http://it-forensik.fiw.hs-wismar.de/api.php?action=feedcontributions&feedformat=atom&user=St191436 2026-10-31T10:36:58Z Benutzerbeiträge MediaWiki 1.43.11 http://it-forensik.fiw.hs-wismar.de/index.php?title=Volume_Shadow_Copies&diff=1438 2020-08-02T15:48:41Z

<p>St191436: </p> <hr /> <div>'''Volume Shadow Copy (VSC):'''&lt;br&gt;<br /> Volume Shadow Copy ist verfügbar im Microsoft Windows Betriebssystem seit Microsoft Windows XP bzw. Microsoft Windows Server 2003. VSC ist ein integraler Bestandteil des Betriebssystems zur Erstellung von manuellen oder automatisierten Sicherungen und Snapshots von Dateien oder Dateisystemen während diese in Benutzung sind. Voraussetzung ist das Dateisystem NTFS. &lt;br&gt;<br /> <br /> VSC ist als Windows-Dienst ('''Volume Shadow Copy Service - VSS''') implementiert. VSS hat folgende Aufgaben:&lt;br&gt;<br /> <br /> * erstellt automatisch oder manuell Snapshots des Dateisystems<br /> * speichert Änderungen an Ordnern und Dateien <br /> * pflegt bis zu 64 Versionsstände <br /> * läuft standardmäßig alle 7 Tage oder vor Systemupdates <br /> * jeder Versionsstand wird 90 Tage gespeichert <br /> * ältere Kopien werden bei geringem Speicherplatz zuerst gelöscht &lt;br&gt;<br /> '''Forensischer Wert:''' &lt;br&gt;<br /> Windows Shadow Copies erlauben den Zugriff auf Daten, die evtl. bereits gelöscht wurden oder anderweitig nicht mehr zugreifbar sind. Weiterhin können auch bei mehreren Versionsständen Veränderungen an Dateien über die Zeit nachvollzogen werden.&lt;br&gt;<br /> <br /> '''Wichtige Kommandos für einen Überblick''' bei einem Livesystem oder Virtualisierung:&lt;br&gt;<br /> Anzeigen geeigneter Partitionen: ''vssadmin list volumes''&lt;br&gt;<br /> Anzeigen Speicherverbrauch: ''vssadmin list shadowStorage''&lt;br&gt;<br /> Anzeigen gespeicherter VSC: ''vssadmin list shadows''&lt;br&gt;<br /> <br /> '''Speicherort:'''&lt;br&gt;<br /> VSCs werden in der jeweiligen Partition im Ordner ''&quot;System Volume Information&quot;'' abgelegt.&lt;br&gt;<br /> <br /> Eine Aufbereitung durch x-Ways, FTK, Axiom, ShadowCopyView oder ShadowExplorer ist möglich.<br /> Dazu wird die VSC als zusätzliche Quelle in die forensische Software geladen. Die Inhalte können dann analog der Daten z.B. von Festplattenimages untersucht werden.&lt;br&gt;<br /> <br /> '''Quellen:'''&lt;br&gt;<br /> Vssadmin - Eine Übersicht über die vssadmin-Befehle:&lt;br&gt;<br /> https://docs.microsoft.com/de-de/windows-server/administration/windows-commands/vssadmin&lt;br&gt;&lt;br&gt;<br /> Volumeschattenkopie-Dienst:&lt;br&gt;<br /> https://docs.microsoft.com/de-de/windows-server/storage/file-server/volume-shadow-copy-service&lt;br&gt;&lt;br&gt;<br /> Andrea Fortuna - &quot;Volume Shadow Copies in forensic analysis&quot;:&lt;br&gt;<br /> https://www.andreafortuna.org/2017/10/02/volume-shadow-copies-in-forensic-analysis/</div>

St191436 http://it-forensik.fiw.hs-wismar.de/index.php?title=Volume_Shadow_Copies&diff=1437 2020-08-02T15:48:23Z

<p>St191436: </p> <hr /> <div>'''Volume Shadow Copy (VSC):'''&lt;br&gt;<br /> Volume Shadow Copy ist verfügbar im Microsoft Windows Betriebssystem seit Microsoft Windows XP bzw. Microsoft Windows Server 2003. VSC ist ein integraler Bestandteil des Betriebssystems zur Erstellung von manuellen oder automatisierten Sicherungen und Snapshots von Dateien oder Dateisystemen während diese in Benutzung sind. Voraussetzung ist das Dateisystem NTFS. &lt;br&gt;<br /> <br /> VSC ist als Windows-Dienst ('''Volume Shadow Copy Service - VSS''') implementiert. VSS hat folgende Aufgaben:&lt;br&gt;<br /> <br /> * erstellt automatisch oder manuell Snapshots des Dateisystems<br /> * speichert Änderungen an Ordnern und Dateien <br /> * pflegt bis zu 64 Versionsstände <br /> * läuft standardmäßig alle 7 Tage oder vor Systemupdates <br /> * jeder Versionsstand wird 90 Tage gespeichert <br /> * ältere Kopien werden bei geringem Speicherplatz zuerst gelöscht &lt;br&gt;<br /> '''Forensischer Wert:''' &lt;br&gt;<br /> Windows Shadow Copies erlauben den Zugriff auf Daten, die evtl. bereits gelöscht wurden oder anderweitig nicht mehr zugreifbar sind. Weiterhin können auch bei mehreren Versionsständen Veränderungen an Dateien über die Zeit nachvollzogen werden.&lt;br&gt;<br /> <br /> '''Wichtige Kommandos für einen Überblick''' bei einem Livesystem oder Virtualisierung:&lt;br&gt;<br /> Anzeigen geeigneter Partitionen: ''vssadmin list volumes''&lt;br&gt;<br /> Anzeigen Speicherverbrauch: ''vssadmin list shadowStorage''&lt;br&gt;<br /> Anzeigen gespeicherter VSC: ''vssadmin list shadows''&lt;br&gt;<br /> <br /> '''Speicherort:'''&lt;br&gt;<br /> VSCs werden in der jeweiligen Partition im Ordner ''&quot;System Volume Information&quot;'' abgelegt.&lt;br&gt;<br /> <br /> Eine Aufbereitung durch x-Ways, FTK, Axiom, ShadowCopyView oder ShadowExplorer ist möglich.<br /> Dazu wird die VSC als zusätzliche Quelle in die forensische Software geladen. Die Inhalte können dann analog der Daten z.B. von Festplattenimages untersucht werden.&lt;br&gt;<br /> <br /> '''Quellen:'''&lt;br&gt;<br /> Vssadmin - Eine Übersicht über die vssadmin-Befehle:&lt;br&gt;<br /> https://docs.microsoft.com/de-de/windows-server/administration/windows-commands/vssadmin&lt;br&gt;&lt;br&gt;<br /> Volumeschattenkopie-Dienst:&lt;br&gt;<br /> https://docs.microsoft.com/de-de/windows-server/storage/file-server/volume-shadow-copy-service&lt;br&gt;&lt;br&gt;<br /> Andrea Fortuna - &quot;Volume Shadow Copies in forensic analysis:&quot;&lt;br&gt;<br /> https://www.andreafortuna.org/2017/10/02/volume-shadow-copies-in-forensic-analysis/</div>

