IT-Forensik Wiki - Benutzerbeiträge [de]

Windows-Prefetch

2021-04-11T13:32:49Z

St200066:

Als '''Prefetching''' (engl. für "vorgreifen") bezeichnet man das voraussagende Laden von Inhalten. 
Dabei geht es darum, Inhalte auf einen schnelleren Speicher zu Laden, bevor diese potenziell benötigt werden. 
Im Falle eines tatsächlich eintretenden Bedarfs an diesen Inhalten, wird eine schnellere Zugriffsgeschwindigkeit ermöglicht.

== Prefetch-Cache ==
Unter Windows wird der Prefetch-Cache primär zum schnelleren Laden häufig genutzter Programme genutzt. 
Als Cache wird ein schneller Speicher bezeichnet, der als Puffer dient, um häufig genutzte Daten schneller abrufbar zu machen. 
Speziell unter Windows werden unter dem Verzeichnispfad C:\Windows\Prefetch mehrere PF-Dateien erzeugt. 
Aus den PF-Dateien im Prefetch-Verzeichnis lassen sich abhängig der Anwendung Informationen über die zusätzlich geladenen Dateien gewinnen (z.B.: DLL-, CSS-, JAR-Dateien oder weitere).

=== Vorteile durch Caches ===
* Das Öffnen von Dokumenten wird beschleunigt
* Das Laden von Programmen wird beschleunigt
* Das Hochfahren des Computers wird beschleunigt

=== Verwendung in der IT-Forensik ===
In der IT-Forensik werden Einträge im Prefetch-Cache genutzt, um Hinweise auf vorab genutzte Dateien und Daten zu bekommen. 
Mithilfe der Dateien im Prefetch-Cache kann eine grobe Timeline der Aktivitäten auf einem Computersystem erstellt werden. 
Zusätzlich erhält man durch die Einträge im Prefetch-Cache Einblicke, was zum jeweiligen Zeitpunkt an Daten abgefragt oder vorgehalten wurden.

=== Angriffsvektoren ===
Durch Angriffe wie "Cache-Poisoning" kann die Injektion von Daten durch Dritte, wie das Überschreiben von Daten im Cache erfolgen. 
Außerdem kann dadurch ein Zugriff auf nicht berechtigte Speicherinhalte ermöglicht werden, indem beispielsweise versucht wird, Inhalte in den Cache einzuschleusen.

== Werkzeuge ==
unvollständige Liste in alphabetischer Reihenfolge
* [https://github.com/EricZimmerman/Prefetch Prefetch-Parser]
* [https://pypi.org/project/windowsprefetch Python-Toolkit]
* [https://www.nirsoft.net/utils/win_prefetch_view.html WinPrefetchView]

== Weblinks ==
# https://cqureacademy.com/blog/hacks/prefetch-parser
# https://forensicswiki.xyz/wiki/index.php?title=Prefetch
# https://en.wikipedia.org/wiki/Cache_prefetching
# https://www.hackingarticles.in/forensic-investigation-prefetch-file/

== Literaturquellen ==
* Andri P. Heriyanto, "Forensic examination and analysis of the Prefetch files on the banking Trojan malware incidents", Edith Cowan University, 2014

Windows-Prefetch

2021-04-11T13:32:00Z

St200066:

Windows-Prefetch

2021-04-11T13:28:33Z

St200066:

Windows-Prefetch

2021-04-11T13:21:40Z

St200066:

Als '''Prefetching''' (engl. für "vorgreifen") bezeichnet man das voraussagende Laden von Inhalten. 
Dabei geht es darum, Inhalte auf einen schnelleren Speicher zu Laden, bevor diese potenziell benötigt werden. 
Im Falle eines tatsächlich eintretenden Bedarfs an diesen Inhalten, wird eine schnellere Zugriffsgeschwindigkeit ermöglicht.

== Prefetch-Cache ==
Unter Windows wird der Prefetch-Cache primär zum schnelleren Laden häufig genutzter Programme genutzt. 
Als Cache wird ein schneller Speicher bezeichnet, der als Puffer dient, um häufig genutzte Daten schneller abrufbar zu machen. 
Speziell unter Windows werden unter dem Verzeichnispfad C:\Windows\Prefetch mehrere PF-Dateien erzeugt. 
In den PF-Dateien

=== Vorteile durch Caches ===
* Das Öffnen von Dokumenten wird beschleunigt
* Das Laden von Programmen wird beschleunigt
* Das Hochfahren des Computers wird beschleunigt

=== Verwendung in der IT-Forensik ===
In der IT-Forensik werden Einträge im Prefetch-Cache genutzt, um Hinweise auf vorab genutzte Dateien und Daten zu bekommen. 
Mithilfe der Dateien im Prefetch-Cache kann eine grobe Timeline der Aktivitäten auf einem Computersystem erstellt werden. 
Zusätzlich erhält man durch die Einträge im Prefetch-Cache Einblicke, was zum jeweiligen Zeitpunkt an Daten abgefragt oder vorgehalten wurden.

=== Angriffsvektoren ===
Durch Angriffe wie "Cache-Poisoning" kann die Injektion von Daten durch Dritte, wie das Überschreiben von Daten im Cache erfolgen. 
Außerdem kann dadurch ein Zugriff auf nicht berechtigte Speicherinhalte ermöglicht werden, indem beispielsweise versucht wird, Inhalte in den Cache einzuschleusen.

== Werkzeuge ==
unvollständige Liste in alphabetischer Reihenfolge
* [https://github.com/EricZimmerman/Prefetch Prefetch-Parser]
* [https://pypi.org/project/windowsprefetch Python-Toolkit]
* [https://www.nirsoft.net/utils/win_prefetch_view.html WinPrefetchView]

== Weblinks ==
# https://cqureacademy.com/blog/hacks/prefetch-parser
# https://forensicswiki.xyz/wiki/index.php?title=Prefetch
# https://en.wikipedia.org/wiki/Cache_prefetching
# https://www.hackingarticles.in/forensic-investigation-prefetch-file/

== Literaturquellen ==

Windows-Prefetch

2021-04-11T13:16:48Z

St200066:

Als '''Prefetching''' (engl. für "vorgreifen") bezeichnet man das voraussagende Laden von Inhalten. 
Dabei geht es darum, Inhalte auf einen schnelleren Speicher zu Laden, bevor diese potenziell benötigt werden. 
Im Falle eines tatsächlich eintretenden Bedarfs an diesen Inhalten, wird eine schnellere Zugriffsgeschwindigkeit ermöglicht.

