ_V1_1_Breeuwsma_et_al.pdf (Forensic Data Recovery from Flash Memory/SMALL SCALE DIGITAL DEVICE FORENSICS JOURNAL, VOL. 1, NO. 1, JUNE 2007 S. 6-8)</div>

St181654 http://it-forensik.fiw.hs-wismar.de/index.php?title=Chip-Off&diff=654 2019-08-01T19:41:54Z

<p>St181654: </p> <hr /> <div>Die sogenannte '''Chip-Off-Technik''' (Chip-Off-Forensik) stellt ein Analyse- und Extraktionsverfahren digitaler Daten dar, bei dem Flash-Memory-Chips von ihrer Hardware physisch entfernt werden. Ziel ist es, im Anschluss, die auf dem Chip befindlichen Rohdaten durch spezielle Geräte und Software auszulesen.<br /> <br /> == Vorgehen ==<br /> Die Chip-Off-Technik läuft in den folgenden Schritten ab:<br /> * Physisches Entfernen – Durch die Verwendung von Hitze (Ablöten) oder Chemikalien (Klebstoffentfernung) wird der Chip vom Gerät getrennt.<br /> * Reinigung und Reparatur – Der Chip wird von Verunreinigungen befreit und wenn nötig – durch das Setzen neuer Lötstellen – repariert.<br /> * Datenextraktion und Imaging – Durch spezielle Werkzeuge und Programme wird das Rohdaten-Image aus dem Chip gewonnen.<br /> * Analyse – Das forensische Rohdaten-Image wird mittels geeignerter forensischer Werkzeuge analysiert.<br /> <br /> == Verwendung ==<br /> Da das zu untersuchende Gerät durch die Chip-Off-Technik unbrauchbar wird, ist diese Methode erst anzuwenden, wenn alle weiteren forensischen Verfahren erschöpft sind. Durch die Chip-Off-Technik ist es jedoch auch möglich, den genauen Speicherzustand eines Beweismittelgerätes zu erhalten. Sie ist somit in einigen Fällen das geeignetste Werkzeug, um Beweismittel ohne Verfälschung auslesen zu können.<br /> <br /> == Weblinks ==<br /> * https://www.sciencedirect.com/science/article/pii/S1742287617300415<br /> <br /> == Literaturquellen ==<br /> * Venkateswara Rao V. und A. S. N. Chakravarthy: [https://pdfs.semanticscholar.org/7f9c/b432a610d08dd4eda2cda5c17feacfa08863.pdf Survey on Android Forensic Tools and Methodologies] International Journal of Computer Applications (0975 – 8887)/Volume 154 – No.8, November 2016 S. 22<br /> * http://www.mislan.com/SSDDFJ/papers/SSDDFJ_V1_1_Breeuwsma_et_al.pdf (Forensic Data Recovery from Flash Memory/SMALL SCALE DIGITAL DEVICE FORENSICS JOURNAL, VOL. 1, NO. 1, JUNE 2007 S. 6-8)</div>

St181654 http://it-forensik.fiw.hs-wismar.de/index.php?title=Chip-Off&diff=653 2019-08-01T19:39:42Z

<p>St181654: </p> <hr /> <div>Die sogenannte '''Chip-Off-Technik''' (Chip-Off-Forensik) stellt ein Analyse- und Extraktionsverfahren digitaler Daten dar, bei dem Flash-Memory-Chips von ihrer Hardware physisch entfernt werden. Ziel ist es, im Anschluss, die auf dem Chip befindlichen Rohdaten durch spezielle Geräte und Software auszulesen.<br /> <br /> == Vorgehen ==<br /> Die Chip-Off-Technik läuft in den folgenden Schritten ab:<br /> * Physisches Entfernen – Durch die Verwendung von Hitze (Ablöten) oder Chemikalien (Klebstoffentfernung) wird der Chip vom Gerät getrennt.<br /> * Reinigung und Reparatur – Der Chip wird von Verunreinigungen befreit und wenn nötig – durch das Setzen neuer Lötstellen – repariert.<br /> * Datenextraktion und Imaging – Durch spezielle Werkzeuge und Programme wird das Rohdaten-Image aus dem Chip gewonnen.<br /> * Analyse – Das forensische Rohdaten-Image wird mittels geeignerter forensischer Werkzeuge analysiert.<br /> <br /> == Verwendung ==<br /> Da das zu untersuchende Gerät durch die Chip-Off-Technik unbrauchbar wird, ist diese Methode erst anzuwenden, wenn alle weiteren forensischen Verfahren erschöpft sind. Durch die Chip-Off-Technik ist es jedoch auch möglich, den genauen Speicherzustand eines Beweismittelgerätes zu erhalten. Sie ist somit in einigen Fällen das geeignetste Werkzeug, um Beweismittel ohne Verfälschung auslesen zu können.<br /> <br /> == Weblinks ==<br /> * https://www.sciencedirect.com/science/article/pii/S1742287617300415<br /> <br /> == Literaturquellen ==<br /> * [https://pdfs.semanticscholar.org/7f9c/b432a610d08dd4eda2cda5c17feacfa08863.pdf Survey on Android Forensic Tools and Methodologies] International Journal of Computer Applications (0975 – 8887)/Volume 154 – No.8, November 2016 S. 22<br /> * http://www.mislan.com/SSDDFJ/papers/SSDDFJ_V1_1_Breeuwsma_et_al.pdf (Forensic Data Recovery from Flash Memory/SMALL SCALE DIGITAL DEVICE FORENSICS JOURNAL, VOL. 1, NO. 1, JUNE 2007 S. 6-8)</div>