St191436 http://it-forensik.fiw.hs-wismar.de/index.php?title=Volume_Shadow_Copies&diff=1435 2020-08-02T15:47:40Z

<p>St191436: </p> <hr /> <div>'''Volume Shadow Copy (VSC):'''&lt;br&gt;<br /> Volume Shadow Copy ist verfügbar im Microsoft Windows Betriebssystem seit Microsoft Windows XP bzw. Microsoft Windows Server 2003. VSC ist ein integraler Bestandteil des Betriebssystems zur Erstellung von manuellen oder automatisierten Sicherungen und Snapshots von Dateien oder Dateisystemen während diese in Benutzung sind. Voraussetzung ist das Dateisystem NTFS. &lt;br&gt;<br /> <br /> VSC ist als Windows-Dienst ('''Volume Shadow Copy Service - VSS''') implementiert. VSS hat folgende Aufgaben:&lt;br&gt;<br /> <br /> * erstellt automatisch oder manuell Snapshots des Dateisystems<br /> * speichert Änderungen an Ordnern und Dateien <br /> * pflegt bis zu 64 Versionsstände <br /> * läuft standardmäßig alle 7 Tage oder vor Systemupdates <br /> * jeder Versionsstand wird 90 Tage gespeichert <br /> * ältere Kopien werden bei geringem Speicherplatz zuerst gelöscht &lt;br&gt;<br /> '''Forensischer Wert:''' &lt;br&gt;<br /> Windows Shadow Copies erlauben den Zugriff auf Daten, die evtl. bereits gelöscht wurden oder anderweitig nicht mehr zugreifbar sind. Weiterhin können auch bei mehreren Versionsständen Veränderungen an Dateien über die Zeit nachvollzogen werden.&lt;br&gt;<br /> <br /> '''Wichtige Kommandos für einen Überblick''' bei einem Livesystem oder Virtualisierung:&lt;br&gt;<br /> Anzeigen geeigneter Partitionen: ''vssadmin list volumes''&lt;br&gt;<br /> Anzeigen Speicherverbrauch: ''vssadmin list shadowStorage''&lt;br&gt;<br /> Anzeigen gespeicherter VSC: ''vssadmin list shadows''&lt;br&gt;<br /> <br /> '''Speicherort:'''&lt;br&gt;<br /> VSCs werden in der jeweiligen Partition im Ordner ''&quot;System Volume Information&quot;'' abgelegt.&lt;br&gt;<br /> <br /> Eine Aufbereitung durch x-Ways, FTK, Axiom, ShadowCopyView oder ShadowExplorer ist möglich.<br /> Dazu wird die VSC als zusätzliche Quelle in die forensische Software geladen. Die Inhalte können dann analog der Daten z.B. von Festplattenimages untersucht werden.&lt;br&gt;<br /> <br /> '''Quellen:'''&lt;br&gt;<br /> Vssadmin - Eine Übersicht über die vssadmin-Befehle:&lt;br&gt;<br /> https://docs.microsoft.com/de-de/windows-server/administration/windows-commands/vssadmin&lt;br&gt;&lt;br&gt;<br /> Volumeschattenkopie-Dienst:&lt;br&gt;<br /> https://docs.microsoft.com/de-de/windows-server/storage/file-server/volume-shadow-copy-service&lt;br&gt;&lt;br&gt;<br /> Andrea Fortuna - Volume Shadow Copies in forensic analysis:&lt;br&gt;<br /> https://www.andreafortuna.org/2017/10/02/volume-shadow-copies-in-forensic-analysis/</div>

St191436 http://it-forensik.fiw.hs-wismar.de/index.php?title=Volume_Shadow_Copies&diff=1434 2020-08-02T15:46:53Z

<p>St191436: </p> <hr /> <div>'''Volume Shadow Copy (VSC):'''&lt;br&gt;<br /> Volume Shadow Copy ist verfügbar im Microsoft Windows Betriebssystem seit Microsoft Windows XP bzw. Microsoft Windows Server 2003. VSC ist ein integraler Bestandteil des Betriebssystems zur Erstellung von manuellen oder automatisierten Sicherungen und Snapshots von Dateien oder Dateisystemen während diese in Benutzung sind. Voraussetzung ist das Dateisystem NTFS. &lt;br&gt;<br /> <br /> VSC ist als Windows-Dienst ('''Volume Shadow Copy Service - VSS''') implementiert. VSS hat folgende Aufgaben:&lt;br&gt;<br /> <br /> * erstellt automatisch oder manuell Snapshots des Dateisystems<br /> * speichert Änderungen an Ordnern und Dateien <br /> * pflegt bis zu 64 Versionsstände <br /> * läuft standardmäßig alle 7 Tage oder vor Systemupdates <br /> * jeder Versionsstand wird 90 Tage gespeichert <br /> * ältere Kopien werden bei geringem Speicherplatz zuerst gelöscht &lt;br&gt;<br /> '''Forensischer Wert:''' &lt;br&gt;<br /> Windows Shadow Copies erlauben den Zugriff auf Daten, die evtl. bereits gelöscht wurden oder anderweitig nicht mehr zugreifbar sind. Weiterhin können auch bei mehreren Versionsständen Veränderungen an Dateien über die Zeit nachvollzogen werden.&lt;br&gt;<br /> <br /> '''Wichtige Kommandos für einen Überblick''' bei einem Livesystem oder Virtualisierung:&lt;br&gt;<br /> Anzeigen geeigneter Partitionen: ''vssadmin list volumes''&lt;br&gt;<br /> Anzeigen Speicherverbrauch: ''vssadmin list shadowStorage''&lt;br&gt;<br /> Anzeigen gespeicherter VSC: ''vssadmin list shadows''&lt;br&gt;<br /> <br /> '''Speicherort:'''&lt;br&gt;<br /> VSCs werden in der jeweiligen Partition im Ordner ''&quot;System Volume Information&quot;'' abgelegt.&lt;br&gt;<br /> <br /> Eine Aufbereitung durch x-Ways, FTK, Axiom, ShadowCopyView oder ShadowExplorer ist möglich.<br /> Dazu wird die VSC als zusätzliche Quelle in die forensische Software geladen. Die Inhalte können dann analog der Daten z.B. von Festplattenimages untersucht werden.&lt;br&gt;<br /> <br /> '''Quellen:'''&lt;br&gt;<br /> Vssadmin - Eine Übersicht über die vssadmin-Befehle:&lt;br&gt;<br /> https://docs.microsoft.com/de-de/windows-server/administration/windows-commands/vssadmin&lt;br&gt;&lt;br&gt;<br /> Volumeschattenkopie-Dienst:&lt;br&gt;<br /> https://docs.microsoft.com/de-de/windows-server/storage/file-server/volume-shadow-copy-service&lt;br&gt;<br /> Andrea Fortuna - Volume Shadow Copies in forensic analysis:&lt;br&gt;<br /> https://www.andreafortuna.org/2017/10/02/volume-shadow-copies-in-forensic-analysis/</div>