== Prefetch-Cache ==
Unter Windows wird der Prefetch-Cache primär zum schnelleren Laden häufig genutzter Programme genutzt. 
Als Cache wird ein schneller Speicher bezeichnet, der als Puffer dient, um häufig genutzte Daten schneller abrufbar zu machen. 
Speziell unter Windows werden unter dem Verzeichnispfad C:\Windows\Prefetch mehrere PF-Dateien erzeugt.

=== Vorteile durch Caches ===
* Das Öffnen von Dokumenten wird beschleunigt
* Das Laden von Programmen wird beschleunigt
* Das Hochfahren des Computers wird beschleunigt

=== Verwendung in der IT-Forensik ===
In der IT-Forensik werden Einträge im Prefetch-Cache genutzt, um Hinweise auf vorab genutzte Dateien und Daten zu bekommen. 
Mithilfe der Dateien im Prefetch-Cache kann eine grobe Timeline der Aktivitäten auf einem Computersystem erstellt werden. 
Zusätzlich erhält man durch die Einträge im Prefetch-Cache Einblicke, was zum jeweiligen Zeitpunkt an Daten abgefragt oder vorgehalten wurden.

=== Angriffsvektoren ===
Durch Angriffe wie "Cache-Poisoning" kann die Injektion von Daten durch Dritte, wie das Überschreiben von Daten im Cache erfolgen. 
Außerdem kann dadurch ein Zugriff auf nicht berechtigte Speicherinhalte ermöglicht werden, indem beispielsweise versucht wird, Inhalte in den Cache einzuschleusen.

== Werkzeuge ==
unvollständige Liste in alphabetischer Reihenfolge
* [https://github.com/EricZimmerman/Prefetch Prefetch-Parser]
* [https://pypi.org/project/windowsprefetch Python-Toolkit Prefetch]

== Weblinks ==
# https://cqureacademy.com/blog/hacks/prefetch-parser
# https://forensicswiki.xyz/wiki/index.php?title=Prefetch
# https://en.wikipedia.org/wiki/Cache_prefetching

== Literaturquellen ==

Windows-Prefetch

2021-04-11T13:14:28Z

St200066:

Als '''Prefetching''' (engl. für "vorgreifen") bezeichnet man das voraussagende Laden von Inhalten. 
Dabei geht es darum, Inhalte auf einen schnelleren Speicher zu Laden, bevor diese potenziell benötigt werden. 
Im Falle eines tatsächlich eintretenden Bedarfs an diesen Inhalten, wird eine schnellere Zugriffsgeschwindigkeit ermöglicht.

== Prefetch-Cache ==
Unter Windows wird der Prefetch-Cache primär zum schnelleren Laden häufig genutzter Programme genutzt. 
Als Cache wird ein schneller Speicher bezeichnet, der als Puffer dient, um häufig genutzte Daten schneller abrufbar zu machen.

=== Vorteile durch Caches ===
* Das Öffnen von Dokumenten wird beschleunigt
* Das Laden von Programmen wird beschleunigt
* Das Hochfahren des Computers wird beschleunigt

=== Verwendung in der IT-Forensik ===
In der IT-Forensik werden Einträge im Prefetch-Cache genutzt, um Hinweise auf vorab genutzte Dateien und Daten zu bekommen. 
Mithilfe der Dateien im Prefetch-Cache kann eine grobe Timeline der Aktivitäten auf einem Computersystem erstellt werden. 
Zusätzlich erhält man durch die Einträge im Prefetch-Cache Einblicke, was zum jeweiligen Zeitpunkt an Daten abgefragt oder vorgehalten wurden.

=== Angriffsvektoren ===
Durch Angriffe wie "Cache-Poisoning" kann die Injektion von Daten durch Dritte, wie das Überschreiben von Daten im Cache erfolgen. 
Außerdem kann dadurch ein Zugriff auf nicht berechtigte Speicherinhalte ermöglicht werden, indem beispielsweise versucht wird, Inhalte in den Cache einzuschleusen.

== Werkzeuge ==
unvollständige Liste in alphabetischer Reihenfolge
* [https://github.com/EricZimmerman/Prefetch Prefetch-Parser]
* [https://pypi.org/project/windowsprefetch Python-Toolkit Prefetch]

== Weblinks ==
# https://cqureacademy.com/blog/hacks/prefetch-parser
# https://forensicswiki.xyz/wiki/index.php?title=Prefetch
# https://en.wikipedia.org/wiki/Cache_prefetching

== Literaturquellen ==

Windows-Prefetch

2021-04-11T13:14:11Z

St200066:

Als '''Prefetching''' (engl. für "vorgreifen") bezeichnet man das voraussagende Laden von Inhalten. 
Dabei geht es darum, Inhalte auf einen schnelleren Speicher zu Laden, bevor diese potenziell benötigt werden. 
Im Falle eines tatsächlich eintretenden Bedarfs an diesen Inhalten, wird eine schnellere Zugriffsgeschwindigkeit ermöglicht.

== Prefetch-Cache ==
Unter Windows wird der Prefetch-Cache primär zum schnelleren Laden häufig genutzter Programme genutzt. 
Als Cache wird ein schneller Speicher bezeichnet, der als Puffer dient, um häufig genutzte Daten schneller abrufbar zu machen.

=== Vorteile durch Caches ===
* Das Öffnen von Dokumenten wird beschleunigt
* Das Laden von Programmen wird beschleunigt
* Das Hochfahren des Computers wird beschleunigt

=== Verwendung in der IT-Forensik ===
In der IT-Forensik werden Einträge im Prefetch-Cache genutzt, um Hinweise auf vorab genutzte Dateien und Daten zu bekommen. 
Mithilfe der Dateien im Prefetch-Cache kann eine grobe Timeline der Aktivitäten auf einem Computersystem erstellt werden. 
Zusätzlich erhält man durch die Einträge im Prefetch-Cache Einblicke, was zum jeweiligen Zeitpunkt an Daten abgefragt oder vorgehalten wurden.

