IT-Forensik Wiki - Benutzerbeiträge [de]

Triage

2020-09-15T19:34:59Z

St192064:

Die heute übliche Definition des Begriffs „Triage“ im medizinischen Sinn geht zurück auf die Selektion Verwundeter hinsichtlich ihrer Überlebenschancen und der Schwere ihrer Verletzungen. Triage soll festlegen, in welcher Reihenfolge die Verletzten zu behandeln wären. 
 
Übertragen auf die Computerforensik versteht man heutzutage unter digitale/forensische Triage die Selektion elektronischer Geräte und Internetquellen nach der Relevanz einer systematischen formalen Untersuchung zur Beweisermittlung. Dabei werden die Begriffe digitale Triage und forensische Triage häufig synonym verwendet. 
 
Auf der ganzen Welt sind die digitalen Forensiklabore mit dem traditionellen Prozess der vollständigen Forensik, bei der sämtliche Datenträger erfasst werden, auf allen Ebenen überfordert. Triage ist ein in Großbritannien und den USA weit verbreiteter Prozess, der es den Strafverfolgungsbehörden ermöglicht, schnell zu überprüfen, ob ein Gerät von Bedeutung ist oder nicht. Der Triage-Prozess kann direkt am Tatort oder im Labor von anderen, nicht technischen Teams durchgeführt werden, so dass die forensischen Prüfer Zeit haben, sich auf die wichtigsten Datenträger zu konzentrieren. 
 
Die forensische oder digitale Triage umschließt den Prozess der Sammlung, Zusammenstellung, Identifizierung und Priorisierung relevanter digitaler Beweise und evtl. einer ersten Analyse. Im klassischen Forensic Model ist Triage vor der eigentlichen Datensammlung und –analyse einzuordnen. Triage kann ausgeführt werden auf Cache Files, Social Media Posts, Browserhistorie, Login Daten, gespeicherten Zugangsdaten, Cloudspeicher, Verbindungslogs u.a. je nach verwendetem Triage Tool. Mit den dedizierten Triage Tools kann üblicherweise keine Tiefenanalyse ausgeführt werden. Stattdessen dienen sie dazu, den Ermittlern einen sehr schnellen Überblick zu liefern und ggf. zu identifizieren welche Spuren einer detaillierten Analyse mit einem Forensiktool wie z. B. Autopsy zu unterziehen sind.
== Gängige Tools zur digitalen Triage: ==
* Magnet outrider
* ADF Solutions Triage-G2
* Cyan Forensics Rapid Digital Forensic Triage
* Spektor forensics triage tool
== Quellen: ==
https://accessdata.com/blog/triage-in-digital-forensics 
https://www.adfsolutions.com/news/what-is-forensic-triage 
https://www.sciencedirect.com/book/9781597495967/digital-triage-forensics#book-info 
https://mobileforensics.wordpress.com/ 
https://pdfs.semanticscholar.org/dbdf/99ffbbdda976da49b644b10200ee85c589cb.pdf 
https://www.researchgate.net/publication/298455460_Digital_Triage_Forensics 
https://www.digitalmarketplace.service.gov.uk/g-cloud/services/408514439650486 
https://essay.utwente.nl/65671/1/Gielen_MA_EWI.pdf 
https://www.cybertriage.com/

Triage

2020-08-02T14:02:05Z

St192064: Die Seite wurde neu angelegt: „Die heute übliche Definition des Begriffs „Triage“ im medizinischen Sinn geht zurück auf die Selektion Verwundeter hinsichtlich ihrer Überlebenschancen…“

Hauptseite

2020-08-02T13:53:29Z

St192064: /* T */

Willkommen beim IT-Forensik-Wiki der Hochschule Wismar. Hier werden wesentliche Begriffe zum Thema „Digitale Forensik“ erläutert.

== Literatur ==

[[Projektarbeiten]]

[[Abschlussarbeiten im Bachelor Studiengang "IT-Forensik"]]

[[Abschlussarbeiten im Master Studiengang "IT-Sicherheit und Forensik"]]

[[Forensik in DB]]

== Stichworte IT-Forensik ==
=== A ===
[[Angriffe auf Forensik-Software]]

[[Anti-Forensik]]

[[Anwendungsarchitektur]]

[[Arbeitsspeicher]]

[[Asset Relocation]]

[[APT]]

=== B ===
[[Betriebssystem]]

[[Blockchainbasierte Datenbank]]

[[Broken Authentication]]

[[Brute Force]]

[[BSI-Vorgehensmodell]]

[[Bundesdatenschutzgesetz (BDSG)]]

[[BurpSuite]]

=== C ===
[[Cache]]

[[Canarytoken]]

[[CERT-Taxonomie]]

[[Chain of Custody]]

[[Checkliste IT-Forensik für Unternehmen]]

[[Chip-Off]]

[[Cold Backup]]

[[Computer Sabotage]]

[[Cookies]]

[[Cross Site Scripting (XSS)]]

[[CryptoLocker]]

[[Cybercrime]]

=== D ===
[[Darknet]]

[[Dateiheader]]

[[Datenanalyse]]

[[Datenbank Firewall]]

[[Datenbankforensik]]

[[Datenschutz in der IT-Forensik]]

[[Datenvernichtung]]

[[Datenverschleierung]]

[[Datensammlung]]

[[DDL & DML]]

[[Deep Packet Inspection]]

[[Deep Web]]

[[Diff]]

[[Digitale Artefakte]]

[[Digitale Forensik]]

[[DLL (.dll Dateien)]]

[[DoS & DDoS]]