St191436 http://it-forensik.fiw.hs-wismar.de/index.php?title=Volume_Shadow_Copies&diff=1433 2020-08-02T15:46:30Z

<p>St191436: </p> <hr /> <div>'''Volume Shadow Copy (VSC):'''&lt;br&gt;<br /> Volume Shadow Copy ist verfügbar im Microsoft Windows Betriebssystem seit Microsoft Windows XP bzw. Microsoft Windows Server 2003. VSC ist ein integraler Bestandteil des Betriebssystems zur Erstellung von manuellen oder automatisierten Sicherungen und Snapshots von Dateien oder Dateisystemen während diese in Benutzung sind. Voraussetzung ist das Dateisystem NTFS. &lt;br&gt;<br /> <br /> VSC ist als Windows-Dienst ('''Volume Shadow Copy Service - VSS''') implementiert. VSS hat folgende Aufgaben:&lt;br&gt;<br /> <br /> * erstellt automatisch oder manuell Snapshots des Dateisystems<br /> * speichert Änderungen an Ordnern und Dateien <br /> * pflegt bis zu 64 Versionsstände <br /> * läuft standardmäßig alle 7 Tage oder vor Systemupdates <br /> * jeder Versionsstand wird 90 Tage gespeichert <br /> * ältere Kopien werden bei geringem Speicherplatz zuerst gelöscht &lt;br&gt;<br /> '''Forensischer Wert:''' &lt;br&gt;<br /> Windows Shadow Copies erlauben den Zugriff auf Daten, die evtl. bereits gelöscht wurden oder anderweitig nicht mehr zugreifbar sind. Weiterhin können auch bei mehreren Versionsständen Veränderungen an Dateien über die Zeit nachvollzogen werden.&lt;br&gt;<br /> <br /> '''Wichtige Kommandos für einen Überblick''' bei einem Livesystem oder Virtualisierung:&lt;br&gt;<br /> Anzeigen geeigneter Partitionen: ''vssadmin list volumes''&lt;br&gt;<br /> Anzeigen Speicherverbrauch: ''vssadmin list shadowStorage''&lt;br&gt;<br /> Anzeigen gespeicherter VSC: ''vssadmin list shadows''&lt;br&gt;<br /> <br /> '''Speicherort:'''&lt;br&gt;<br /> VSCs werden in der jeweiligen Partition im Ordner ''&quot;System Volume Information&quot;'' abgelegt.&lt;br&gt;<br /> <br /> Eine Aufbereitung durch x-Ways, FTK, Axiom, ShadowCopyView oder ShadowExplorer ist möglich.<br /> Dazu wird die VSC als zusätzliche Quelle in die forensische Software geladen. Die Inhalte können dann analog der Daten z.B. von Festplattenimages untersucht werden.&lt;br&gt;<br /> '''Quellen:'''&lt;br&gt;<br /> Vssadmin - Eine Übersicht über die vssadmin-Befehle:&lt;br&gt;<br /> https://docs.microsoft.com/de-de/windows-server/administration/windows-commands/vssadmin&lt;br&gt;&lt;br&gt;<br /> Volumeschattenkopie-Dienst:&lt;br&gt;<br /> https://docs.microsoft.com/de-de/windows-server/storage/file-server/volume-shadow-copy-service&lt;br&gt;<br /> Andrea Fortuna - Volume Shadow Copies in forensic analysis:&lt;br&gt;<br /> https://www.andreafortuna.org/2017/10/02/volume-shadow-copies-in-forensic-analysis/</div>

St191436 http://it-forensik.fiw.hs-wismar.de/index.php?title=Volume_Shadow_Copies&diff=1409 2020-08-01T19:58:18Z

<p>St191436: </p> <hr /> <div>'''Volume Shadow Copy (VSC):'''&lt;br&gt;<br /> Volume Shadow Copy ist verfügbar im Microsoft Windows Betriebssystem seit Microsoft Windows XP bzw. Microsoft Windows Server 2003. VSC ist ein integraler Bestandteil des Betriebssystems zur Erstellung von manuellen oder automatisierten Sicherungen und Snapshots von Dateien oder Dateisystemen während diese in Benutzung sind. Voraussetzung ist das Dateisystem NTFS. &lt;br&gt;<br /> <br /> VSC ist als Windows-Dienst ('''Volume Shadow Copy Service - VSS''') implementiert. VSS hat folgende Aufgaben:&lt;br&gt;<br /> <br /> * erstellt automatisch oder manuell Snapshots des Dateisystems<br /> * speichert Änderungen an Ordnern und Dateien <br /> * pflegt bis zu 64 Versionsstände <br /> * läuft standardmäßig alle 7 Tage oder vor Systemupdates <br /> * jeder Versionsstand wird 90 Tage gespeichert <br /> * ältere Kopien werden bei geringem Speicherplatz zuerst gelöscht &lt;br&gt;<br /> '''Forensischer Wert:''' &lt;br&gt;<br /> Windows Shadow Copies erlauben den Zugriff auf Daten, die evtl. bereits gelöscht wurden oder anderweitig nicht mehr zugreifbar sind. Weiterhin können auch bei mehreren Versionsständen Veränderungen an Dateien über die Zeit nachvollzogen werden.&lt;br&gt;<br /> <br /> '''Wichtige Kommandos für einen Überblick''' bei einem Livesystem oder Virtualisierung:&lt;br&gt;<br /> Anzeigen geeigneter Partitionen: ''vssadmin list volumes''&lt;br&gt;<br /> Anzeigen Speicherverbrauch: ''vssadmin list shadowStorage''&lt;br&gt;<br /> Anzeigen gespeicherter VSC: ''vssadmin list shadows''&lt;br&gt;<br /> <br /> '''Speicherort:'''&lt;br&gt;<br /> VSCs werden in der jeweiligen Partition im Ordner ''&quot;System Volume Information&quot;'' abgelegt.&lt;br&gt;<br /> <br /> Eine Aufbereitung durch x-Ways, FTK, Axiom, ShadowCopyView oder ShadowExplorer ist möglich.<br /> Dazu wird die VSC als zusätzliche Quelle in die forensische Software geladen. Die Inhalte können dann analog der Daten z.B. von Festplattenimages untersucht werden.</div>

St191436 http://it-forensik.fiw.hs-wismar.de/index.php?title=Volume_Shadow_Copies&diff=1408 2020-08-01T19:39:16Z

