IT-Forensik Wiki - Benutzerbeiträge [de]

Hauptseite

2020-07-31T19:16:57Z

St191928: /* T */

Willkommen beim IT-Forensik-Wiki der Hochschule Wismar. Hier werden wesentliche Begriffe zum Thema „Digitale Forensik“ erläutert.

== Literatur ==

[[Projektarbeiten]]

[[Abschlussarbeiten im Bachelor Studiengang "IT-Forensik"]]

[[Abschlussarbeiten im Master Studiengang "IT-Sicherheit und Forensik"]]

[[Forensik in DB]]

== Stichworte IT-Forensik ==
=== A ===
[[Angriffe auf Forensik-Software]]

[[Anti-Forensik]]

[[Anwendungsarchitektur]]

[[Arbeitsspeicher]]

[[Asset Relocation]]

[[APT]]

=== B ===
[[Betriebssystem]]

[[Blockchainbasierte Datenbank]]

[[Broken Authentication]]

[[BSI-Vorgehensmodell]]

[[Bundesdatenschutzgesetz (BDSG)]]

[[BurpSuite]]

=== C ===
[[Cache]]

[[CERT-Taxonomie]]

[[Chain of Custody]]

[[Checkliste IT-Forensik für Unternehmen]]

[[Chip-Off]]

[[Cold Backup]]

[[Computer Sabotage]]

[[Cross Site Scripting (XSS)]]

[[CryptoLocker]]

[[Cybercrime]]

=== D ===
[[Darknet]]

[[Dateiheader]]

[[Datenanalyse]]

[[Datenbank Firewall]]

[[Datenbankforensik]]

[[Datenschutz in der IT-Forensik]]

[[Datenvernichtung]]

[[Datenverschleierung]]

[[Datensammlung]]

[[DDL & DML]]

[[Deep Packet Inspection]]

[[Deep Web]]

[[Diff]]

[[Digitale Artefakte]]

[[Digitale Forensik]]

[[DLL (.dll Dateien)]]

[[DoS & DDoS]]

[[Dokumentation]]

[[Doxing]]

[[Dual Use Software]]

=== E ===
[[eDiscovery]]

[[Egg Hunting]]

[[Ermittlungsprozess]]

[[Error Based SQL Injection]]

[[Exploit]]

=== F ===
[[File Carving]]

[[Flüchtige Daten]]

[[Forensic Data Mining]]

[[Forensic Readiness]]

[[Forensische Duplikation]]

[[Forensischer Koffer]]

[[Fragmentierung]]

[[Fuzzing]]

=== G ===
[[Geotag]]

[[GeoIP-Datenbank]]

[[Gerichtsfestigkeit]]

=== H ===
[[Hardware-Sicherheitsmodul]]

[[Hashcat]]

[[Hashwert]]

[[Hilfstatort]]

[[Honeypot]]

=== I ===
[[IDS - Intrusion Detection System]]

[[Image]]

[[Imaging]]

[[IMSI-Catcher]]

[[Incident-Response-Team]]

[[Indicator of Compromise]]

[[Integrität]]

[[IT-Forensik]]

=== J ===
[[Jailbreak]]

[[Journaling-Dateisystem]]

[[Jump Lists]]

=== K ===

[[Installieren eines Live-Kali-Linux-System auf USB-Stick]]

[[Kausalität in der Forensik]]

[[Korrelation]]

=== L ===
[[Lateral Movement]]

[[LDAP-Injection]]

[[Litigation Hold]]

[[Live-Forensik]]

[[Local file inclusion]]

[[Locard'sche Regel]]

[[Log-File]]

[[LogMining]]

=== M ===
[[Magnet Axiom]]

[[Memory Forensics]]

[[Metadaten]]

[[Mobiltelefon-Forensik]]

=== N ===
[[Netflow]]

[[Never-Touch-Original]]

[[Nmap]]

=== O ===
[[Online-Forensik]]

[[Offline-Forensik]]