=== Angriffsvektoren ===
Durch Angriffe wie "Cache-Poisoning" kann die Injektion von Daten durch Dritte, wie das Überschreiben von Daten im Cache erfolgen. 
Außerdem kann dadurch ein Zugriff auf nicht berechtigte Speicherinhalte ermöglicht werden, indem beispielsweise versucht wird, Inhalte in den Cache einzuschleusen.

== Werkzeuge ==
unvollständige Liste in alphabetischer Reihenfolge
* [https://github.com/EricZimmerman/Prefetch Prefetch-Parser]
* [https://pypi.org/project/windowsprefetch Python-Parser]

== Weblinks ==
# https://cqureacademy.com/blog/hacks/prefetch-parser
# https://forensicswiki.xyz/wiki/index.php?title=Prefetch
# https://en.wikipedia.org/wiki/Cache_prefetching

== Literaturquellen ==

Windows-Prefetch

2021-04-10T21:42:03Z

St200066:

Als '''Prefetching''' (engl. für "vorgreifen") bezeichnet man das voraussagende Laden von Inhalten. 
Dabei geht es darum, Inhalte auf einen schnelleren Speicher zu Laden, bevor diese potenziell benötigt werden. 
Im Falle eines tatsächlich eintretenden Bedarfs an diesen Inhalten, wird eine schnellere Zugriffsgeschwindigkeit ermöglicht.

== Prefetch-Cache ==
Unter Windows wird der Prefetch-Cache primär zum schnelleren Laden häufig genutzter Programme genutzt. 
Als Cache wird ein schneller Speicher bezeichnet, der als Puffer dient, um häufig genutzte Daten schneller abrufbar zu machen.

=== Vorteile durch Caches ===
* Das Öffnen von Dokumenten wird beschleunigt
* Das Laden von Programmen wird beschleunigt
* Das Hochfahren des Computers wird beschleunigt

=== Verwendung in der IT-Forensik ===
In der IT-Forensik werden Einträge im Prefetch-Cache genutzt, um Hinweise auf vorab genutzte Dateien und Daten zu bekommen. 
Mithilfe der Dateien im Prefetch-Cache kann eine grobe Timeline der Aktivitäten auf einem Computersystem erstellt werden. 
Zusätzlich erhält man durch die Einträge im Prefetch-Cache Einblicke, was zum jeweiligen Zeitpunkt an Daten abgefragt oder vorgehalten wurden.

=== Angriffsvektoren ===
Durch Angriffe wie "Cache-Poisoning" kann die Injektion von Daten durch Dritte, wie das Überschreiben von Daten im Cache erfolgen. 
Außerdem kann dadurch ein Zugriff auf nicht berechtigte Speicherinhalte ermöglicht werden, indem beispielsweise versucht wird, Inhalte in den Cache einzuschleusen.

== Werkzeuge ==
unvollständige Liste in alphabetischer Reihenfolge
* [https://github.com/EricZimmerman/Prefetch Prefetch-Parser]

== Weblinks ==
# https://cqureacademy.com/blog/hacks/prefetch-parser
# https://forensicswiki.xyz/wiki/index.php?title=Prefetch
# https://en.wikipedia.org/wiki/Cache_prefetching

== Literaturquellen ==

Windows-Prefetch

2021-04-10T21:37:31Z

St200066:

Als '''Prefetching''' (engl. für "vorgreifen") bezeichnet man das voraussagende Laden von Inhalten. 
Dabei geht es darum, Inhalte auf einen schnelleren Speicher zu Laden, bevor diese potenziell benötigt werden. 
Im Falle eines tatsächlich eintretenden Bedarfs an diesen Inhalten, wird eine schnellere Zugriffsgeschwindigkeit ermöglicht.

== Prefetch-Cache ==
Unter Windows wird der Prefetch-Cache primär zum schnelleren Laden häufig genutzter Programme genutzt. 
Als Cache wird ein schneller Speicher bezeichnet, der als Puffer dient, um häufig genutzte Daten schneller abrufbar zu machen.

=== Vorteile durch Caches ===
* Das Öffnen von Dokumenten wird beschleunigt
* Das Laden von Programmen wird beschleunigt
* Das Hochfahren des Computers wird beschleunigt

=== Verwendung in der IT-Forensik ===
In der IT-Forensik werden Einträge im Prefetch-Cache genutzt, um Hinweise auf vorab genutzte Dateien und Daten zu bekommen. 
Mithilfe der Dateien im Prefetch-Cache kann eine grobe Timeline der Aktivitäten auf einem Computersystem erstellt werden. 
Zusätzlich erhält man durch die Einträge im Prefetch-Cache Einblicke, was zum jeweiligen Zeitpunkt an Daten abgefragt oder vorgehalten wurden.

=== Angriffsvektoren ===
Durch Angriffe wie "Cache-Poisoning" kann die Injektion von Daten durch Dritte, wie das Überschreiben von Daten im Cache erfolgen. 
Außerdem kann dadurch ein Zugriff auf nicht berechtigte Speicherinhalte ermöglicht werden, indem beispielsweise versucht wird, Inhalte in den Cache einzuschleusen.

== Werkzeuge ==
unvollständige Liste in alphabetischer Reihenfolge
* [https://github.com/EricZimmerman/Prefetch Prefetch-Parser]

== Weblinks ==
# https://cqureacademy.com/blog/hacks/prefetch-parser
# https://forensicswiki.xyz/wiki/index.php?title=Prefetch

== Literaturquellen ==

Windows-Prefetch

2021-04-10T21:36:52Z

St200066:

Als '''Prefetching''' (engl. für "vorgreifen") bezeichnet man das voraussagende Laden von Inhalten. 
Dabei geht es darum, Inhalte auf einen schnelleren Speicher zu Laden, bevor diese potenziell benötigt werden. 
Im Falle eines tatsächlich eintretenden Bedarfs an diesen Inhalten, wird eine schnellere Zugriffsgeschwindigkeit ermöglicht.

== Prefetch-Cache ==
Unter Windows wird der Prefetch-Cache primär zum schnelleren Laden von häufig genutzten Programmen genutzt. 
Als Cache wird ein schneller Speicher bezeichnet, der als Puffer dient, um häufig genutzte Daten schneller abrufbar zu machen.