<p>St191436: </p> <hr /> <div>'''Volume Shadow Copy (VSC):'''&lt;br&gt;<br /> Volume Shadow Copy ist verfügbar im Microsoft Windows Betriebssystem seit Microsoft Windows XP bzw. Microsoft Windows Server 2003. VSC ist ein integraler Bestandteil des Betriebssystems zur Erstellung von manuellen oder automatisierten Sicherungen und Snapshots von Dateien oder Dateisystemen während diese in Benutzung sind. Voraussetzung ist das Dateisystem NTFS. &lt;br&gt;<br /> <br /> VSC ist als Windows-Dienst ('''Volume Shadow Copy Service - VSS''') implementiert. VSS hat folgende Aufgaben:&lt;br&gt;<br /> <br /> * erstellt automatisch oder manuell Snapshots des Dateisystems<br /> * speichert Änderungen an Ordnern und Dateien <br /> * pflegt bis zu 64 Versionsstände <br /> * läuft standardmäßig alle 7 Tage oder vor Systemupdates <br /> * jeder Versionsstand wird 90 Tage gespeichert <br /> * ältere Kopien werden bei geringem Speicherplatz zuerst gelöscht &lt;br&gt;<br /> '''Forensischer Wert:''' &lt;br&gt;<br /> Windows Shadow Copies erlauben den Zugriff auf Daten, die evtl. bereits gelöscht wurden oder anderweitig nicht mehr zugreifbar sind. Weiterhin können auch bei mehreren Versionsständen Veränderungen an Dateien über die Zeit nachvollzogen werden.&lt;br&gt;<br /> <br /> '''Wichtige Kommandos für einen Überblick''' bei einem Livesystem oder Virtualisierung:&lt;br&gt;<br /> Anzeigen geeigneter Partitionen: ''vssadmin list volumes''&lt;br&gt;<br /> Anzeigen Speicherverbrauch: ''vssadmin list shadowStorage''&lt;br&gt;<br /> Anzeigen gespeicherter VSC: ''vssadmin list shadows''&lt;br&gt;<br /> <br /> '''Speicherort:'''&lt;br&gt;<br /> VSCs werden in der jeweiligen Partition im Ordner ''&quot;System Volume Information&quot;'' abgelegt.&lt;br&gt;<br /> <br /> Eine Aufbereitung durch x-Ways, FTK, Axiom, ShadowCopyView oder ShadowExplorer ist möglich.</div>

St191436 http://it-forensik.fiw.hs-wismar.de/index.php?title=Volume_Shadow_Copies&diff=1407 2020-08-01T19:38:00Z

<p>St191436: </p> <hr /> <div>'''Volume Shadow Copy (VSC):'''&lt;br&gt;<br /> Volume Shadow Copy ist verfügbar im Microsoft Windows Betriebssystem seit Microsoft Windows XP bzw. Microsoft Windows Server 2003. VSC ist ein integraler Bestandteil des Betriebssystems zur Erstellung von manuellen oder automatisierten Sicherungen und Snapshots von Dateien oder Dateisystemen während diese in Benutzung sind. Voraussetzung ist das Dateisystem NTFS. &lt;br&gt;<br /> <br /> VSC ist als Windows-Dienst ('''Volume Shadow Copy Service - VSS''') implementiert. VSS hat folgende Aufgaben:&lt;br&gt;<br /> <br /> * erstellt automatisch oder manuell Snapshots des Dateisystems<br /> * speichert Änderungen an Ordnern und Dateien <br /> * pflegt bis zu 64 Versionsstände <br /> * läuft standardmäßig alle 7 Tage oder vor Systemupdates <br /> * jeder Versionsstand wird 90 Tage gespeichert <br /> * ältere Kopien werden bei geringem Speicherplatz zuerst gelöscht &lt;br&gt;<br /> '''Forensischer Wert:''' &lt;br&gt;<br /> Windows Shadow Copies erlauben den Zugriff auf Daten, die evtl. bereits gelöscht wurden oder anderweitig nicht mehr zugreifbar sind. Weiterhin können auch bei mehreren Versionsständen Veränderungen an Dateien über die Zeit nachvollzogen werden.&lt;br&gt;<br /> <br /> '''Wichtige Kommandos für einen Überblick''' bei einem Livesystem oder Virtualisierung:&lt;br&gt;<br /> Anzeigen geeigneter Partitionen: vssadmin list volumes&lt;br&gt;<br /> Anzeigen Speicherverbrauch: vssadmin list shadowStorage&lt;br&gt;<br /> Anzeigen gespeicherter VSC: vssadmin list shadows&lt;br&gt;<br /> <br /> '''Speicherort:'''&lt;br&gt;<br /> VSCs werden in der jeweiligen Partition im Ordner ''&quot;System Volume Information&quot;'' abgelegt.&lt;br&gt;<br /> <br /> Eine Aufbereitung durch x-Ways, FTK, Axiom, ShadowCopyView oder ShadowExplorer ist möglich.</div>

St191436 http://it-forensik.fiw.hs-wismar.de/index.php?title=Volume_Shadow_Copies&diff=1406 2020-08-01T19:37:02Z

<p>St191436: </p> <hr /> <div>'''Volume Shadow Copy (VSC):'''&lt;br&gt;<br /> Volume Shadow Copy ist verfügbar im Microsoft Windows Betriebssystem seit Microsoft Windows XP bzw. Microsoft Windows Server 2003. VSC ist ein integraler Bestandteil des Betriebssystems zur Erstellung von manuellen oder automatisierten Sicherungen und Snapshots von Dateien oder Dateisystemen während diese in Benutzung sind. Voraussetzung ist das Dateisystem NTFS. &lt;br&gt;<br /> <br /> VSC ist als Windows-Dienst ('''Volume Shadow Copy Service - VSS''') implementiert. VSS hat folgende Aufgaben:&lt;br&gt;<br /> <br /> * erstellt automatisch oder manuell Snapshots des Dateisystems<br /> * speichert Änderungen an Ordnern und Dateien <br /> * pflegt bis zu 64 Versionsstände <br /> * läuft standardmäßig alle 7 Tage oder vor Systemupdates <br /> * jeder Versionsstand wird 90 Tage gespeichert <br /> * ältere Kopien werden bei geringem Speicherplatz zuerst gelöscht &lt;br&gt;<br /> '''Forensischer Wert:''' &lt;br&gt;<br /> Windows Shadow Copies erlauben den Zugriff auf Daten, die evtl. bereits gelöscht wurden oder anderweitig nicht mehr zugreifbar sind. Weiterhin können auch bei mehreren Versionsständen Veränderungen an Dateien über die Zeit nachvollzogen werden.&lt;br&gt;<br /> <br /> '''Wichtige Kommandos für einen Überblick''' bei einem Livesystem oder Virtualisierung:&lt;br&gt;<br /> Anzeigen geeigneter Partitionen: vssadmin list volumes&lt;br&gt;<br /> Anzeigen Speicherverbrauch: vssadmin list shadowStorage&lt;br&gt;<br /> Anzeigen gespeicherter VSC: vssadmin list shadows&lt;br&gt;<br /> <br /> '''Speicherort:'''&lt;br&gt;<br /> VSCs werden in der jeweiligen Partition im Ordner &quot;System Volume Information&quot; abgelegt.&lt;br&gt;<br /> <br /> Eine Aufbereitung durch x-Ways, FTK, Axiom, ShadowCopyView oder ShadowExplorer ist möglich.</div>