St181654 http://it-forensik.fiw.hs-wismar.de/index.php?title=Chip-Off&diff=646 2019-07-31T19:26:37Z

<p>St181654: </p> <hr /> <div>Die sogenannte '''Chip-Off-Technik''' (Chip-Off-Forensik) stellt ein Analyse- und Extraktionsverfahren digitaler Daten dar, bei dem Flash-Memory-Chips von ihrer Hardware physisch entfernt werden. Ziel ist es, im Anschluss, die auf dem Chip befindlichen Rohdaten durch spezielle Geräte und Software auszulesen.<br /> <br /> == Vorgehen ==<br /> Die Chip-Off-Technik läuft in den folgenden Schritten ab:<br /> * Physisches Entfernen – Durch die Verwendung von Hitze (Ablöten) oder Chemikalien (Klebstoffentfernung) wird der Chip vom Gerät getrennt.<br /> * Reinigung und Reparatur – Der Chip wird von Verunreinigungen befreit und wenn nötig – durch das Setzen neuer Lötstellen – repariert.<br /> * Datenextraktion und Imaging – Durch spezielle Werkzeuge und Programme wird das Rohdaten-Image aus dem Chip gewonnen.<br /> * Analyse – Das forensische Rohdaten-Image wird mittels geeignerter forensischer Werkzeuge analysiert.<br /> <br /> == Verwendung ==<br /> Da das zu untersuchende Gerät durch die Chip-Off-Technik unbrauchbar wird, ist diese Methode erst anzuwenden, wenn alle weiteren forensischen Verfahren erschöpft sind. Durch die Chip-Off-Technik ist es jedoch auch möglich, den genauen Speicherzustand eines Beweismittelgerätes zu erhalten. Sie ist somit in einigen Fällen das geeignetste Werkzeug, um Beweismittel ohne Verfälschung auslesen zu können.<br /> <br /> == Quellen ==<br /> * https://pdfs.semanticscholar.org/7f9c/b432a610d08dd4eda2cda5c17feacfa08863.pdf (Survey on Android Forensic Tools and Methodologies/International Journal of Computer Applications (0975 – 8887)/Volume 154 – No.8, November 2016 S. 22)<br /> * http://www.mislan.com/SSDDFJ/papers/SSDDFJ_V1_1_Breeuwsma_et_al.pdf (Forensic Data Recovery from Flash Memory/SMALL SCALE DIGITAL DEVICE FORENSICS JOURNAL, VOL. 1, NO. 1, JUNE 2007 S. 6-8)</div>

St181654 http://it-forensik.fiw.hs-wismar.de/index.php?title=Chip-Off&diff=645 2019-07-31T19:19:44Z

<p>St181654: </p> <hr /> <div>Die sogenannte '''Chip-Off-Technik''' (Chip-Off-Forensik) stellt ein Analyse- und Extraktionsverfahren digitaler Daten dar, bei dem Flash-Memory-Chips von ihrer Hardware physisch entfernt werden. Ziel ist es, im Anschluss, die auf dem Chip befindlichen Rohdaten durch spezielle Geräte und Software auszulesen.<br /> <br /> == Vorgehen ==<br /> Die Chip-Off-Technik läuft meist in vier Schritten ab:<br /> # Physisches Entfernen – Durch die Verwendung von Hitze (Ablöten) oder Chemikalien (Klebstoffentfernung) wird der Chip vom Gerät getrennt.<br /> # Reinigung und Reparatur – Der Chip wird von Verunreinigungen befreit und wenn nötig – durch das Setzen neuer Lötstellen – repariert.<br /> # Datenextraktion und Imaging – Durch spezielle Werkzeuge und Programme wird das Rohdaten-Image aus dem Chip gewonnen.<br /> # Analyse – Das forensische Rohdaten-Image wird mittels geeignerter forensischer Werkzeuge analysiert.<br /> <br /> == Verwendung ==<br /> Da das zu untersuchende Gerät durch die Chip-Off-Technik unbrauchbar wird, ist diese Methode erst anzuwenden, wenn alle weiteren forensischen Verfahren erschöpft sind. Durch die Chip-Off-Technik ist es jedoch auch möglich, den genauen Speicherzustand eines Beweismittelgerätes zu erhalten. Sie ist somit in einigen Fällen das geeignetste Werkzeug, um Beweismittel ohne Verfälschung auslesen zu können.<br /> <br /> == Quellen ==<br /> https://pdfs.semanticscholar.org/7f9c/b432a610d08dd4eda2cda5c17feacfa08863.pdf (Survey on Android Forensic Tools and Methodologies/International Journal of Computer Applications (0975 – 8887)/Volume 154 – No.8, November 2016 S.22)</div>