=== Vorteile durch Caches ===
* Das Öffnen von Dokumenten wird beschleunigt
* Das Laden von Programmen wird beschleunigt
* Das Hochfahren des Computers wird beschleunigt

=== Verwendung in der IT-Forensik ===
In der IT-Forensik werden Einträge im Prefetch-Cache genutzt, um Hinweise auf vorab genutzte Dateien und Daten zu bekommen. 
Mithilfe der Dateien im Prefetch-Cache kann eine grobe Timeline der Aktivitäten auf einem Computersystem erstellt werden. 
Zusätzlich erhält man durch die Einträge im Prefetch-Cache Einblicke, was zum jeweiligen Zeitpunkt an Daten abgefragt oder vorgehalten wurden.

=== Angriffsvektoren ===
Durch Angriffe wie "Cache-Poisoning" kann die Injektion von Daten durch Dritte, wie das Überschreiben von Daten im Cache erfolgen. 
Außerdem kann dadurch ein Zugriff auf nicht berechtigte Speicherinhalte ermöglicht werden, indem beispielsweise versucht wird, Inhalte in den Cache einzuschleusen.

== Werkzeuge ==
unvollständige Liste in alphabetischer Reihenfolge
* [https://github.com/EricZimmerman/Prefetch Prefetch-Parser]

== Weblinks ==
# https://cqureacademy.com/blog/hacks/prefetch-parser
# https://forensicswiki.xyz/wiki/index.php?title=Prefetch

== Literaturquellen ==

Windows-Prefetch

2021-04-10T21:35:58Z

St200066:

Als '''Prefetching''' (engl. für "vorgreifen") bezeichnet man das voraussagende Laden von Inhalten. 
Dabei geht es darum, Inhalte auf einen schnelleren Speicher zu Laden, bevor diese potenziell benötigt werden. 
Im Falle eines tatsächlich eintretenden Bedarfs an diesen Inhalten, wird eine schnellere Zugriffsgeschwindigkeit ermöglicht.

== Prefetch-Cache ==
Als Cache wird ein schneller Speicher bezeichnet, der als Puffer dient, um häufig genutzte Daten schneller abrufbar zu machen. Unter Windows wird der Prefetch-Cache primär zum schnelleren Laden von häufig genutzten Programmen genutzt.

=== Vorteile durch Caches ===
* Das Öffnen von Dokumenten wird beschleunigt
* Das Laden von Programmen wird beschleunigt
* Das Hochfahren des Computers wird beschleunigt

=== Verwendung in der IT-Forensik ===
In der IT-Forensik werden Einträge im Prefetch-Cache genutzt, um Hinweise auf vorab genutzte Dateien und Daten zu bekommen. 
Mithilfe der Dateien im Prefetch-Cache kann eine grobe Timeline der Aktivitäten auf einem Computersystem erstellt werden. 
Zusätzlich erhält man durch die Einträge im Prefetch-Cache Einblicke, was zum jeweiligen Zeitpunkt an Daten abgefragt oder vorgehalten wurden.

=== Angriffsvektoren ===
Durch Angriffe wie "Cache-Poisoning" kann die Injektion von Daten durch Dritte, wie das Überschreiben von Daten im Cache erfolgen. 
Außerdem kann dadurch ein Zugriff auf nicht berechtigte Speicherinhalte ermöglicht werden, indem beispielsweise versucht wird, Inhalte in den Cache einzuschleusen.

== Werkzeuge ==
unvollständige Liste in alphabetischer Reihenfolge
* [https://github.com/EricZimmerman/Prefetch Prefetch-Parser]

== Weblinks ==
# https://cqureacademy.com/blog/hacks/prefetch-parser
# https://forensicswiki.xyz/wiki/index.php?title=Prefetch

== Literaturquellen ==

Windows-Prefetch

2021-04-10T21:34:18Z

St200066:

Als '''Prefetching''' (engl. für "vorgreifen") bezeichnet man das voraussagende Laden von Inhalten.

Dabei geht es darum, Inhalte auf einen schnelleren Speicher zu Laden, bevor diese potenziell benötigt werden.

Im Falle eines tatsächlich eintretenden Bedarfs an diesen Inhalten, wird eine schnellere Zugriffsgeschwindigkeit ermöglicht.

== Prefetch-Cache ==
Als Cache wird ein schneller Speicher bezeichnet, der als Puffer dient, um häufig genutzte Daten schneller abrufbar zu machen. Unter Windows wird der Prefetch-Cache primär zum schnelleren Laden von häufig genutzten Programmen genutzt.

=== Vorteile durch Caches ===
* Das Öffnen von Dokumenten wird beschleunigt
* Das Laden von Programmen wird beschleunigt
* Das Hochfahren des Computers wird beschleunigt

=== Verwendung in der IT-Forensik ===
In der IT-Forensik werden Einträge im Prefetch-Cache genutzt, um Hinweise auf vorab genutzte Dateien und Daten zu bekommen. 
Mithilfe der Dateien im Prefetch-Cache kann eine grobe Timeline der Aktivitäten auf einem Computersystem erstellt werden. 
Zusätzlich erhält man durch die Einträge im Prefetch-Cache Einblicke, was zum jeweiligen Zeitpunkt an Daten abgefragt und vorgehalten wurden.

=== Angriffsvektoren ===
Durch Angriffe wie "Cache-Poisoning" kann die Injektion von Daten durch Dritte, wie das Überschreiben von Daten im Cache erfolgen. 
Außerdem kann dadurch ein Zugriff auf nicht berechtigte Speicherinhalte ermöglicht werden, indem beispielsweise versucht wird, Inhalte in den Cache einzuschleusen.

== Werkzeuge ==
unvollständige Liste in alphabetischer Reihenfolge
* [https://github.com/EricZimmerman/Prefetch Prefetch-Parser]

== Weblinks ==
# https://cqureacademy.com/blog/hacks/prefetch-parser
# https://forensicswiki.xyz/wiki/index.php?title=Prefetch

== Literaturquellen ==

Windows-Prefetch

2021-04-10T21:33:39Z

St200066:

Als '''Prefetching''' (engl. für "vorgreifen") bezeichnet man das voraussagende Laden von Inhalten.

Dabei geht es darum, Inhalte auf einen schnelleren Speicher zu Laden, bevor diese potenziell benötigt werden.

Im Falle eines tatsächlich eintretenden Bedarfs an diesen Inhalten, wird eine schnellere Zugriffsgeschwindigkeit ermöglicht.