[[Ontologie & Semantik]]

[[OS Fingerprinting]]

[[OSINT-Werkzeug]]

=== P ===
[[Pass-the-Hash-Attack]]

[[Payload]]

[[Partition]]

[[PCMCIA]]

[[Penetrationstest]]

[[Post-Mortem-Analyse]]

[[Prepared Statement]]

[[Prozess der Mobiltelefon Forensik]]

[[Prüfsumme]]

[[P2P (Peer-to-Peer) Software / Netzwerke]]

=== Q ===

[[Query Log]]

=== R ===

[[Radare 2 - Reverse Engineering Framework]]

[[Rainbow Table]]

[[Redo Logs]]

[[Registry]]

[[Remote Access Trojaner (RAT)]]

[[Replay Attack]]

[[Reverse Engineering]]

[[Rootkit]]

=== S ===
[[SAP-Modell]]

[[Sandbox]]

[[Security Information and Event Management (SIEM)]]

[[Seitenkanalattacke]]

[[Skimming]]

[[Skript-Kiddie]]

[[Slack Space]]

[[Sniffing]]

[[SQL Injection]]

[[SQLite Datenbanken auslesen mittels Python]]

[[Sealbag]]

[[SpiderFoot]]

[[Spuren]]

[[Sqlmap]]

=== T ===
[[Tatort]]

[[Timeline]]

[[Trugspur]]

[[Totmannschalter]]

=== U ===
[[Unallocated Data (Nicht zugeordnete Daten)]]

=== V ===
[[Verfügbarkeit]]

[[Vertraulichkeit]]

[[Vertraulichkeit in Datenbanksystemen]]

[[Vorsorge für die IT-Forensik]]

[[Video-Forensik]]

=== W ===
[[W-Fragen]]

[[Watering-Holes]]

[[Web-Application-Firewall]]

[[Why-Because-Analyse (WBA)]]

[[Windows-RAM auslesen]]

[[Wiping]]

[[Wireshark]]

[[Write Blocker]]

[[Wörterbuchangriff]]

=== X ===
[[Xmount]]

=== Z ===
[[Zeit]]

[[Zenmap]]

[[Zero-Day-Exploit]]

[[Ziele einer forensischen Untersuchung nach A. Geschonneck]]

== Interessante Links ==

Tsurugi Forensik-Linux https://tsurugi-linux.org

Abhören von Smarthome-Geräten https://srlabs.de/bites/smart-spies/

== Fernstudiengänge an der Hochschule Wismar (berufsbegleitend) ==

[https://www.wings.hs-wismar.de/de/fernstudium_bachelor/it_forensik IT-Forensik, Bachelor]

[https://www.wings.hs-wismar.de/de/fernstudium_master/it_sicherheit_und_forensik/ IT-Sicherheit und Forensik, Master]

== Starthilfen ==

* Hilfe zur Benutzung und Konfiguration der Wiki-Software finden Sie im [https://www.mediawiki.org/wiki/Special:MyLanguage/Help:Contents Benutzerhandbuch]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Configuration_settings Liste der Konfigurationsvariablen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:FAQ MediaWiki-FAQ]
* [https://lists.wikimedia.org/mailman/listinfo/mediawiki-announce Mailingliste neuer MediaWiki-Versionen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Localisation#Translation_resources Übersetze MediaWiki für deine Sprache]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Combating_spam Erfahre, wie du Spam auf deinem Wiki bekämpfen kannst]

Totmannschalter

2020-07-31T19:16:15Z

St191928:

== Allgemein ==
Ein sog. Totmannschalter bzw. Kill-Switch beschreibt einen Mechanismus, welcher in Reaktion auf eine Auslösebedingung einen definierten Output erzeugt. Neben Anwendungen in Apparaturen mit Gefahrenpotential werden Totmannschalter auch als Maßnahme der Operational Security (OpSec) von Kriminellen im Bereich der Cybercrime genutzt.
== Auslöser ==
Totmanneinrichtungen sind in der Regel aus Gründen der Arbeitssicherheit in Geräten verbaut und teilweise gesetzlich obligatorisch, um bspw. Schäden durch Unaufmerksamkeit zu vermeiden (Kettensäge). Der jeweilige Triggermechanismus ist variabel und kann u.a. auf folgende Umstände anspringen:

* Knopf-/Schalterbetätigung
* Loslassen eines Schalters/ Druckplatten
* Bewegungssensoren/ Lichtschranken
* Akustische Signale (Klatschen, Ultrasonic Cross-Device Signals)
* Smart-Home Sensoren
* Elektromagnetische Signale (Bluetooth/ Wifi Range Trigger)
* Stimmerkennung (Alexa Skill, Siri, Google)
* Tür-Fenster-Kontakt
* sonstige Alarmsysteme
* Fernauslöser bspw. via App
* Challenge-Response-Skripts mit Zeitintervallen

== Cybercrime ==
Im Bereich der Cybercrime gehören Totmannschalter in bestimmten Szenen zum OpSec-Repertoire. Dabei ist das Hauptziel in Situationen des erhöhten Entdeckungsrisikos, möglichst viele digitale Beweismittel zu löschen bzw. zu verschlüsseln.

Konkret könnte es sich bspw. um ein Challenge-Response-Skript handeln, welches bei Inaktivität (keine Passworteingabe in 48h) die Löschung/ Überschreibung des gesamten täterseitig genutzten Servers auslöst. So könnte eine Ransomware-Gruppierung verhindern, dass bei Festnahme eines Mittäters die gesamte Gruppierung identifiziert wird.
Eine analoge Umsetzung könnte als Schalter realisiert werden, welcher bei Betätigung den Stromkreis des Rechners im Falle einer Hausdurchsuchung unterbricht und bei vollverschlüsselten Festplatten diese unleserlich macht.

== Siehe auch ==
https://de.wikipedia.org/wiki/Totmanneinrichtung<br>
https://www.instructables.com/id/Make-your-own-remote-power-switches/

Totmannschalter

2020-07-31T19:05:52Z

St191928: /* Siehe auch: */

== Allgemein ==
Ein sog. Totmannschalter bzw. Kill-Switch beschreibt einen Mechanismus, welcher in Reaktion auf eine Auslösebedingung einen definierten Output erzeugt. Neben Anwendungen in Apparaturen mit Gefahrenpotential werden Totmannschalter auch als Maßnahme der Operational Security (OpSec) von Kriminellen im Bereich der Cybercrime genutzt.
== Auslöser ==
Totmanneinrichtungen sind in der Regel aus Gründen der Arbeitssicherheit in Geräten verbaut und teilweise gesetzlich obligatorisch, um bspw. Schäden durch Unaufmerksamkeit zu vermeiden (Kettensäge). Der jeweilige Triggermechanismus ist variabel und kann u.a. auf folgende Umstände anspringen:

* Knopf-/Schalterbetätigung
* Loslassen eines Schalters/ Druckplatten
* Bewegungssensoren/ Lichtschranken
* Akustische Signale (Klatschen, Ultrasonic Cross-Device Signals)
* Smart-Home Sensoren
* Elektromagnetische Signale (Bluetooth/ Wifi Range Trigger)
* Stimmerkennung (Alexa Skill, Siri, Google)
* Tür-Fenster-Kontakt
* sonstige Alarmsysteme
* Fernauslöser bspw. via App
* Challenge-Response-Skripts mit Zeitintervallen

== Cybercrime ==
Im Bereich der Cybercrime gehören Totmannschalter in bestimmten Szenen zum OpSec-Repertoire. Dabei ist das Hauptziel in Situationen des erhöhten Entdeckungsrisikos, möglichst viele digitale Beweismittel zu löschen bzw. zu verschlüsseln.