St181654 http://it-forensik.fiw.hs-wismar.de/index.php?title=Chip-Off&diff=644 2019-07-31T19:16:29Z

<p>St181654: </p> <hr /> <div>Die sogenannte '''Chip-Off-Technik''' (Chip-Off-Forensik) stellt ein Analyse- und Extraktionsverfahren digitaler Daten dar, bei dem Flash-Memory-Chips von ihrer Hardware physisch entfernt werden. Ziel ist es, im Anschluss, die auf dem Chip befindlichen Rohdaten durch spezielle Geräte und Software auszulesen.<br /> <br /> == Vorgehen ==<br /> Die Chip-Off-Technik läuft meist in vier Schritten ab:<br /> # Physisches Entfernen – Durch die Verwendung von Hitze (Ablöten) oder Chemikalien (Klebstoffentfernung) wird der Chip vom Gerät getrennt.<br /> # Reinigung und Reparatur – Der Chip wird von Verunreinigungen befreit und wenn nötig – durch das Setzen neuer Lötstellen – repariert.<br /> # Datenextraktion und Imaging – Durch spezielle Werkzeuge und Programme wird das Rohdaten-Image aus dem Chip gewonnen.<br /> # Analyse – Das forensische Rohdaten-Image wird mittels geeignerter forensischer Werkzeuge analysiert.<br /> <br /> == Verwendung ==<br /> Da das zu untersuchende Gerät durch die Chip-Off-Technik unbrauchbar wird, ist diese Methode erst anzuwenden, wenn alle weiteren forensischen Verfahren erschöpft sind. Durch die Chip-Off-Technik ist es jedoch auch möglich, den genauen Speicherzustand eines Beweismittelgerätes zu erhalten. Sie ist somit in einigen Fällen das geeignetste Werkzeug, um Beweismittel ohne Verfälschung auslesen zu können.<br /> <br /> == Quellen ==<br /> https://pdfs.semanticscholar.org/7f9c/b432a610d08dd4eda2cda5c17feacfa08863.pdf (Survey on Android Forensic Tools and Methodologies/International Journal of Computer Applications(0975 – 8887)/Volume 154 – No.8, November 2016 S.22)</div>

St181654 http://it-forensik.fiw.hs-wismar.de/index.php?title=Sniffing&diff=636 2019-07-30T21:54:19Z

<p>St181654: /* Arbeitsweise */</p> <hr /> <div><br /> '''Sniffing''' (eng. für &quot;schüffeln&quot;, auch packet sniffing oder packet analizing) bezeichnet das Mitlesen von Datenverkehr in Computernetzwerken. Das für diese Netzwerkanalyse benötigte Werkzeug wird '''Sniffer''' genannt.<br /> <br /> == Arbeitsweise ==<br /> Beim Sniffing werden zwei Modi der Netzwerkschnittstelle genutzt. <br /> * Im Non-Promiscous-Mode (nicht vermischt) lassen sich Datenverkehre mitschneiden, die an den eigenen Knoten ankommen und von diesem gesendet werden. <br /> * Der Promiscous-Mode (vermischt) hingegen erlaubt das Mitschneiden aller (auch fremder) Verkehre. Die Sichtbarkeit der Daten ist hierbei abhängig von der Netzwerkstruktur.<br /> <br /> == bekannte Werkzeuge ==<br /> unvollständige Liste in alphabetischer Reihenfolge<br /> * [https://en.wikipedia.org/wiki/CommView CommView]<br /> * [https://en.wikipedia.org/wiki/Ettercap_(software) Ettercap]<br /> * [https://en.wikipedia.org/wiki/Justniffer justniffer]<br /> * [https://en.wikipedia.org/wiki/Kismet_(software) Kismet]<br /> * [https://en.wikipedia.org/wiki/Ngrep Ngrep]<br /> * [https://en.wikipedia.org/wiki/OmniPeek OmniPeek]<br /> * [https://en.wikipedia.org/wiki/Snoop_(software) snoop]<br /> * [https://en.wikipedia.org/wiki/Tcpdump tcpdump]<br /> * [https://en.wikipedia.org/wiki/Xplico Xplico]<br /> * [https://en.wikipedia.org/wiki/Wireshark Wireshark]<br /> <br /> == Weblinks ==<br /> # [https://en.wikipedia.org/wiki/Packet_analyzer en.wikipedia.org - Packet analyzer]</div>

St181654 http://it-forensik.fiw.hs-wismar.de/index.php?title=Sniffing&diff=635 2019-07-30T21:51:47Z