St191436 http://it-forensik.fiw.hs-wismar.de/index.php?title=Volume_Shadow_Copies&diff=1405 2020-08-01T19:36:42Z

<p>St191436: </p> <hr /> <div>'''Volume Shadow Copy (VSC):'''&lt;br&gt;<br /> Volume Shadow Copy ist verfügbar im Microsoft Windows Betriebssystem seit Microsoft Windows XP bzw. Microsoft Windows Server 2003. VSC ist ein integraler Bestandteil des Betriebssystems zur Erstellung von manuellen oder automatisierten Sicherungen und Snapshots von Dateien oder Dateisystemen während diese in Benutzung sind. Voraussetzung ist das Dateisystem NTFS. &lt;br&gt;<br /> <br /> VSC ist als Windows-Dienst ('''Volume Shadow Copy Service - VSS''') implementiert. VSS hat folgende Aufgaben:&lt;br&gt;<br /> <br /> * erstellt automatisch oder manuell Snapshots des Dateisystems<br /> * speichert Änderungen an Ordnern und Dateien <br /> * pflegt bis zu 64 Versionsstände <br /> * läuft standardmäßig alle 7 Tage oder vor Systemupdates <br /> * jeder Versionsstand wird 90 Tage gespeichert <br /> * ältere Kopien werden bei geringem Speicherplatz zuerst gelöscht <br /> &lt;br&gt;<br /> '''Forensischer Wert:''' &lt;br&gt;<br /> Windows Shadow Copies erlauben den Zugriff auf Daten, die evtl. bereits gelöscht wurden oder anderweitig nicht mehr zugreifbar sind. Weiterhin können auch bei mehreren Versionsständen Veränderungen an Dateien über die Zeit nachvollzogen werden.&lt;br&gt;<br /> <br /> '''Wichtige Kommandos für einen Überblick''' bei einem Livesystem oder Virtualisierung:&lt;br&gt;<br /> Anzeigen geeigneter Partitionen: vssadmin list volumes&lt;br&gt;<br /> Anzeigen Speicherverbrauch: vssadmin list shadowStorage&lt;br&gt;<br /> Anzeigen gespeicherter VSC: vssadmin list shadows&lt;br&gt;<br /> <br /> '''Speicherort:'''&lt;br&gt;<br /> VSCs werden in der jeweiligen Partition im Ordner &quot;System Volume Information&quot; abgelegt.&lt;br&gt;<br /> <br /> Eine Aufbereitung durch x-Ways, FTK, Axiom, ShadowCopyView oder ShadowExplorer ist möglich.</div>

St191436 http://it-forensik.fiw.hs-wismar.de/index.php?title=Volume_Shadow_Copies&diff=1404 2020-08-01T19:35:51Z

<p>St191436: </p> <hr /> <div>'''Volume Shadow Copy (VSC):'''&lt;br&gt;<br /> Volume Shadow Copy ist verfügbar im Microsoft Windows Betriebssystem seit Microsoft Windows XP bzw. Microsoft Windows Server 2003. VSC ist ein integraler Bestandteil des Betriebssystems zur Erstellung von manuellen oder automatisierten Sicherungen und Snapshots von Dateien oder Dateisystemen während diese in Benutzung sind. Voraussetzung ist das Dateisystem NTFS. &lt;br&gt;<br /> <br /> VSC ist als Windows-Dienst ('''Volume Shadow Copy Service - VSS''') implementiert. VSS hat folgende Aufgaben:&lt;br&gt;<br /> <br /> * erstellt automatisch oder manuell Snapshots des Dateisystems<br /> * speichert Änderungen an Ordnern und Dateien <br /> * pflegt bis zu 64 Versionsstände <br /> * läuft standardmäßig alle 7 Tage oder vor Systemupdates <br /> * jeder Versionsstand wird 90 Tage gespeichert <br /> * ältere Kopien werden bei geringem Speicherplatz zuerst gelöscht <br /> &lt;br&gt;<br /> '''Forensischer Wert:''' &lt;br&gt;<br /> Windows Shadow Copies erlauben den Zugriff auf Daten, die evtl. bereits gelöscht wurden oder anderweitig nicht mehr zugreifbar sind. Weiterhin können auch bei mehreren Versionsständen Veränderungen an Dateien über die Zeit nachvollzogen werden.<br /> <br /> Wichtige Kommandos für einen Überblick bei einem Livesystem oder Virtualisierung:&lt;br&gt;<br /> Anzeigen geeigneter Partitionen: vssadmin list volumes&lt;br&gt;<br /> Anzeigen Speicherverbrauch: vssadmin list shadowStorage&lt;br&gt;<br /> Anzeigen gespeicherter VSC: vssadmin list shadows&lt;br&gt;<br /> <br /> Speicherort:&lt;br&gt;<br /> VSCs werden in der jeweiligen Partition im Ordner &quot;System Volume Information&quot; abgelegt.&lt;br&gt;<br /> <br /> Eine Aufbereitung durch x-Ways, FTK, Axiom, ShadowCopyView oder ShadowExplorer ist möglich.</div>

St191436 http://it-forensik.fiw.hs-wismar.de/index.php?title=Volume_Shadow_Copies&diff=1403 2020-08-01T19:34:34Z

<p>St191436: </p> <hr /> <div>'''Volume Shadow Copy (VSC):'''&lt;br&gt;<br /> Volume Shadow Copy ist verfügbar im Microsoft Windows Betriebssystem seit Microsoft Windows XP bzw. Microsoft Windows Server 2003. VSC ist ein integraler Bestandteil des Betriebssystems zur Erstellung von manuellen oder automatisierten Sicherungen und Snapshots von Dateien oder Dateisystemen während diese in Benutzung sind. Voraussetzung ist das Dateisystem NTFS. &lt;br&gt;<br /> <br /> VSC ist als Windows-Dienst ('''Volume Shadow Copy Service - VSS''') implementiert. VSS hat folgende Aufgaben:&lt;br&gt;<br /> <br /> * erstellt automatisch oder manuell Snapshots des Dateisystems<br /> * speichert Änderungen an Ordnern und Dateien <br /> * pflegt bis zu 64 Versionsstände <br /> * läuft standardmäßig alle 7 Tage oder vor Systemupdates <br /> * jeder Versionsstand wird 90 Tage gespeichert <br /> * ältere Kopien werden bei geringem Speicherplatz zuerst gelöscht <br /> &lt;br&gt;<br /> '''Forensischer Wert:''' &lt;br&gt;<br /> Windows Shadow Copies erlauben den Zugriff auf Daten, die evtl. bereits gelöscht wurden oder anderweitig nicht mehr zugreifbar sind. Weiterhin können auch bei mehreren Versionsständen Veränderungen an Dateien über die Zeit nachvollzogen werden.<br /> <br /> Wichtige Kommandos für einen Überblick bei einem Livesystem oder Virtualisierung: <br /> Anzeigen geeigneter Partitionen: vssadmin list volumes <br /> Anzeigen Speicherverbrauch: vssadmin list shadowStorage <br /> Anzeigen gespeicherter VSC: vssadmin list shadows <br /> <br /> Speicherort: <br /> VSCs werden in der jeweiligen Partition im Ordner &quot;System Volume Information&quot; abgelegt.<br /> <br /> Eine Aufbereitung durch x-Ways, FTK, Axiom, ShadowCopyView oder ShadowExplorer ist möglich.</div>