== Prefetch-Cache ==
Als Cache wird ein schneller Speicher bezeichnet, der als Puffer dient, um häufig genutzte Daten schneller abrufbar zu machen. Unter Windows wird der Prefetch-Cache primär zum schnelleren Laden von häufig genutzten Programmen genutzt.

=== Vorteile durch Caches ===
* Das Öffnen von Dokumenten wird beschleunigt
* Das Laden von Programmen wird beschleunigt
* Das Hochfahren des Computers wird beschleunigt

=== Verwendung in der IT-Forensik ===
In der IT-Forensik werden Einträge im Prefetch-Cache genutzt, um Hinweise auf vorab genutzte Dateien und Daten zu bekommen. 
Mithilfe der Dateien im Prefetch-Cache kann eine grobe Timeline der Aktivitäten auf einem Computersystem erstellt werden.
Zusätzlich erhält man durch die Einträge im Prefetch-Cache Einblicke, was zum jeweiligen Zeitpunkt an Daten abgefragt und vorgehalten wurden.

=== Angriffsvektoren ===
Durch Angriffe wie "Cache-Poisoning" kann die Injektion von Daten durch Dritte, wie das Überschreiben von Daten im Cache erfolgen.
Außerdem kann dadurch ein Zugriff auf nicht berechtigte Speicherinhalte ermöglicht werden, indem beispielsweise versucht wird, Inhalte in den Cache einzuschleusen.

== Werkzeuge ==
unvollständige Liste in alphabetischer Reihenfolge
* [https://github.com/EricZimmerman/Prefetch Prefetch-Parser]

== Weblinks ==
# https://cqureacademy.com/blog/hacks/prefetch-parser
# https://forensicswiki.xyz/wiki/index.php?title=Prefetch

== Literaturquellen ==

Windows-Prefetch

2021-04-10T21:32:15Z

St200066:

Als '''Prefetching''' (engl. für "vorgreifen") bezeichnet man das voraussagende Laden von Inhalten.

Dabei geht es darum, Inhalte auf einen schnelleren Speicher zu Laden, bevor diese potenziell benötigt werden.

Im Falle eines tatsächlich eintretenden Bedarfs an diesen Inhalten, wird eine schnellere Zugriffsgeschwindigkeit ermöglicht.

== Prefetch-Cache ==
Als Cache wird ein schneller Speicher bezeichnet, der als Puffer dient, um häufig genutzte Daten schneller abrufbar zu machen. Unter Windows wird der Prefetch-Cache primär zum schnelleren Laden von häufig genutzten Programmen genutzt.

=== Vorteile durch Caches ===
* Das Öffnen von Dokumenten wird beschleunigt
* Das Laden von Programmen wird beschleunigt
* Das Hochfahren des Computers wird beschleunigt

=== Verwendung in der IT-Forensik ===
In der IT-Forensik werden Einträge im Prefetch-Cache genutzt, um Hinweise auf vorab genutzte Dateien und Daten zu bekommen.
Mithilfe der Dateien im Prefetch-Cache kann eine grobe Timeline der Aktivitäten auf einem Computersystem erstellt werden.
Zusätzlich erhält man durch die Einträge im Prefetch-Cache Einblicke, was zum jeweiligen Zeitpunkt an Daten abgefragt und vorgehalten wurden.

=== Angriffsvektoren ===
Durch Angriffe wie "Cache-Poisoning" kann die Injektion von Daten durch Dritte, wie das Überschreiben von Daten im Cache erfolgen.
Außerdem kann dadurch ein Zugriff auf nicht berechtigte Speicherinhalte ermöglicht werden, indem beispielsweise versucht wird, Inhalte in den Cache einzuschleusen.

== Werkzeuge ==
unvollständige Liste in alphabetischer Reihenfolge
* [https://github.com/EricZimmerman/Prefetch Prefetch-Parser]

== Weblinks ==
# https://cqureacademy.com/blog/hacks/prefetch-parser
# https://forensicswiki.xyz/wiki/index.php?title=Prefetch

== Literaturquellen ==

Windows-Prefetch

2021-04-10T21:31:24Z

St200066:

Als '''Prefetching''' (engl. für "vorgreifen") bezeichnet man das voraussagende Laden von Inhalten.

Dabei geht es darum, Inhalte auf einen schnelleren Speicher zu Laden, bevor diese potenziell benötigt werden.

Im Falle eines tatsächlich eintretenden Bedarfs an diesen Inhalten, wird eine schnellere Zugriffsgeschwindigkeit ermöglicht.

== Prefetch-Cache ==
Als Cache wird ein schneller Speicher bezeichnet, der als Puffer dient, um häufig genutzte Daten schneller abrufbar zu machen. Unter Windows wird der Prefetch-Cache primär zum schnelleren Laden von häufig genutzten Programmen genutzt.

=== Vorteile durch Caches ===
* Das Öffnen von Dokumenten wird beschleunigt
* Das Laden von Programmen wird beschleunigt
* Das Hochfahren des Computers wird beschleunigt

=== Verwendung in der IT-Forensik ===
In der IT-Forensik werden Einträge im Prefetch-Cache genutzt, um Hinweise auf vorab genutzte Dateien und Daten zu bekommen.
Mithilfe der Dateien im Prefetch-Cache kann eine grobe Timeline der Aktivitäten auf einem Computersystem erstellt werden.
Zusätzlich erhält man durch die Einträge im Prefetch-Cache Einblicke, was zum jeweiligen Zeitpunkt an Daten abgefragt und vorgehalten wurden.

=== Angriffsvektoren ===
Durch Angriffe wie "Cache-Poisoning" kann die Injektion von Daten durch Dritte, durch z.B. das Überschreiben von Daten im Cache erfolgen.
Außerdem kann dadurch ein Zugriff auf nicht berechtigte Speicherinhalte ermöglicht werden, indem beispielsweise versucht wird, Inhalte in den Cache einzuschleusen.

== Werkzeuge ==
unvollständige Liste in alphabetischer Reihenfolge
* [https://github.com/EricZimmerman/Prefetch Prefetch-Parser]

== Weblinks ==
# https://cqureacademy.com/blog/hacks/prefetch-parser
# https://forensicswiki.xyz/wiki/index.php?title=Prefetch

== Literaturquellen ==

Windows-Prefetch

2021-04-10T21:31:02Z

St200066:

Als '''Prefetching''' (eng. für "vorgreifen") bezeichnet man das voraussagende Laden von Inhalten.