<p>St181654: </p> <hr /> <div><br /> '''Sniffing''' (eng. für &quot;schüffeln&quot;, auch packet sniffing oder packet analizing) bezeichnet das Mitlesen von Datenverkehr in Computernetzwerken. Das für diese Netzwerkanalyse benötigte Werkzeug wird '''Sniffer''' genannt.<br /> <br /> == Arbeitsweise ==<br /> Beim Sniffing werden zwei Modi der Netzwerkschnittstelle genutzt. <br /> * Im Non-Promiscous-Mode (nicht vermischt) lassen sich Datenverkehre mitschneiden, die an den eigenen Koten ankommen und von diesem gesendet werden. <br /> * Der Promiscous-Mode (vermischt) hingegen erlaubt das Mitschneiden aller (auch fremder) Verkehre. Die Sichtbarkeit der Daten ist hierbei abhängig von der Netzwerkstruktur.<br /> <br /> <br /> == bekannte Werkzeuge ==<br /> unvollständige Liste in alphabetischer Reihenfolge<br /> * [https://en.wikipedia.org/wiki/CommView CommView]<br /> * [https://en.wikipedia.org/wiki/Ettercap_(software) Ettercap]<br /> * [https://en.wikipedia.org/wiki/Justniffer justniffer]<br /> * [https://en.wikipedia.org/wiki/Kismet_(software) Kismet]<br /> * [https://en.wikipedia.org/wiki/Ngrep Ngrep]<br /> * [https://en.wikipedia.org/wiki/OmniPeek OmniPeek]<br /> * [https://en.wikipedia.org/wiki/Snoop_(software) snoop]<br /> * [https://en.wikipedia.org/wiki/Tcpdump tcpdump]<br /> * [https://en.wikipedia.org/wiki/Xplico Xplico]<br /> * [https://en.wikipedia.org/wiki/Wireshark Wireshark]<br /> <br /> == Weblinks ==<br /> # [https://en.wikipedia.org/wiki/Packet_analyzer en.wikipedia.org - Packet analyzer]</div>

St181654 http://it-forensik.fiw.hs-wismar.de/index.php?title=Sniffing&diff=634 2019-07-30T21:50:41Z

<p>St181654: </p> <hr /> <div><br /> '''Sniffing''' (eng. für &quot;schüffeln&quot;, auch packet sniffing oder packet analizing) bezeichnet das Mitlesen von Datenverkehr in Computernetzwerken. Das für diese Netzwerkanalyse benötigte Werkzeug wird '''Sniffer''' genannt.<br /> <br /> == Arbeitsweise ==<br /> Beim Sniffing werden zwei Modi der Netzwerkschnittstelle genutzt. Im Non-Promiscous-Mode (nicht vermischt) lassen sich Datenverkehre mitschneiden, die an den eigenen Koten ankommen und von diesem gesendet werden. Der Promiscous-Mode (vermischt) hingegen erlaubt das Mitschneiden aller (auch fremder) Verkehre. Die Sichtbarkeit der Daten ist hierbei abhängig von der Netzwerkstruktur.<br /> <br /> <br /> == bekannte Werkzeuge ==<br /> unvollständige Liste in alphabetischer Reihenfolge<br /> * [https://en.wikipedia.org/wiki/CommView CommView]<br /> * [https://en.wikipedia.org/wiki/Ettercap_(software) Ettercap]<br /> * [https://en.wikipedia.org/wiki/Justniffer justniffer]<br /> * [https://en.wikipedia.org/wiki/Kismet_(software) Kismet]<br /> * [https://en.wikipedia.org/wiki/Ngrep Ngrep]<br /> * [https://en.wikipedia.org/wiki/OmniPeek OmniPeek]<br /> * [https://en.wikipedia.org/wiki/Snoop_(software) snoop]<br /> * [https://en.wikipedia.org/wiki/Tcpdump tcpdump]<br /> * [https://en.wikipedia.org/wiki/Xplico Xplico]<br /> * [https://en.wikipedia.org/wiki/Wireshark Wireshark]<br /> <br /> == Weblinks ==<br /> # [https://en.wikipedia.org/wiki/Packet_analyzer en.wikipedia.org - Packet analyzer]</div>

St181654 http://it-forensik.fiw.hs-wismar.de/index.php?title=Sniffing&diff=633 2019-07-30T21:07:51Z

