Hauptseite

2020-07-31T12:59:29Z

St191597:

Willkommen beim IT-Forensik-Wiki der Hochschule Wismar. Hier werden wesentliche Begriffe zum Thema „Digitale Forensik“ erläutert.

== Literatur ==

[[Projektarbeiten]]

[[Abschlussarbeiten im Bachelor Studiengang "IT-Forensik"]]

[[Abschlussarbeiten im Master Studiengang "IT-Sicherheit und Forensik"]]

[[Forensik in DB]]

== Stichworte IT-Forensik ==
=== A ===
[[Angriffe auf Forensik-Software]]

[[Anti-Forensik]]

[[Anwendungsarchitektur]]

[[Arbeitsspeicher]]

[[Asset Relocation]]

[[APT]]

=== B ===
[[Betriebssystem]]

[[Blockchainbasierte Datenbank]]

[[Broken Authentication]]

[[BSI-Vorgehensmodell]]

[[Bundesdatenschutzgesetz (BDSG)]]

[[BurpSuite]]

=== C ===
[[Cache]]

[[CERT-Taxonomie]]

[[Chain of Custody]]

[[Checkliste IT-Forensik für Unternehmen]]

[[Chip-Off]]

[[Cold Backup]]

[[Computer Sabotage]]

[[Cross Site Scripting (XSS)]]

[[CryptoLocker]]

[[Cybercrime]]

=== D ===
[[Darknet]]

[[Dateiheader]]

[[Datenanalyse]]

[[Datenbank Firewall]]

[[Datenbankforensik]]

[[Datenschutz in der IT-Forensik]]

[[Datenvernichtung]]

[[Datenverschleierung]]

[[Datensammlung]]

[[DDL & DML]]

[[Deep Packet Inspection]]

[[Deep Web]]

[[Diff]]

[[Digitale Artefakte]]

[[Digitale Forensik]]

[[DLL (.dll Dateien)]]

[[DoS & DDoS]]

[[Dokumentation]]

[[Doxing]]

[[Dual Use Software]]

=== E ===
[[eDiscovery]]

[[Egg Hunting]]

[[Ermittlungsprozess]]

[[Error Based SQL Injection]]

[[Exploit]]

=== F ===
[[File Carving]]

[[Flüchtige Daten]]

[[Forensic Data Mining]]

[[Forensic Readiness]]

[[Forensische Duplikation]]

[[Forensischer Koffer]]

[[Fragmentierung]]

[[Fuzzing]]

=== G ===
[[Geotag]]

[[GeoIP-Datenbank]]

[[Gerichtsfestigkeit]]

=== H ===
[[Hardware-Sicherheitsmodul]]

[[Hashcat]]

[[Hashwert]]

[[Hilfstatort]]

[[Honeypot]]

=== I ===
[[Image]]

[[Imaging]]

[[IMSI-Catcher]]

[[Incident-Response-Team]]

[[Indicator of Compromise]]

[[Integrität]]

[[IT-Forensik]]

=== J ===
[[Jailbreak]]

[[Journaling-Dateisystem]]

[[Jump Lists]]

=== K ===

[[Installieren eines Live-Kali-Linux-System auf USB-Stick]]

[[Kausalität in der Forensik]]

[[Korrelation]]

=== L ===
[[Lateral Movement]]

[[LDAP-Injection]]

[[Litigation Hold]]

[[Live-Forensik]]

[[Local file inclusion]]

[[Locard'sche Regel]]

[[Log-File]]

[[LogMining]]

=== M ===
[[Magnet Axiom]]

[[Memory Forensics]]

[[Metadaten]]

[[Mobiltelefon-Forensik]]

=== N ===
[[Netflow]]

[[Never-Touch-Original]]

[[Nmap]]

=== O ===
[[Online-Forensik]]

[[Offline-Forensik]]

[[Ontologie & Semantik]]

[[OS Fingerprinting]]

[[OSINT-Werkzeug]]

=== P ===
[[Pass-the-Hash-Attack]]

[[Payload]]

[[Partition]]

[[PCMCIA]]

[[Penetrationstest]]

[[Post-Mortem-Analyse]]

[[Prepared Statement]]

[[Prozess der Mobiltelefon Forensik]]

[[Prüfsumme]]

[[P2P (Peer-to-Peer) Software / Netzwerke]]

=== Q ===

[[Query Log]]

=== R ===

[[Radare 2 - Reverse Engineering Framework]]

[[Rainbow Table]]

[[Redo Logs]]

[[Registry]]

[[Remote Access Trojaner (RAT)]]

[[Replay Attack]]

[[Reverse Engineering]]

[[Rootkit]]

=== S ===
[[SAP-Modell]]

[[Sandbox]]

[[Security Information and Event Management (SIEM)]]

[[Seitenkanalattacke]]

[[Skimming]]

[[Skript-Kiddie]]

[[Slack Space]]

[[Sniffing]]

[[SQL Injection]]

[[SQLite Datenbanken auslesen mittels Python]]

[[Sealbag]]

[[SpiderFoot]]

[[Spuren]]

[[Sqlmap]]

=== T ===
[[Tatort]]

[[Timeline]]

[[Trugspur]]

=== U ===
[[Unallocated Data (Nicht zugeordnete Daten)]]

=== V ===
[[Verfügbarkeit]]

[[Vertraulichkeit]]