Dabei geht es darum, Inhalte auf einen schnelleren Speicher zu Laden, bevor diese potenziell benötigt werden.

Im Falle eines tatsächlich eintretenden Bedarfs an diesen Inhalten, wird eine schnellere Zugriffsgeschwindigkeit ermöglicht.

== Prefetch-Cache ==
Als Cache wird ein schneller Speicher bezeichnet, der als Puffer dient, um häufig genutzte Daten schneller abrufbar zu machen. Unter Windows wird der Prefetch-Cache primär zum schnelleren Laden von häufig genutzten Programmen genutzt.

=== Vorteile durch Caches ===
* Das Öffnen von Dokumenten wird beschleunigt
* Das Laden von Programmen wird beschleunigt
* Das Hochfahren des Computers wird beschleunigt

=== Verwendung in der IT-Forensik ===
In der IT-Forensik werden Einträge im Prefetch-Cache genutzt, um Hinweise auf vorab genutzte Dateien und Daten zu bekommen.
Mithilfe der Dateien im Prefetch-Cache kann eine grobe Timeline der Aktivitäten auf einem Computersystem erstellt werden.
Zusätzlich erhält man durch die Einträge im Prefetch-Cache Einblicke, was zum jeweiligen Zeitpunkt an Daten abgefragt und vorgehalten wurden.

=== Angriffsvektoren ===
Durch Angriffe wie "Cache-Poisoning" kann die Injektion von Daten durch Dritte, durch z.B. das Überschreiben von Daten im Cache erfolgen.
Außerdem kann dadurch ein Zugriff auf nicht berechtigte Speicherinhalte ermöglicht werden, indem beispielsweise versucht wird, Inhalte in den Cache einzuschleusen.

== Werkzeuge ==
unvollständige Liste in alphabetischer Reihenfolge
* [https://github.com/EricZimmerman/Prefetch Prefetch-Parser]

== Weblinks ==
# https://cqureacademy.com/blog/hacks/prefetch-parser
# https://forensicswiki.xyz/wiki/index.php?title=Prefetch

== Literaturquellen ==

Windows-Prefetch

2021-04-10T21:30:24Z

St200066:

Als '''Prefetching''' (eng. für "vorgreifen") bezeichnet man das voraussagende Laden von Inhalten.

Dabei geht es darum, Inhalte auf einen schnelleren Speicher zu Laden, bevor diese potenziell benötigt werden.

Im Falle eines tatsächlich eintretenden Bedarfs an diesen Inhalten, wird eine schnellere Zugriffsgeschwindigkeit ermöglicht.

== Prefetch-Cache ==
Als Cache wird ein schneller Speicher bezeichnet, der als Puffer dient, um häufig genutzte Daten schneller abrufbar zu machen.

Unter Windows wird der Prefetch-Cache primär zum schnelleren Laden von häufig genutzten Programmen genutzt.

=== Vorteile durch Caches ===
* Das Öffnen von Dokumenten wird beschleunigt
* Das Laden von Programmen wird beschleunigt
* Das Hochfahren des Computers wird beschleunigt

=== Verwendung in der IT-Forensik ===
In der IT-Forensik werden Einträge im Prefetch-Cache genutzt, um Hinweise auf vorab genutzte Dateien und Daten zu bekommen.
Mithilfe der Dateien im Prefetch-Cache kann eine grobe Timeline der Aktivitäten auf einem Computersystem erstellt werden.
Zusätzlich erhält man durch die Einträge im Prefetch-Cache Einblicke, was zum jeweiligen Zeitpunkt an Daten abgefragt und vorgehalten wurden.

=== Angriffsvektoren ===
Durch Angriffe wie "Cache-Poisoning" kann die Injektion von Daten durch Dritte, durch z.B. das Überschreiben von Daten im Cache erfolgen.
Außerdem kann dadurch ein Zugriff auf nicht berechtigte Speicherinhalte ermöglicht werden, indem beispielsweise versucht wird, Inhalte in den Cache einzuschleusen.

== Werkzeuge ==
unvollständige Liste in alphabetischer Reihenfolge
* [https://github.com/EricZimmerman/Prefetch Prefetch-Parser]

== Weblinks ==
# https://cqureacademy.com/blog/hacks/prefetch-parser
# [https://forensicswiki.xyz/wiki/index.php?title=Prefetch Prefetch]

== Literaturquellen ==

Windows-Prefetch

2021-04-10T21:29:36Z

St200066:

Als '''Prefetching''' (eng. für "vorgreifen") bezeichnet man das voraussagende Laden von Inhalten.

Dabei geht es darum, Inhalte auf einen schnelleren Speicher zu Laden, bevor diese potenziell benötigt werden.

Im Falle eines tatsächlich eintretenden Bedarfs an diesen Inhalten, wird eine schnellere Zugriffsgeschwindigkeit ermöglicht.

== Prefetch-Cache ==
Als Cache wird ein schneller Speicher bezeichnet, der als Puffer dient, um häufig genutzte Daten schneller abrufbar zu machen.
Unter Windows wird der Prefetch-Cache primär zum schnelleren Laden von häufig genutzten Programmen genutzt.

=== Vorteile durch Caches ===
* Das Öffnen von Dokumenten wird beschleunigt
* Das Laden von Programmen wird beschleunigt
* Das Hochfahren des Computers wird beschleunigt

=== Verwendung in der IT-Forensik ===
In der IT-Forensik werden Einträge im Prefetch-Cache genutzt, um Hinweise auf vorab genutzte Dateien und Daten zu bekommen.
Mithilfe der Dateien im Prefetch-Cache kann eine grobe Timeline der Aktivitäten auf einem Computersystem erstellt werden.
Zusätzlich erhält man durch die Einträge im Prefetch-Cache Einblicke, was zum jeweiligen Zeitpunkt an Daten abgefragt und vorgehalten wurden.

=== Angriffsvektoren ===
Durch Angriffe wie "Cache-Poisoning" kann die Injektion von Daten durch Dritte, durch z.B. das Überschreiben von Daten im Cache erfolgen.
Außerdem kann dadurch ein Zugriff auf nicht berechtigte Speicherinhalte ermöglicht werden, indem beispielsweise versucht wird, Inhalte in den Cache einzuschleusen.

