IT-Forensik Wiki - Benutzerbeiträge [de]

Dateiheader

2019-07-28T21:23:36Z

St181663:

Als Dateiheader werden die Nutzdaten zu Beginn einer Datei bezeichnet. Diese sind für eine ordnungsgemäße und schnelle Verarbeitung durch Programme notwendig. Neben Informationen über den Dateityp können sie weiterführende Metainformationen enthalten.

Für die forensische Datenträgeruntersuchung besonders relevant sind die Informationen über den Dateityp. Diese Kennzeichner werden auch Magic Numbers genannt.

Beispielsweise kennzeichnet die Signatur “FF D8 FF E0” zu Beginn einer Datei die Bildformate JPG, JPEG, JPE und JFIF. [[https://filesignatures.net/index.php?page=search&search=FFD8FFE0&mode=SIG 1]]

Besonderen Einsatz finden diese Signaturen beim Carving. Dort wird gezielt nach Signaturen gesucht um gelöschte Dateien wiederherstellen zu können.

Metadaten im Dateiheader können bei Bilddateien Informationen über die verwendete Kamera mit Informationen über Blendeneinstellungen, GPS Koordinaten und Generatorinformationen enthalten.

Dateiheader

2019-07-28T21:22:47Z

St181663: Die Seite wurde neu angelegt: „Als Dateiheader werden die Nutzdaten zu Beginn einer Datei bezeichnet. Diese sind für eine ordnungsgemäße und schnelle Verarbeitung durch Programme notwendi…“

Als Dateiheader werden die Nutzdaten zu Beginn einer Datei bezeichnet. Diese sind für eine ordnungsgemäße und schnelle Verarbeitung durch Programme notwendig. Neben Informationen über den Dateityp können sie weiterführende Metainformationen enthalten.

Für die forensische Datenträgeruntersuchung besonders relevant sind die Informationen über den Dateityp. Diese Kennzeichner werden auch Magic Number genannt.

Beispielsweise kennzeichnet die Signatur “FF D8 FF E0” zu Beginn einer Datei die Bildformate JPG, JPEG, JPE und JFIF. [[https://filesignatures.net/index.php?page=search&search=FFD8FFE0&mode=SIG 1]]

Besonderen Einsatz finden diese Signaturen beim Carving. Dort wird gezielt nach Signaturen gesucht um gelöschte Dateien wiederherstellen zu können.

Metadaten im Dateiheader können bei Bilddateien Informationen über die verwendete Kamera mit Informationen über Blendeneinstellungen, GPS Koordinaten und Generatorinformationen enthalten.

Hauptseite

2019-07-28T21:20:47Z

St181663: /* D */

Willkommen beim IT-Forensik-Wiki der Hochschule Wismar. Hier werden wesentliche Begriffe zum Thema „Digitale Forensik“ erläutert.

== Literatur ==

[[Abschlussarbeiten im Bachelor Studiengang "IT-Forensik"]]

[[Abschlussarbeiten im Master Studiengang "IT-Sicherheit und Forensik"]]

[[Projektarbeiten]]

[[Forensik in DB]]

== Stichworte IT-Forensik ==
=== A ===
[[Anti-Forensik]]

[[Asset Relocation]]

=== B ===
[[BSI-Vorgehensmodell]]

[[Betriebssystem]]

=== C ===
[[Cache]]

[[CERT-Taxonomie]]

[[Chip-Off]]

[[Cross Site Scripting (XSS)]]

=== D ===
[[Darknet]]

[[Dateiheader]]

[[Datenanalyse]]

[[Datenbankforensik]]

[[Datenvernichtung]]

[[Datensammlung]]

[[DDL & DML]]

[[Digitale Forensik]]

[[Dokumentation]]

[[Dual Use Software]]

=== E ===
[[Ermittlungsprozess]]<br>

[[Exploit]]

=== F ===
[[File Carving]]

[[Flüchtige Daten]]

[[Forensischer Koffer]]

[[Fragmentierung]]

=== G ===
[[Geotag]]

[[GeoIP-Datenbank]]

[[Gerichtsfestigkeit]]

=== H ===
[[Hilfstatort]]

[[Hardware-Sicherheitsmodul]]

[[Hashcat]]

[[Honeypot]]

=== I ===
[[Imaging]]

[[Incident-Response-Team]]

[[Integrität]]

[[IT-Forensik]]

=== J ===
[[Jailbreak]]

=== K ===
[[Kausalität in der Forensik]]

[[Korrelation]]

=== L ===
[[Live-Forensik]]

[[Log-File]]

=== M ===
[[Metadaten]]

[[Mobiltelefon-Forensik]]

=== N ===
[[Netflow]]

[[Never-Touch-Original]]

=== O ===
[[Online-Forensik]]

[[Offline-Forensik]]

[[OS Fingerprinting]]

[[OSINT-Werkzeug]]

=== P ===
[[Partition]]

[[P2P (Peer-to-Peer) Software / Netzwerke]]

[[Post-Mortem-Analyse]]

[[Prozess der Mobiltelefon Forensik]]

[[Prüfsumme]]

[[PCMCIA]]

[[Penetrationstest]]

=== R ===
[[Rainbow Table]]

[[Registry]]

[[Remote Access Trojaner (RAT)]]

[[Reverse Engineering]]

=== S ===
[[SAP-Modell]]

[[Sandbox]]

[[Security Information and Event Management (SIEM)]]

[[Skimming]]

[[Sniffing]]

[[SQL Injection]]

[[Sealbag]]

[[SpiderFoot]]

=== T ===
[[Tatort]]

[[Timeline]]

[[Trugspur]]

=== U ===
[[Unallocated Data (Nicht zugeordnete Daten)]]

=== V ===
[[Verfügbarkeit]]

[[Vertraulichkeit]]

[[Video-Forensik]]

=== W ===
[[W-Fragen]]

[[Why-Because-Analyse (WBA)]]

[[Wiping]]

[[Write Blocker]]

=== Z ===
[[Zeit]]

[[Ziele einer forensischen Untersuchung nach A. Geschonneck]]

== Interessante Links ==

Tsurugi Forensik-Linux https://tsurugi-linux.org

== Fernstudiengänge an der Hochschule Wismar (berufsbegleitend) ==

[https://fiw.hs-wismar.de/bereiche/eui/studiengaenge/it-forensik-bachelor-fernstudium-beng/ IT-Forensik, Bachelor]

[https://fiw.hs-wismar.de/bereiche/eui/studiengaenge/it-sicherheit-und-forensik-master-fernstudium-meng/ IT-Sicherheit und Forensik, Master]

== Starthilfen ==

* Hilfe zur Benutzung und Konfiguration der Wiki-Software finden Sie im [https://www.mediawiki.org/wiki/Special:MyLanguage/Help:Contents Benutzerhandbuch]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Configuration_settings Liste der Konfigurationsvariablen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:FAQ MediaWiki-FAQ]
* [https://lists.wikimedia.org/mailman/listinfo/mediawiki-announce Mailingliste neuer MediaWiki-Versionen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Localisation#Translation_resources Übersetze MediaWiki für deine Sprache]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Combating_spam Erfahre, wie du Spam auf deinem Wiki bekämpfen kannst]