St191436 http://it-forensik.fiw.hs-wismar.de/index.php?title=Volume_Shadow_Copies&diff=1402 2020-08-01T19:34:05Z

<p>St191436: </p> <hr /> <div>'''Volume Shadow Copy (VSC):'''&lt;br&gt;<br /> Volume Shadow Copy ist verfügbar im Microsoft Windows Betriebssystem seit Microsoft Windows XP bzw. Microsoft Windows Server 2003. VSC ist ein integraler Bestandteil des Betriebssystems zur Erstellung von manuellen oder automatisierten Sicherungen und Snapshots von Dateien oder Dateisystemen während diese in Benutzung sind. Voraussetzung ist das Dateisystem NTFS. &lt;br&gt;<br /> <br /> VSC ist als Windows-Dienst ('''Volume Shadow Copy Service - VSS''') implementiert. VSS hat folgende Aufgaben:&lt;br&gt;<br /> <br /> * erstellt automatisch oder manuell Snapshots des Dateisystems<br /> * speichert Änderungen an Ordnern und Dateien <br /> * pflegt bis zu 64 Versionsstände <br /> * läuft standardmäßig alle 7 Tage oder vor Systemupdates <br /> * jeder Versionsstand wird 90 Tage gespeichert <br /> * ältere Kopien werden bei geringem Speicherplatz zuerst gelöscht <br /> '''<br /> Forensischer Wert:''' &lt;br&gt;<br /> Windows Shadow Copies erlauben den Zugriff auf Daten, die evtl. bereits gelöscht wurden oder anderweitig nicht mehr zugreifbar sind. Weiterhin können auch bei mehreren Versionsständen Veränderungen an Dateien über die Zeit nachvollzogen werden.<br /> <br /> Wichtige Kommandos für einen Überblick bei einem Livesystem oder Virtualisierung: <br /> Anzeigen geeigneter Partitionen: vssadmin list volumes <br /> Anzeigen Speicherverbrauch: vssadmin list shadowStorage <br /> Anzeigen gespeicherter VSC: vssadmin list shadows <br /> <br /> Speicherort: <br /> VSCs werden in der jeweiligen Partition im Ordner &quot;System Volume Information&quot; abgelegt.<br /> <br /> Eine Aufbereitung durch x-Ways, FTK, Axiom, ShadowCopyView oder ShadowExplorer ist möglich.</div>

St191436 http://it-forensik.fiw.hs-wismar.de/index.php?title=Volume_Shadow_Copies&diff=1401 2020-08-01T19:33:18Z

<p>St191436: </p> <hr /> <div>'''Volume Shadow Copy (VSC):'''&lt;br&gt;<br /> Volume Shadow Copy ist verfügbar im Microsoft Windows Betriebssystem seit Microsoft Windows XP bzw. Microsoft Windows Server 2003. VSC ist ein integraler Bestandteil des Betriebssystems zur Erstellung von manuellen oder automatisierten Sicherungen und Snapshots von Dateien oder Dateisystemen während diese in Benutzung sind. Voraussetzung ist das Dateisystem NTFS. VSC ist als Windows-Dienst (Volume Shadow Copy Service - VSS) implementiert.&lt;br&gt;<br /> <br /> VSS hat folgende Aufgaben:&lt;br&gt;<br /> <br /> * erstellt automatisch oder manuell Snapshots des Dateisystems<br /> * speichert Änderungen an Ordnern und Dateien <br /> * pflegt bis zu 64 Versionsstände <br /> * läuft standardmäßig alle 7 Tage oder vor Systemupdates <br /> * jeder Versionsstand wird 90 Tage gespeichert <br /> * ältere Kopien werden bei geringem Speicherplatz zuerst gelöscht <br /> '''<br /> Forensischer Wert:''' &lt;br&gt;<br /> Windows Shadow Copies erlauben den Zugriff auf Daten, die evtl. bereits gelöscht wurden oder anderweitig nicht mehr zugreifbar sind. Weiterhin können auch bei mehreren Versionsständen Veränderungen an Dateien über die Zeit nachvollzogen werden.<br /> <br /> Wichtige Kommandos für einen Überblick bei einem Livesystem oder Virtualisierung: <br /> Anzeigen geeigneter Partitionen: vssadmin list volumes <br /> Anzeigen Speicherverbrauch: vssadmin list shadowStorage <br /> Anzeigen gespeicherter VSC: vssadmin list shadows <br /> <br /> Speicherort: <br /> VSCs werden in der jeweiligen Partition im Ordner &quot;System Volume Information&quot; abgelegt.<br /> <br /> Eine Aufbereitung durch x-Ways, FTK, Axiom, ShadowCopyView oder ShadowExplorer ist möglich.</div>

St191436 http://it-forensik.fiw.hs-wismar.de/index.php?title=Volume_Shadow_Copies&diff=1400 2020-08-01T19:30:35Z

<p>St191436: </p> <hr /> <div>Volume Shadow Copy (VSC):<br /> Volume Shadow Copy ist verfügbar im Microsoft Windows Betriebssystem seit Microsoft Windows XP bzw. Microsoft Windows Server 2003. VSC ist ein integraler Bestandteil des Betriebssystems zur Erstellung von manuellen oder automatisierten Sicherungen und Snapshots von Dateien oder Dateisystemen während diese in Benutzung sind. Voraussetzung ist das Dateisystem NTFS. VSC ist als Windows-Dienst (Volume Shadow Copy Service - VSS) implementiert.<br /> VSS hat folgende Aufgaben:<br /> <br /> * erstellt automatisch oder manuell Snapshots des Dateisystems<br /> * speichert Änderungen an Ordnern und Dateien <br /> * pflegt bis zu 64 Versionsstände <br /> * läuft standardmäßig alle 7 Tage oder vor Systemupdates <br /> * jeder Versionsstand wird 90 Tage gespeichert <br /> * ältere Kopien werden bei geringem Speicherplatz zuerst gelöscht <br /> <br /> Forensischer Wert: <br /> Windows Shadow Copies erlauben den Zugriff auf Daten, die evtl. bereits gelöscht wurden oder anderweitig nicht mehr zugreifbar sind. Weiterhin können auch bei mehreren Versionsständen Veränderungen an Dateien über die Zeit nachvollzogen werden.<br /> <br /> Wichtige Kommandos für einen Überblick bei einem Livesystem oder Virtualisierung: <br /> Anzeigen geeigneter Partitionen: vssadmin list volumes <br /> Anzeigen Speicherverbrauch: vssadmin list shadowStorage <br /> Anzeigen gespeicherter VSC: vssadmin list shadows <br /> <br /> Speicherort: <br /> VSCs werden in der jeweiligen Partition im Ordner &quot;System Volume Information&quot; abgelegt.<br /> <br /> Eine Aufbereitung durch x-Ways, FTK, Axiom, ShadowCopyView oder ShadowExplorer ist möglich.</div>