<p>St181654: </p> <hr /> <div><br /> '''Sniffing''' (eng. für &quot;schüffeln&quot;, auch packet sniffing oder packet analizing) bezeichnet das Mitlesen von Datenverkehr in Computernetzwerken. Das dafür benötigte Werkzeug wird '''Sniffer''' genannt.<br /> <br /> <br /> <br /> == bekannte Werkzeuge ==<br /> unvollständige Liste in alphabetischer Reihenfolge<br /> * [https://en.wikipedia.org/wiki/CommView CommView]<br /> * [https://en.wikipedia.org/wiki/Ettercap_(software) Ettercap]<br /> * [https://en.wikipedia.org/wiki/Justniffer justniffer]<br /> * [https://en.wikipedia.org/wiki/Kismet_(software) Kismet]<br /> * [https://en.wikipedia.org/wiki/Ngrep Ngrep]<br /> * [https://en.wikipedia.org/wiki/OmniPeek OmniPeek]<br /> * [https://en.wikipedia.org/wiki/Snoop_(software) snoop]<br /> * [https://en.wikipedia.org/wiki/Tcpdump tcpdump]<br /> * [https://en.wikipedia.org/wiki/Xplico Xplico]<br /> * [https://en.wikipedia.org/wiki/Wireshark Wireshark]<br /> <br /> == Weblinks ==<br /> # [https://en.wikipedia.org/wiki/Packet_analyzer en.wikipedia.org - Packet analyzer]</div>

St181654 http://it-forensik.fiw.hs-wismar.de/index.php?title=Sniffing&diff=632 2019-07-30T21:05:57Z

<p>St181654: </p> <hr /> <div><br /> '''Sniffing''' (eng. für &quot;schüffeln&quot;, auch packet sniffing oder packet analizing) bezeichnet das Mitlesen von Datenverkehr in Computernetzwerken.<br /> <br /> <br /> <br /> == bekannte Werkzeuge ==<br /> unvollständige Liste in alphabetischer Reihenfolge<br /> * [https://en.wikipedia.org/wiki/CommView CommView]<br /> * [https://en.wikipedia.org/wiki/Ettercap_(software) Ettercap]<br /> * [https://en.wikipedia.org/wiki/Justniffer justniffer]<br /> * [https://en.wikipedia.org/wiki/Kismet_(software) Kismet]<br /> * [https://en.wikipedia.org/wiki/Ngrep Ngrep]<br /> * [https://en.wikipedia.org/wiki/OmniPeek OmniPeek]<br /> * [https://en.wikipedia.org/wiki/Snoop_(software) snoop]<br /> * [https://en.wikipedia.org/wiki/Tcpdump tcpdump]<br /> * [https://en.wikipedia.org/wiki/Xplico Xplico]<br /> * [https://en.wikipedia.org/wiki/Wireshark Wireshark]<br /> <br /> == Weblinks ==<br /> # [https://en.wikipedia.org/wiki/Packet_analyzer en.wikipedia.org - Packet analyzer]</div>

St181654 http://it-forensik.fiw.hs-wismar.de/index.php?title=Sniffing&diff=631 2019-07-30T20:55:59Z

<p>St181654: </p> <hr /> <div><br /> Sniffing (eng. für &quot;schüffeln&quot;) bezeichnet das Mitlesen von Datenverkehr in Computernetzwerken.<br /> <br /> <br /> <br /> reserviert für Gruppe HH 05</div>

St181654 http://it-forensik.fiw.hs-wismar.de/index.php?title=Chip-Off&diff=630 2019-07-30T20:32:57Z

<p>St181654: </p> <hr /> <div>Die sogenannte '''Chip-Off-Technik''' (Chip-Off-Forensik) stellt ein Analyse- und Extraktionsverfahren digitaler Daten dar, bei dem Flash-Memory-Chips von ihrer Hardware physisch entfernt werden. Ziel ist es, im Anschluss, die auf dem Chip befindlichen Rohdaten durch spezielle Geräte und Software auszulesen.<br /> <br /> == Verwendung ==<br /> Da das zu untersuchende Gerät durch die Chip-Off-Technik unbrauchbar wird, ist diese Methode erst anzuwenden, wenn alle weiteren forensischen Verfahren erschöpft sind. Durch die Chip-Off-Technik ist es jedoch auch möglich, den genauen Speicherzustand eines Beweismittelgerätes zu erhalten. Sie ist somit in einigen Fällen das geeignetste Werkzeug, um Beweismittel ohne Verfälschung auslesen zu können.<br /> <br /> == Vorgehen ==<br /> Die Chip-Off-Technik läuft meist in vier Schritten ab:<br /> # Physisches Entfernen – Durch die Verwendung von Hitze (Ablöten) oder Chemikalien (Klebstoffentfernung) wird der Chip vom Gerät getrennt.<br /> # Reinigung und Reparatur – Der Chip wird von Verunreinigungen befreit und wenn nötig – durch das Setzen neuer Lötstellen – repariert.<br /> # Datenextraktion und Imaging – Durch spezielle Werkzeuge und Programme wird das Rohdaten-Image aus dem Chip gewonnen.<br /> # Analyse – Das forensische Rohdaten-Image wird mittels geeignerter forensischer Werkzeuge analysiert.<br /> <br /> == Quellen ==</div>

St181654 http://it-forensik.fiw.hs-wismar.de/index.php?title=Chip-Off&diff=629 2019-07-30T20:32:00Z