[[Datei:Totmannschalter.png|mini|Quelle: https://www.instructables.com/id/Make-your-own-remote-power-switches/]]

Konkret könnte es sich bspw. um ein Challenge-Response-Skript handeln, welches bei Inaktivität (keine Passworteingabe in 48h) die Löschung/ Überschreibung des gesamten täterseitig genutzten Servers auslöst. So könnte eine Ransomware-Gruppierung verhindern, dass bei Festnahme eines Mittäters die gesamte Gruppierung identifiziert wird.
Eine analoge Umsetzung könnte als Schalter realisiert werden, welcher bei Betätigung den Stromkreis des Rechners im Falle einer Hausdurchsuchung unterbricht und bei vollverschlüsselten Festplatten diese unleserlich macht.

== Siehe auch ==
https://de.wikipedia.org/wiki/Totmanneinrichtung<br>
https://www.instructables.com/id/Make-your-own-remote-power-switches/

Totmannschalter

2020-07-31T19:05:40Z

St191928: Die Seite wurde neu angelegt: „== Allgemein == Ein sog. Totmannschalter bzw. Kill-Switch beschreibt einen Mechanismus, welcher in Reaktion auf eine Auslösebedingung einen definierten Output…“

== Allgemein ==
Ein sog. Totmannschalter bzw. Kill-Switch beschreibt einen Mechanismus, welcher in Reaktion auf eine Auslösebedingung einen definierten Output erzeugt. Neben Anwendungen in Apparaturen mit Gefahrenpotential werden Totmannschalter auch als Maßnahme der Operational Security (OpSec) von Kriminellen im Bereich der Cybercrime genutzt.
== Auslöser ==
Totmanneinrichtungen sind in der Regel aus Gründen der Arbeitssicherheit in Geräten verbaut und teilweise gesetzlich obligatorisch, um bspw. Schäden durch Unaufmerksamkeit zu vermeiden (Kettensäge). Der jeweilige Triggermechanismus ist variabel und kann u.a. auf folgende Umstände anspringen:

* Knopf-/Schalterbetätigung
* Loslassen eines Schalters/ Druckplatten
* Bewegungssensoren/ Lichtschranken
* Akustische Signale (Klatschen, Ultrasonic Cross-Device Signals)
* Smart-Home Sensoren
* Elektromagnetische Signale (Bluetooth/ Wifi Range Trigger)
* Stimmerkennung (Alexa Skill, Siri, Google)
* Tür-Fenster-Kontakt
* sonstige Alarmsysteme
* Fernauslöser bspw. via App
* Challenge-Response-Skripts mit Zeitintervallen

== Cybercrime ==
Im Bereich der Cybercrime gehören Totmannschalter in bestimmten Szenen zum OpSec-Repertoire. Dabei ist das Hauptziel in Situationen des erhöhten Entdeckungsrisikos, möglichst viele digitale Beweismittel zu löschen bzw. zu verschlüsseln.

[[Datei:Totmannschalter.png|mini|Quelle: https://www.instructables.com/id/Make-your-own-remote-power-switches/]]

Konkret könnte es sich bspw. um ein Challenge-Response-Skript handeln, welches bei Inaktivität (keine Passworteingabe in 48h) die Löschung/ Überschreibung des gesamten täterseitig genutzten Servers auslöst. So könnte eine Ransomware-Gruppierung verhindern, dass bei Festnahme eines Mittäters die gesamte Gruppierung identifiziert wird.
Eine analoge Umsetzung könnte als Schalter realisiert werden, welcher bei Betätigung den Stromkreis des Rechners im Falle einer Hausdurchsuchung unterbricht und bei vollverschlüsselten Festplatten diese unleserlich macht.

== Siehe auch: ==
https://de.wikipedia.org/wiki/Totmanneinrichtung<br>
https://www.instructables.com/id/Make-your-own-remote-power-switches/

Datei:Totmannschalter.png

2020-07-31T19:01:12Z

St191928:

Quelle: https://www.instructables.com/id/Make-your-own-remote-power-switches/