[[Vertraulichkeit in Datenbanksystemen]]

[[Vorsorge für die IT-Forensik]]

[[Video-Forensik]]

=== W ===
[[W-Fragen]]

[[Watering-Holes]]

[[Web-Application-Firewall]]

[[Why-Because-Analyse (WBA)]]

[[Windows-RAM auslesen]]

[[Wiping]]

[[Wireshark]]

[[Write Blocker]]

[[Wörterbuchangriff]]

=== X ===
[[Xmount]]

=== Z ===
[[Zeit]]

[[Zenmap]]

[[Zero-Day-Exploit]]

[[Ziele einer forensischen Untersuchung nach A. Geschonneck]]

== Interessante Links ==

Tsurugi Forensik-Linux https://tsurugi-linux.org

Abhören von Smarthome-Geräten https://srlabs.de/bites/smart-spies/

== Fernstudiengänge an der Hochschule Wismar (berufsbegleitend) ==

[https://www.wings.hs-wismar.de/de/fernstudium_bachelor/it_forensik IT-Forensik, Bachelor]

[https://www.wings.hs-wismar.de/de/fernstudium_master/it_sicherheit_und_forensik/ IT-Sicherheit und Forensik, Master]

== Starthilfen ==

* Hilfe zur Benutzung und Konfiguration der Wiki-Software finden Sie im [https://www.mediawiki.org/wiki/Special:MyLanguage/Help:Contents Benutzerhandbuch]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Configuration_settings Liste der Konfigurationsvariablen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:FAQ MediaWiki-FAQ]
* [https://lists.wikimedia.org/mailman/listinfo/mediawiki-announce Mailingliste neuer MediaWiki-Versionen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Localisation#Translation_resources Übersetze MediaWiki für deine Sprache]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Combating_spam Erfahre, wie du Spam auf deinem Wiki bekämpfen kannst]

Memory Forensics

2020-07-31T12:58:54Z

St191597: Die Seite wurde neu angelegt: „Memory Forensics bzw. Speicherforensik, u.a. auch als Speicheranalyse, bezeichnet, bezieht sich auf die Analyse flüchtiger Daten aus dem Speicher eines Comput…“

Memory Forensics bzw. Speicherforensik, u.a. auch als Speicheranalyse, bezeichnet, bezieht sich auf die Analyse flüchtiger Daten aus dem Speicher eines Computersystems.

Flüchtige Daten sind Daten, die während der Ausführung im temporären Speicher eines Computers gespeichert werden. Diese flüchtigen Daten befinden sich im Kurzzeitspeicher (RAM) eines Computers und können Daten wie Browserverlauf, Chat-Nachrichten und Inhalte der Zwischenablage enthalten. Sobald der Computer ausgeschaltet oder von der Stromversorgung getrennt wird, gehen flüchtige Daten - ohne spezielle Maßnahmen, wie der Tieftemperaturkühlung des RAM-Speichers - nahezu sofort verloren.
Wenn das System neu gestartet wird, werden diese Informationen aus dem Systemspeicher ebenso gelöscht. Speicherforensik ist daher als zeitkritisch einzustufen.
Jedes Programm muss zur Ausführung in den RAM-Speicher des Computersystems geladen werden.
Die Speicherforensik bietet somit einzigartige Einblicke in die Laufzeitsystemaktivität, einschließlich der Netzwerkverbindungen, zeitnah ausgeführter Befehle oder Prozesse. Insbesondere kritische Daten sind systembedingt während der Ausführung im RAM-Speicher vorhanden. Beispiele hierfür sind Netzwerkverbindungen, Kontoanmeldeinformationen, Chat-Nachrichten, Verschlüsselungsschlüssel, laufende Prozesse, injizierte Codefragmente und Inhalte der Zwischenablage.
Dieser sogenannte Speicherauszug (Core-Dump oder System-Dump) ist somit eine Momentaufnahme der flüchtigen Speicherdaten ab einem bestimmten Zeitpunkt. Dieser Speicherauszug kann wertvolle forensische Daten über den Status des Computersystems vor einem Vorfall (z.B. Absturz) enthalten. Durch die Analyse des Speicherabbildes kann die Ursache eines Vorfalls und andere wichtige Details zu den Ereignissen ermittelt werden.

Daher ist die Speicherforensik für die Identifizierung ansonsten verschleierter Angriffe von entscheidender Bedeutung. Speicherforensik wird durchgeführt um Angriffe oder böswillige Verhaltensweisen auf Computersystemen untersuchen und zu identifizieren, die keine leicht erkennbaren Spuren auf Festplattendaten hinterlassen. Die Hauptanwendung ist die Untersuchung fortgeschrittener Computerangriffe, die so unbemerkt durchgeführt werden, dass keine Daten auf der Festplatte des Computers verbleiben. Folglich muss der Speicher (RAM) auf forensische Informationen analysiert werden. Im Gegensatz dazu kann die Festplattenforensik eher als Post-Mortem Untersuchung von Ereignissen angesehen werden, die sich bereits ereignet haben. Diese Anforderungen der Analyse müssen grundlegend vom forensischen Ermittler berücksichtigt werden. Abhängig von der Art der Untersuchung können unterschiedlichen Techniken und Werkzeuge verwendet werden, um weitere Informationen über das betreffende System zu erhalten.

IT-Forensik Wiki - Benutzerbeiträge [de]

Hauptseite

Memory Forensics