== Werkzeuge ==
unvollständige Liste in alphabetischer Reihenfolge
* [https://github.com/EricZimmerman/Prefetch Prefetch-Parser]

== Weblinks ==
# https://cqureacademy.com/blog/hacks/prefetch-parser
# [https://forensicswiki.xyz/wiki/index.php?title=Prefetch Prefetch]

== Literaturquellen ==

Windows-Prefetch

2021-04-10T21:29:06Z

St200066:

Als '''Prefetching''' (eng. für "vorgreifen") bezeichnet man das voraussagende Laden von Inhalten.
Dabei geht es darum, Inhalten auf einen schnelleren Speicher zu Laden, bevor diese potenziell benötigt werden.
Im Falle eines tatsächlich eintretenden Bedarfs an diesen Inhalten, wird eine schnellere Zugriffsgeschwindigkeit ermöglicht.

== Prefetch-Cache ==
Als Cache wird ein schneller Speicher bezeichnet, der als Puffer dient, um häufig genutzte Daten schneller abrufbar zu machen.
Unter Windows wird der Prefetch-Cache primär zum schnelleren Laden von häufig genutzten Programmen genutzt.

=== Vorteile durch Caches ===
* Das Öffnen von Dokumenten wird beschleunigt
* Das Laden von Programmen wird beschleunigt
* Das Hochfahren des Computers wird beschleunigt

=== Verwendung in der IT-Forensik ===
In der IT-Forensik werden Einträge im Prefetch-Cache genutzt, um Hinweise auf vorab genutzte Dateien und Daten zu bekommen.
Mithilfe der Dateien im Prefetch-Cache kann eine grobe Timeline der Aktivitäten auf einem Computersystem erstellt werden.
Zusätzlich erhält man durch die Einträge im Prefetch-Cache Einblicke, was zum jeweiligen Zeitpunkt an Daten abgefragt und vorgehalten wurden.

=== Angriffsvektoren ===
Durch Angriffe wie "Cache-Poisoning" kann die Injektion von Daten durch Dritte, durch z.B. das Überschreiben von Daten im Cache erfolgen.
Außerdem kann dadurch ein Zugriff auf nicht berechtigte Speicherinhalte ermöglicht werden, indem beispielsweise versucht wird, Inhalte in den Cache einzuschleusen.

== Werkzeuge ==
unvollständige Liste in alphabetischer Reihenfolge
* [https://github.com/EricZimmerman/Prefetch Prefetch-Parser]

== Weblinks ==
# https://cqureacademy.com/blog/hacks/prefetch-parser
# [https://forensicswiki.xyz/wiki/index.php?title=Prefetch Prefetch]

== Literaturquellen ==

Windows-Prefetch

2021-04-10T21:27:21Z

St200066:

Als '''Prefetching''' (eng. für "vorgreifen") bezeichnet man das voraussagende Laden von Inhalten. \n
Dabei geht es darum, Inhalten auf einen schnelleren Speicher zu Laden, bevor diese potenziell benötigt werden.
Im Falle eines tatsächlich eintretenden Bedarfs an diesen Inhalten, wird eine schnellere Zugriffsgeschwindigkeit ermöglicht.

== Prefetch-Cache ==
Als Cache wird ein schneller Speicher bezeichnet, der als Puffer dient, um häufig genutzte Daten schneller abrufbar zu machen.
Unter Windows wird der Prefetch-Cache primär zum schnelleren Laden von häufig genutzten Programmen genutzt.

=== Vorteile durch Caches ===
* Das Öffnen von Dokumenten wird beschleunigt
* Das Laden von Programmen wird beschleunigt
* Das Hochfahren des Computers wird beschleunigt

=== Verwendung in der IT-Forensik ===
In der IT-Forensik werden Einträge im Prefetch-Cache genutzt, um Hinweise auf vorab genutzte Dateien und Daten zu bekommen.
Mithilfe der Dateien im Prefetch-Cache kann eine grobe Timeline der Aktivitäten auf einem Computersystem erstellt werden.
Zusätzlich erhält man durch die Einträge im Prefetch-Cache Einblicke, was zum jeweiligen Zeitpunkt an Daten abgefragt und vorgehalten wurden.

=== Angriffsvektoren ===
Durch Angriffe wie "Cache-Poisoning" kann die Injektion von Daten durch Dritte, durch z.B. das Überschreiben von Daten im Cache erfolgen.
Außerdem kann dadurch ein Zugriff auf nicht berechtigte Speicherinhalte ermöglicht werden, indem beispielsweise versucht wird, Inhalte in den Cache einzuschleusen.

== Werkzeuge ==
unvollständige Liste in alphabetischer Reihenfolge
* [https://github.com/EricZimmerman/Prefetch Prefetch-Parser]

== Weblinks ==
# https://cqureacademy.com/blog/hacks/prefetch-parser
# [https://forensicswiki.xyz/wiki/index.php?title=Prefetch Prefetch]

== Literaturquellen ==

Windows-Prefetch

2021-04-10T21:26:32Z

St200066:

Windows-Prefetch

2021-04-10T21:10:53Z

St200066:

Als '''Prefetching''' (eng. für "vorgreifen") bezeichnet man das voraussagende Laden von Inhalten.

== Prefetch-Cache ==

=== Arbeitsweise ===

=== Verwendung in der IT-Forensik ===
In der IT-Forensik werden Einträge im Prefetch-Cache genutzt, um Hinweise auf vorab genutzte Dateien und Daten zu bekommen.

== Werkzeuge ==
unvollständige Liste in alphabetischer Reihenfolge
* [https://github.com/EricZimmerman/Prefetch Prefetch-Parser]

== Weblinks ==
# https://cqureacademy.com/blog/hacks/prefetch-parser
# https://forensicswiki.xyz/wiki/index.php?title=Prefetch

== Literaturquellen ==

Windows-Prefetch

2021-04-10T21:10:06Z

St200066: Die Seite wurde neu angelegt: „Als '''Prefetching''' (eng. für "vorgreifen") bezeichnet man das voraussagende Laden von Inhalten. == Prefetch-Cache == === Arbeitsweise === === Verwend…“

Als '''Prefetching''' (eng. für "vorgreifen") bezeichnet man das voraussagende Laden von Inhalten.