<p>St181654: </p> <hr /> <div>Die sogenannte '''Chip-Off-Technik''' (Chip-Off-Forensik) stellt ein Analyse- und Extraktionsverfahren digitaler Daten dar, bei dem Flash-Memory-Chips von ihrer Hardware physisch entfernt werden. Ziel ist es, im Anschluss, die auf dem Chip befindlichen Rohdaten durch spezielle Geräte und Software auszulesen.<br /> <br /> == Verwendung ==<br /> Da das zu untersuchende Gerät durch die Chip-Off-Technik unbrauchbar wird, ist diese Methode erst anzuwenden, wenn alle weiteren forensischen Verfahren erschöpft sind. Durch die Chip-Off-Technik ist es jedoch auch möglich, den genauen Speicherzustand eines Beweismittelgerätes zu erhalten. Sie ist somit in einigen Fällen das geeignetste Werkzeug, um Beweismittel ohne Verfälschung auslesen zu können.<br /> <br /> == Vorgehen ==<br /> Die Chip-Off-Technik läuft meist in vier Schritten ab:<br /> # Physisches Entfernen – Durch die Verwendung von Hitze (Ablöten) oder Chemikalien (Klebstoffentfernung) wird der Chip vom Gerät getrennt.<br /> # Reinigung und Reparatur – Der Chip wird von Verunreinigungen befreit und wenn nötig – durch das Setzen neuer Lötstellen – repariert.<br /> # Datenextraktion und Imaging – Durch spezielle Werkzeuge und Programme wird das Rohdaten-Image aus dem Chip gewonnen.<br /> # Analyse – Das forensische Rohdaten-Image wird mittels geeignerter forensischer Werkzuge analysiert.<br /> <br /> == Quellen ==</div>

St181654 http://it-forensik.fiw.hs-wismar.de/index.php?title=Chip-Off&diff=628 2019-07-30T20:30:36Z

<p>St181654: /* Verwendung */</p> <hr /> <div>Die sogenannte '''Chip-Off-Technik''' (Chip-Off-Forensik) stellt ein Analyse- und Extraktionsverfahren digitaler Daten dar, bei welchem Flash-Memory-Chips von ihrer Hardware physisch entfernt werden. Ziel ist es, im Anschluss, die auf dem Chip befindlichen Rohdaten durch spezielle Geräte und Software auszulesen.<br /> <br /> <br /> == Verwendung ==<br /> Da das zu untersuchende Gerät durch die Chip-Off-Technik unbrauchbar wird, ist diese Methode erst anzuwenden, wenn alle weiteren forensischen Verfahren erschöpft sind. Durch die Chip-Off-Technik ist es jedoch auch möglich, den genauen Speicherzustand eines Beweismittelgerätes zu erhalten. Sie ist somit in einigen Fällen das geeignetste Werkzeug, um Beweismittel ohne Verfälschung auslesen zu können.<br /> <br /> == Vorgehen ==<br /> Die Chip-Off-Technik läuft meist in vier Schritten ab:<br /> # Physisches Entfernen – Durch die Verwendung von Hitze (Ablöten) oder Chemikalien (Klebstoffentfernung) wird der Chip vom Gerät getrennt.<br /> # Reinigung und Reparatur – Der Chip wird von Verunreinigungen befreit und wenn nötig – durch das Setzen neuer Lötstellen – repariert.<br /> # Datenextraktion und Imaging – Durch spezielle Werkzeuge und Programme wird das Rohdaten-Image aus dem Chip gewonnen.<br /> # Analyse – Das forensische Rohdaten-Image wird mittels geeignerter forensischer Werkzuge analysiert.<br /> <br /> == Quellen ==</div>

St181654 http://it-forensik.fiw.hs-wismar.de/index.php?title=Chip-Off&diff=607 2019-07-29T21:58:52Z

<p>St181654: </p> <hr /> <div>Die sogenannte '''Chip-Off-Technik''' (Chip-Off-Forensik) stellt ein Analyse- und Extraktionsverfahren digitaler Daten dar, bei welchem Flash-Memory-Chips von ihrer Hardware physisch entfernt werden. Ziel ist es, im Anschluss, die auf dem Chip befindlichen Rohdaten durch spezielle Geräte und Software auszulesen.<br /> <br /> <br /> == Verwendung ==<br /> Da das zu untersuchende Gerät durch die Chip-Off-Technik unbrauchbar wird, ist diese Methode erst anzuwenden, wenn aller weiteren forensischen Verfahren erschöpft sind. Durch die Chip-Off-Technik ist es jedoch auch möglich den genauen Speicherzustand eines Beweismittelgerätes zu erhalten. Sie ist somit in einigen Fällen das geeignetste Werkzeug, um Beweismittel ohne Verfälschung auslesen zu können.<br /> <br /> == Vorgehen ==<br /> Die Chip-Off-Technik läuft meist in vier Schritten ab:<br /> # Physisches Entfernen – Durch die Verwendung von Hitze (Ablöten) oder Chemikalien (Klebstoffentfernung) wird der Chip vom Gerät getrennt.<br /> # Reinigung und Reparatur – Der Chip wird von Verunreinigungen befreit und wenn nötig – durch das Setzen neuer Lötstellen – repariert.<br /> # Datenextraktion und Imaging – Durch spezielle Werkzeuge und Programme wird das Rohdaten-Image aus dem Chip gewonnen.<br /> # Analyse – Das forensische Rohdaten-Image wird mittels geeignerter forensischer Werkzuge analysiert.<br /> <br /> == Quellen ==</div>