St191436 http://it-forensik.fiw.hs-wismar.de/index.php?title=Volume_Shadow_Copies&diff=1399 2020-08-01T19:29:14Z

<p>St191436: Die Seite wurde neu angelegt: „Volume Shadow Copy (VSC): Volume Shadow Copy ist verfügbar im Microsoft Windows Betriebssystem seit Microsoft Windows XP bzw. Microsoft Windows Server 2003. V…“</p> <hr /> <div>Volume Shadow Copy (VSC):<br /> Volume Shadow Copy ist verfügbar im Microsoft Windows Betriebssystem seit Microsoft Windows XP bzw. Microsoft Windows Server 2003. VSC ist ein integraler Bestandteil des Betriebssystems zur Erstellung von manuellen oder automatisierten Sicherungen und Snapshots von Dateien oder Dateisystemen während diese in Benutzung sind. Voraussetzung ist das Dateisystem NTFS. VSC ist als Windows-Dienst (Volume Shadow Copy Service - VSS) implementiert.<br /> VSS hat folgende Aufgaben:<br /> <br /> * erstellt automatisch oder manuell Snapshots des Dateisystems<br /> * speichert Änderungen an Ordnern und Dateien <br /> * pflegt bis zu 64 Versionsstände <br /> * läuft standardmäßig alle 7 Tage oder vor Systemupdates <br /> * jeder Versionsstand wird 90 Tage gespeichert <br /> * ältere Kopien werden bei geringem Speicherplatz zuerst gelöscht <br /> <br /> Forensischer Wert: <br /> Gelöschte Daten können wiederhergestellt werden. <br /> Windows Shadow Copies erlauben den Zugriff auf Daten, die evtl. bereits gelöscht wurden oder anderweitig nicht mehr zugreifbar sind. Weiterhin können auch bei mehreren Versionsständen Veränderungen an Dateien über die Zeit nachvollzogen werden.<br /> <br /> Wichtige Kommandos für einen Überblick bei einem Livesystem oder Virtualisierung: <br /> Anzeigen geeigneter Partitionen: vssadmin list volumes <br /> Anzeigen Speicherverbrauch: vssadmin list shadowStorage <br /> Anzeigen gespeicherter VSC: vssadmin list shadows <br /> <br /> Speicherort: <br /> VSCs werden in der jeweiligen Partition im Ordner &quot;System Volume Information&quot; abgelegt.<br /> <br /> Eine Aufbereitung durch x-Ways, FTK, Axiom, ShadowCopyView oder ShadowExplorer ist möglich.</div>

St191436 http://it-forensik.fiw.hs-wismar.de/index.php?title=Hauptseite&diff=1398 2020-08-01T19:02:40Z