[[Dokumentation]]

[[Doxing]]

[[Dual Use Software]]

[[Dynamische Analyse]]

=== E ===
[[eDiscovery]]

[[Egg Hunting]]

[[Ermittlungsprozess]]

[[Error Based SQL Injection]]

[[Exploit]]

=== F ===
[[File Carving]]

[[Flüchtige Daten]]

[[Forensic Data Mining]]

[[Forensic Readiness]]

[[Forensische Duplikation]]

[[Forensischer Koffer]]

[[Fragmentierung]]

[[Fuzzing]]

=== G ===
[[Geotag]]

[[GeoIP-Datenbank]]

[[Gerichtsfestigkeit]]

=== H ===
[[Hardware-Sicherheitsmodul]]

[[Hashcat]]

[[Hashwert]]

[[Hilfstatort]]

[[Honeypot]]

=== I ===
[[IDS - Intrusion Detection System]]

[[Image]]

[[Imaging]]

[[IMSI-Catcher]]

[[Incident-Response-Team]]

[[Indicator of Compromise]]

[[Integrität]]

[[IT-Forensik]]

=== J ===
[[Jailbreak]]

[[Journaling-Dateisystem]]

[[Jump Lists]]

=== K ===

[[Installieren eines Live-Kali-Linux-System auf USB-Stick]]

[[Kausalität in der Forensik]]

[[Korrelation]]

=== L ===
[[Lateral Movement]]

[[LDAP-Injection]]

[[Litigation Hold]]

[[Live-Forensik]]

[[Local file inclusion]]

[[Locard'sche Regel]]

[[Lockheed Martin Cyber Kill Chain]]

[[Log-File]]

[[LogMining]]

=== M ===
[[Magnet Axiom]]

[[Memory Forensics]]

[[Metadaten]]

[[Mobiltelefon-Forensik]]

=== N ===
[[Netflow]]

[[Never-Touch-Original]]

[[Nmap]]

=== O ===
[[Online-Forensik]]

[[Offline-Forensik]]

[[Ontologie & Semantik]]

[[Order of Volatility]]

[[OS Fingerprinting]]

[[OSINT-Werkzeug]]

=== P ===
[[Pass-the-Hash-Attack]]

[[Payload]]

[[Partition]]

[[PCMCIA]]

[[Penetrationstest]]

[[Post-Mortem-Analyse]]

[[Prepared Statement]]

[[Prozess der Mobiltelefon Forensik]]

[[Prüfsumme]]

[[P2P (Peer-to-Peer) Software / Netzwerke]]

=== Q ===

[[Query Log]]

=== R ===

[[Radare 2 - Reverse Engineering Framework]]

[[Rainbow Table]]

[[Redo Logs]]

[[Registry]]

[[Remote Access Trojaner (RAT)]]

[[Replay Attack]]

[[Reverse Engineering]]

[[Rootkit]]

=== S ===
[[SAP-Modell]]

[[Sandbox]]

[[Security Information and Event Management (SIEM)]]

[[Seitenkanalattacke]]

[[Skimming]]

[[Skript-Kiddie]]

[[Slack Space]]

[[Statische Analyse]]

[[Sniffing]]

[[SQL Injection]]

[[SQLite Datenbanken auslesen mittels Python]]

[[Sealbag]]

[[SpiderFoot]]

[[Spuren]]

[[Sqlmap]]

=== T ===
[[Tatort]]

[[Timeline]]

[[Triage]]

[[Trugspur]]

[[Totmannschalter]]

=== U ===
[[Unallocated Data (Nicht zugeordnete Daten)]]

=== V ===
[[Verfügbarkeit]]

[[Vertraulichkeit]]

[[Vertraulichkeit in Datenbanksystemen]]

[[Volume Shadow Copies]]

[[Vorsorge für die IT-Forensik]]

[[Video-Forensik]]

=== W ===
[[W-Fragen]]

[[Watering-Holes]]

[[Web-Application-Firewall]]

[[Why-Because-Analyse (WBA)]]

[[Windows-RAM auslesen]]

[[Wiping]]

[[Wireshark]]

[[Write Blocker]]

[[Wörterbuchangriff]]

=== X ===
[[Xmount]]

=== Z ===
[[Zeit]]

[[Zenmap]]

[[Zero-Day-Exploit]]

[[Ziele einer forensischen Untersuchung nach A. Geschonneck]]

== Interessante Links ==

Tsurugi Forensik-Linux https://tsurugi-linux.org

Abhören von Smarthome-Geräten https://srlabs.de/bites/smart-spies/

== Fernstudiengänge an der Hochschule Wismar (berufsbegleitend) ==

[https://www.wings.hs-wismar.de/de/fernstudium_bachelor/it_forensik IT-Forensik, Bachelor]

[https://www.wings.hs-wismar.de/de/fernstudium_master/it_sicherheit_und_forensik/ IT-Sicherheit und Forensik, Master]

== Starthilfen ==

* Hilfe zur Benutzung und Konfiguration der Wiki-Software finden Sie im [https://www.mediawiki.org/wiki/Special:MyLanguage/Help:Contents Benutzerhandbuch]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Configuration_settings Liste der Konfigurationsvariablen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:FAQ MediaWiki-FAQ]
* [https://lists.wikimedia.org/mailman/listinfo/mediawiki-announce Mailingliste neuer MediaWiki-Versionen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Localisation#Translation_resources Übersetze MediaWiki für deine Sprache]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Combating_spam Erfahre, wie du Spam auf deinem Wiki bekämpfen kannst]