St181654 http://it-forensik.fiw.hs-wismar.de/index.php?title=Chip-Off&diff=606 2019-07-29T21:58:16Z

<p>St181654: </p> <hr /> <div>Die sogenannte '''Chip-Off-Technik''' (Chip-Off-Forensik) stellt ein Analyse- und Extraktionsverfahren digitaler Daten dar, bei welchem Flash-Memory-Chips von ihrer Hardware physisch entfernt werden. Ziel ist es, im Anschluss, die auf dem Chip befindlichen Rohdaten durch spezielle Geräte und Software auszulesen.<br /> <br /> <br /> == Verwendung ==<br /> Da das zu untersuchende Gerät durch die Chip-Off-Technik unbrauchbar wird, ist diese Methode erst anzuwenden, wenn aller weiteren forensischen Verfahren erschöpft sind. Durch die Chip-Off-Technik ist es jedoch auch möglich den genauen Speicherzustand eines Beweismittelgerätes zu erhalten. Sie ist somit in einigen Fällen das geeignetste Werkzeug, um Beweismittel ohne Verfälschung auslesen zu können.<br /> <br /> == Vorgehen ==<br /> Die Chip-Off-Technik läuft meist in vier Schritten ab:<br /> # Physisches Entfernen – Durch die Verwendung von Hitze (Ablöten) oder Chemikalien (Klebstoffentfernung) wird der Chip vom Gerät getrennt.<br /> # Reinigung und Reparatur – Der Chip wird von Verunreinigungen befreit und wenn nötig – durch das setzen neuer Lötstellen – repariert.<br /> # Datenextraktion und Imaging – Durch spezielle Werkzeuge und Programme wird das Rohdaten-Image aus dem Chip gewonnen.<br /> # Analyse – Das forensische Rohdaten-Image wird mittels geeignerter forensischer Werkzuge analysiert.<br /> <br /> == Quellen ==</div>

St181654 http://it-forensik.fiw.hs-wismar.de/index.php?title=Chip-Off&diff=605 2019-07-29T21:57:17Z

<p>St181654: </p> <hr /> <div>Die sogenannte '''Chip-Off-Technik''' (Chip-Off-Forensik) stellt ein Analyse- und Extraktionsverfahren digitaler Daten dar, bei welchem Flash-Memory-Chips von ihrer Hardware physisch entfernt werden. Ziel ist es, im Anschluss, die auf dem Chip befindlichen Rohdaten durch spezielle Geräte und Software auszulesen.<br /> <br /> <br /> == Verwendung ==<br /> Da das zu untersuchende Gerät durch die Chip-Off-Technik unbrauchbar wird, ist diese Methode erst anzuwenden, wenn aller weiteren forensischen Verfahren erschöpft sind. Durch die Chip-Off-Technik ist es jedoch auch möglich den genauen Speicherzustand eines Beweismittelgerätes zu erhalten. Sie ist somit in einigen Fällen das geeignetste Werkzeug, um Beweismittel ohne Verfälschung auslesen zu können.<br /> <br /> == Vorgehen ==<br /> Die Chip-Off-Technik läuft meist in vier Schritten ab:<br /> # Physisches Entfernen – Durch Hitze (Ablöten) oder Chemikalien (Klebstoffentfernung) wird der Chip vom Gerät getrennt.<br /> # Reinigung und Reparatur – Der Chip wird von Verunreinigungen befreit und wenn nötig – durch das setzen neuer Lötstellen – repariert.<br /> # Datenextraktion und Imaging – Durch spezielle Werkzeuge und Programme wird das Rohdaten-Image aus dem Chip gewonnen.<br /> # Analyse – Das forensische Rohdaten-Image wird mittels geeignerter forensischer Werkzuge analysiert.<br /> <br /> == Quellen ==</div>

St181654 http://it-forensik.fiw.hs-wismar.de/index.php?title=Chip-Off&diff=604 2019-07-29T21:49:57Z