<p>St191436: /* V */</p> <hr /> <div>Willkommen beim IT-Forensik-Wiki der Hochschule Wismar. Hier werden wesentliche Begriffe zum Thema „Digitale Forensik“ erläutert.<br /> <br /> == Literatur == <br /> <br /> [[Projektarbeiten]]<br /> <br /> [[Abschlussarbeiten im Bachelor Studiengang &quot;IT-Forensik&quot;]]<br /> <br /> [[Abschlussarbeiten im Master Studiengang &quot;IT-Sicherheit und Forensik&quot;]]<br /> <br /> [[Forensik in DB]]<br /> <br /> == Stichworte IT-Forensik ==<br /> === A ===<br /> [[Angriffe auf Forensik-Software]]<br /> <br /> [[Anti-Forensik]]<br /> <br /> [[Anwendungsarchitektur]]<br /> <br /> [[Arbeitsspeicher]]<br /> <br /> [[Asset Relocation]]<br /> <br /> [[APT]]<br /> <br /> === B ===<br /> [[Betriebssystem]]<br /> <br /> [[Blockchainbasierte Datenbank]]<br /> <br /> [[Broken Authentication]]<br /> <br /> [[Brute Force]]<br /> <br /> [[BSI-Vorgehensmodell]]<br /> <br /> [[Bundesdatenschutzgesetz (BDSG)]]<br /> <br /> [[BurpSuite]]<br /> <br /> === C ===<br /> [[Cache]]<br /> <br /> [[CERT-Taxonomie]]<br /> <br /> [[Chain of Custody]]<br /> <br /> [[Checkliste IT-Forensik für Unternehmen]]<br /> <br /> [[Chip-Off]]<br /> <br /> [[Cold Backup]]<br /> <br /> [[Computer Sabotage]]<br /> <br /> [[Cookies]]<br /> <br /> [[Cross Site Scripting (XSS)]]<br /> <br /> [[CryptoLocker]]<br /> <br /> [[Cybercrime]]<br /> <br /> === D ===<br /> [[Darknet]]<br /> <br /> [[Dateiheader]]<br /> <br /> [[Datenanalyse]]<br /> <br /> [[Datenbank Firewall]]<br /> <br /> [[Datenbankforensik]]<br /> <br /> [[Datenschutz in der IT-Forensik]]<br /> <br /> [[Datenvernichtung]]<br /> <br /> [[Datenverschleierung]]<br /> <br /> [[Datensammlung]]<br /> <br /> [[DDL &amp; DML]]<br /> <br /> [[Deep Packet Inspection]]<br /> <br /> [[Deep Web]]<br /> <br /> [[Diff]]<br /> <br /> [[Digitale Artefakte]]<br /> <br /> [[Digitale Forensik]]<br /> <br /> [[DLL (.dll Dateien)]]<br /> <br /> [[DoS &amp; DDoS]]<br /> <br /> [[Dokumentation]]<br /> <br /> [[Doxing]]<br /> <br /> [[Dual Use Software]]<br /> <br /> === E ===<br /> [[eDiscovery]]<br /> <br /> [[Egg Hunting]]<br /> <br /> [[Ermittlungsprozess]]<br /> <br /> [[Error Based SQL Injection]]<br /> <br /> [[Exploit]]<br /> <br /> === F ===<br /> [[File Carving]]<br /> <br /> [[Flüchtige Daten]]<br /> <br /> [[Forensic Data Mining]]<br /> <br /> [[Forensic Readiness]]<br /> <br /> [[Forensische Duplikation]]<br /> <br /> [[Forensischer Koffer]]<br /> <br /> [[Fragmentierung]]<br /> <br /> [[Fuzzing]]<br /> <br /> === G ===<br /> [[Geotag]]<br /> <br /> [[GeoIP-Datenbank]]<br /> <br /> [[Gerichtsfestigkeit]]<br /> <br /> <br /> === H ===<br /> [[Hardware-Sicherheitsmodul]]<br /> <br /> [[Hashcat]]<br /> <br /> [[Hashwert]]<br /> <br /> [[Hilfstatort]]<br /> <br /> [[Honeypot]]<br /> <br /> <br /> === I ===<br /> [[IDS - Intrusion Detection System]]<br /> <br /> [[Image]]<br /> <br /> [[Imaging]]<br /> <br /> [[IMSI-Catcher]]<br /> <br /> [[Incident-Response-Team]]<br /> <br /> [[Indicator of Compromise]]<br /> <br /> [[Integrität]]<br /> <br /> [[IT-Forensik]]<br /> <br /> === J === <br /> [[Jailbreak]]<br /> <br /> [[Journaling-Dateisystem]]<br /> <br /> [[Jump Lists]]<br /> <br /> === K === <br /> <br /> [[Installieren eines Live-Kali-Linux-System auf USB-Stick]]<br /> <br /> [[Kausalität in der Forensik]]<br /> <br /> [[Korrelation]]<br /> <br /> <br /> === L === <br /> [[Lateral Movement]]<br /> <br /> [[LDAP-Injection]]<br /> <br /> [[Litigation Hold]]<br /> <br /> [[Live-Forensik]]<br /> <br /> [[Local file inclusion]]<br /> <br /> [[Locard'sche Regel]]<br /> <br /> [[Lockheed Martin Cyber Kill Chain]]<br /> <br /> [[Log-File]]<br /> <br /> [[LogMining]]<br /> <br /> === M === <br /> [[Magnet Axiom]]<br /> <br /> [[Memory Forensics]]<br /> <br /> [[Metadaten]]<br /> <br /> [[Mobiltelefon-Forensik]]<br /> <br /> <br /> === N === <br /> [[Netflow]]<br /> <br /> [[Never-Touch-Original]]<br /> <br /> [[Nmap]]<br /> <br /> <br /> === O ===<br /> [[Online-Forensik]]<br /> <br /> [[Offline-Forensik]]<br /> <br /> [[Ontologie &amp; Semantik]]<br /> <br /> [[OS Fingerprinting]]<br /> <br /> [[OSINT-Werkzeug]]<br /> <br /> === P ===<br /> [[Pass-the-Hash-Attack]]<br /> <br /> [[Payload]]<br /> <br /> [[Partition]]<br /> <br /> [[PCMCIA]]<br /> <br /> [[Penetrationstest]]<br /> <br /> [[Post-Mortem-Analyse]]<br /> <br /> [[Prepared Statement]]<br /> <br /> [[Prozess der Mobiltelefon Forensik]]<br /> <br /> [[Prüfsumme]]<br /> <br /> [[P2P (Peer-to-Peer) Software / Netzwerke]]<br /> <br /> === Q ===<br /> <br /> [[Query Log]]<br /> <br /> <br /> === R ===<br /> <br /> [[Radare 2 - Reverse Engineering Framework]]<br /> <br /> [[Rainbow Table]]<br /> <br /> [[Redo Logs]]<br /> <br /> [[Registry]]<br /> <br /> [[Remote Access Trojaner (RAT)]]<br /> <br /> [[Replay Attack]]<br /> <br /> [[Reverse Engineering]]<br /> <br /> [[Rootkit]]<br /> <br /> === S ===<br /> [[SAP-Modell]]<br /> <br /> [[Sandbox]]<br /> <br /> [[Security Information and Event Management (SIEM)]]<br /> <br /> [[Seitenkanalattacke]]<br /> <br /> [[Skimming]]<br /> <br /> [[Skript-Kiddie]]<br /> <br /> [[Slack Space]]<br /> <br /> [[Sniffing]]<br /> <br /> [[SQL Injection]]<br /> <br /> [[SQLite Datenbanken auslesen mittels Python]]<br /> <br /> [[Sealbag]]<br /> <br /> [[SpiderFoot]]<br /> <br /> [[Spuren]]<br /> <br /> [[Sqlmap]]<br /> <br /> === T ===<br /> [[Tatort]]<br /> <br /> [[Timeline]]<br /> <br /> [[Trugspur]]<br /> <br /> [[Totmannschalter]]<br /> <br /> === U ===<br /> [[Unallocated Data (Nicht zugeordnete Daten)]]<br /> <br /> <br /> === V ===<br /> [[Verfügbarkeit]]<br /> <br /> [[Vertraulichkeit]]<br /> <br /> [[Vertraulichkeit in Datenbanksystemen]]<br /> <br /> [[Volume Shadow Copies]]<br /> <br /> [[Vorsorge für die IT-Forensik]]<br /> <br /> [[Video-Forensik]]<br /> <br /> === W ===<br /> [[W-Fragen]]<br /> <br /> [[Watering-Holes]]<br /> <br /> [[Web-Application-Firewall]]<br /> <br /> [[Why-Because-Analyse (WBA)]]<br /> <br /> [[Windows-RAM auslesen]]<br /> <br /> [[Wiping]]<br /> <br /> [[Wireshark]]<br /> <br /> [[Write Blocker]]<br /> <br /> [[Wörterbuchangriff]]<br /> <br /> === X ===<br /> [[Xmount]]<br /> <br /> <br /> === Z ===<br /> [[Zeit]]<br /> <br /> [[Zenmap]]<br /> <br /> [[Zero-Day-Exploit]]<br /> <br /> [[Ziele einer forensischen Untersuchung nach A. Geschonneck]]<br /> <br /> == Interessante Links ==<br /> <br /> Tsurugi Forensik-Linux https://tsurugi-linux.org<br /> <br /> Abhören von Smarthome-Geräten https://srlabs.de/bites/smart-spies/<br /> <br /> == Fernstudiengänge an der Hochschule Wismar (berufsbegleitend) ==<br /> <br /> [https://www.wings.hs-wismar.de/de/fernstudium_bachelor/it_forensik IT-Forensik, Bachelor] <br /> <br /> [https://www.wings.hs-wismar.de/de/fernstudium_master/it_sicherheit_und_forensik/ IT-Sicherheit und Forensik, Master]<br /> <br /> == Starthilfen ==<br /> <br /> * Hilfe zur Benutzung und Konfiguration der Wiki-Software finden Sie im [https://www.mediawiki.org/wiki/Special:MyLanguage/Help:Contents Benutzerhandbuch]<br /> * [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Configuration_settings Liste der Konfigurationsvariablen]<br /> * [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:FAQ MediaWiki-FAQ]<br /> * [https://lists.wikimedia.org/mailman/listinfo/mediawiki-announce Mailingliste neuer MediaWiki-Versionen]<br /> * [https://www.mediawiki.org/wiki/Special:MyLanguage/Localisation#Translation_resources Übersetze MediaWiki für deine Sprache]<br /> * [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Combating_spam Erfahre, wie du Spam auf deinem Wiki bekämpfen kannst]</div>

St191436