<p>St181654: /* Verwendung */</p> <hr /> <div>Die sogenannte '''Chip-Off-Technik''' (Chip-Off-Forensik) stellt eine Analyse- und Extraktionsverfahren digitaler Daten dar, bei welchem Flash-Memory-Chips von ihrer Hardware physisch entfernt werden. Ziel ist es im Anschluss die auf dem Chip befindlichen Rohdaten durch spezielle Geräte und Software auszulesen.<br /> <br /> <br /> <br /> == Verwendung ==<br /> Da das zu untersuchende Gerät durch die Chip-Off-Technik unbrauchbar wird, ist diese Methode erst anzuwenden, wenn aller weiteren forensischen Verfahren erschöpft sind. Durch die Chip-Off-Technik ist es jedoch auch möglich den genauen Speicherzustand eines Beweismittelgerätes zu erhalten. Sie ist somit in einigen Fällen das geeignetste Werkzeug, um Beweismittel ohne Verfälschung auslesen zu können.<br /> <br /> == Vorgehen ==<br /> Die Chip-Off-Technik läuft meist in vier Schritten ab:<br /> # Physisches Entfernen – Durch Hitze (Ablöten) oder Chemikalien (Klebstoffentfernung) wird der Chip vom Gerät getrennt.<br /> # Reinigung und Reparatur – Der Chip wird von Verunreinigungen befreit und wenn nötig – durch das setzen neuer Lötstellen – repariert.<br /> # Datenextraktion und Imaging – Durch spezielle Werkzeuge und Programme wird das Rohdaten-Image aus dem Chip gewonnen.<br /> # Analyse – Das forensische Rohdaten-Image wird mittels geeignerter forensischer Werkzuge analysiert.<br /> <br /> == Quellen ==</div>

St181654 http://it-forensik.fiw.hs-wismar.de/index.php?title=Chip-Off&diff=603 2019-07-29T21:48:30Z

<p>St181654: /* Chip-Off */</p> <hr /> <div>Die sogenannte '''Chip-Off-Technik''' (Chip-Off-Forensik) stellt eine Analyse- und Extraktionsverfahren digitaler Daten dar, bei welchem Flash-Memory-Chips von ihrer Hardware physisch entfernt werden. Ziel ist es im Anschluss die auf dem Chip befindlichen Rohdaten durch spezielle Geräte und Software auszulesen.<br /> <br /> <br /> <br /> == Verwendung ==<br /> Da das zu untersuchende Gerät durch die Chip-Off-Technik unbrauchbar wird, ist diese Methode erst anzuwenden, wenn aller weiteren forensischen Verfahren erschöpft sind. Durch die Chip-Off-Technik ist es jedoch auch möglich den genauen Speicherzustand eines Beweismittelgerätes zu erhalten. Sie ist somit in einigen Situationen das geeignetste Werkzeug, um Beweismittel ohne Verfälschung auslesen zu können.<br /> <br /> == Vorgehen ==<br /> Die Chip-Off-Technik läuft meist in vier Schritten ab:<br /> # Physisches Entfernen – Durch Hitze (Ablöten) oder Chemikalien (Klebstoffentfernung) wird der Chip vom Gerät getrennt.<br /> # Reinigung und Reparatur – Der Chip wird von Verunreinigungen befreit und wenn nötig – durch das setzen neuer Lötstellen – repariert.<br /> # Datenextraktion und Imaging – Durch spezielle Werkzeuge und Programme wird das Rohdaten-Image aus dem Chip gewonnen.<br /> # Analyse – Das forensische Rohdaten-Image wird mittels geeignerter forensischer Werkzuge analysiert.<br /> <br /> == Quellen ==</div>

St181654 http://it-forensik.fiw.hs-wismar.de/index.php?title=Chip-Off&diff=602 2019-07-29T21:41:50Z

<p>St181654: Chip-Off-Begriff</p> <hr /> <div>== Chip-Off ==<br /> Die sogenannte '''Chip-Off-Technik''' (Chip-Off-Forensik) stellt eine Analyse- und Extraktionsverfahren digitaler Daten dar, bei welchem Flash-Memory-Chips von ihrer Hardware physisch entfernt werden. Ziel ist es im Anschluss die auf dem Chip befindlichen Rohdaten durch spezielle Geräte und Software auszulesen.<br /> <br /> === Verwendung ===<br /> Da das zu untersuchende Gerät durch die Chip-Off-Technik unbrauchbar wird, ist diese Methode erst anzuwenden, wenn aller weiteren forensischen Verfahren erschöpft sind. Durch die Chip-Off-Technik ist es jedoch auch möglich den genauen Speicherzustand eines Beweismittelgerätes zu erhalten. Sie ist somit in einigen Situationen das geeignetste Werkzeug, um Beweismittel ohne Verfälschung auslesen zu können.<br /> <br /> === Vorgehen ===<br /> Die Chip-Off-Technik läuft meist in vier Schritten ab:<br /> # Physisches Entfernen – Durch Hitze (Ablöten) oder Chemikalien (Klebstoffentfernung) wird der Chip vom Gerät getrennt.<br /> # Reinigung und Reparatur – Der Chip wird von Verunreinigungen befreit und wenn nötig – durch das setzen neuer Lötstellen – repariert.<br /> # Datenextraktion und Imaging – Durch spezielle Werkzeuge und Programme wird das Rohdaten-Image aus dem Chip gewonnen.<br /> # Analyse – Das forensische Rohdaten-Image wird mittels geeignerter forensischer Werkzuge analysiert.</div>

St181654