== Prefetch-Cache ==

=== Arbeitsweise ===

=== Verwendung in der IT-Forensik ===
In der IT-Forensik werden Einträge im Prefetch-Cache genutzt, um Hinweise auf vorab genutzte Dateien und Daten zu bekommen.

== Werkzeuge ==
unvollständige Liste in alphabetischer Reihenfolge
* [https://github.com/EricZimmerman/Prefetch Prefetch-Parser]

== Weblinks ==
# https://cqureacademy.com/blog/hacks/prefetch-parser
# [https://forensicswiki.xyz/wiki/index.php?title=Prefetch Prefetch]

== Literaturquellen ==

Hauptseite

2021-04-10T21:01:38Z

St200066: /* W */

Willkommen beim IT-Forensik-Wiki der Hochschule Wismar. Hier werden wesentliche Begriffe zum Thema „Digitale Forensik“ erläutert.

== Literatur ==

[[Projektarbeiten]]

[[Abschlussarbeiten im Bachelor Studiengang "IT-Forensik"]]

[[Abschlussarbeiten im Master Studiengang "IT-Sicherheit und Forensik"]]

[[Forensik in DB]]

Michael Mundt, Maximilian Vogelei (Absolventen des Master-Fernstudienganges "IT-Sicherheit und Forensik"): IPython: Implementing distributed Processes of Computer Forensics: Combining Methods from Modern Data Science with those of Computer Forensics. Februar 2021, ISBN-13 : 979-8702298122 ([https://www.amazon.de/IPython-Implementing-distributed-Processes-Forensics/dp/B08WJTQF4G/ref=sr_1_6?__mk_de_DE=%C3%85M%C3%85%C5%BD%C3%95%C3%91&dchild=1&keywords=IPython&qid=1616347276&sr=8-6 hier zu erwerben])

== Stichworte IT-Forensik ==
=== A ===
[[Aggregation]]

[[Angriffe auf Forensik-Software]]

[[Anti-Forensik]]

[[Anwendungsarchitektur]]

[[Arbeitsspeicher]]

[[Asset Relocation]]

[[APT]]

=== B ===
[[BBED]]

[[Betriebssystem]]

[[Blockchainbasierte Datenbank]]

[[Broken Authentication]]

[[Brute Force]]

[[BSI-Vorgehensmodell]]

[[Bundesdatenschutzgesetz (BDSG)]]

[[BurpSuite]]

=== C ===
[[Cache]]

[[Canarytoken]]

[[CERT-Taxonomie]]

[[Chain of Custody]]

[[Cheat Engine]]

[[Checkliste IT-Forensik für Unternehmen]]

[[Chip-Off]]

[[Cold Backup]]

[[Computer Sabotage]]

[[Cookies]]

[[Cross Site Scripting (XSS)]]

[[CryptoLocker]]

[[Cybercrime]]

=== D ===
[[Darknet]]

[[Dateiheader]]

[[Datenanalyse]]

[[Datenbank Firewall]]

[[Datenbankausführungsplan]]

[[Datenbankforensik]]

[[Datenbankmanagementsystem]]

[[Datensammlung]]

[[Datenschutz in der IT-Forensik]]

[[Datenvernichtung]]

[[Datenverschleierung]]

[[DDL & DML]]

[[Deep Packet Inspection]]

[[Deep Web]]

[[Diff]]

[[Digitale Artefakte]]

[[Digitale Forensik]]

[[DLL (.dll Dateien)]]

[[Dokumentation]]

[[DoS & DDoS]]

[[Doxing]]

[[Dual Use Software]]

[[Dynamische Analyse]]

=== E ===
[[eDiscovery]]

[[Egg Hunting]]

[[Ermittlungsprozess]]

[[Error Based SQL Injection]]

[[Exploit]]

=== F ===
[[File Carving]]

[[Flüchtige Daten]]

[[Forensic Data Mining]]

[[Forensic Readiness]]

[[Forensische Duplikation]]

[[Forensischer Koffer]]

[[Fragmentierung]]

[[Fuzzing]]

=== G ===
[[Geotag]]

[[GeoIP-Datenbank]]

[[Gerichtsfestigkeit]]

[[Google Hacking]]

=== H ===
[[Hardware-Sicherheitsmodul]]

[[Hashcat]]

[[Hashwert]]

[[Hilfstatort]]

[[Honeypot]]

=== I ===
[[ICMP - Internet Control Message Protocol]]

[[IDS - Intrusion Detection System]]

[[Image]]

[[Imaging]]

[[IMSI-Catcher]]

[[Incident-Response-Team]]

[[Indicator of Compromise]]

[[Integrität]]

[[IT-Forensik]]

[[IPS - Intrusion Prevention System]]

=== J ===
[[Jailbreak]]

[[Journaling-Dateisystem]]

[[Jump Lists]]

=== K ===

[[Installieren eines Live-Kali-Linux-System auf USB-Stick]]

[[Kausalität in der Forensik]]

[[Korrelation]]

=== L ===
[[Lateral Movement]]

[[LDAP-Injection]]

[[Litigation Hold]]

[[Live-Forensik]]

[[Local file inclusion]]

[[Locard'sche Regel]]

[[Lockheed Martin Cyber Kill Chain]]

[[Log-File]]

[[LogMining]]

=== M ===
[[Magnet Axiom]]

[[Memory Forensics]]

[[Metadaten]]

[[Mobiltelefon-Forensik]]

=== N ===
[[Netcat]]

[[Netflow]]

[[Never-Touch-Original]]

[[Nmap]]

=== O ===
[[Online-Forensik]]

[[Offline-Forensik]]

[[Ontologie & Semantik]]

[[Oracle DB]] (Forensische Aspekte)

[[Order of Volatility]]

[[OS Fingerprinting]]

[[OSINT-Werkzeug]]

=== P ===
[[Pass-the-Hash-Attack]]

[[Payload]]

[[Partition]]

[[PCMCIA]]

[[Penetrationstest]]

[[Post-Mortem-Analyse]]

[[Prepared Statement]]

[[Prozess der Mobiltelefon Forensik]]

[[Prüfsumme]]

[[P2P (Peer-to-Peer) Software / Netzwerke]]

=== Q ===

[[Query Log]]

=== R ===

[[Radare 2 - Reverse Engineering Framework]]

[[Rainbow Table]]

[[Redo Logs]]

[[Registry]]

[[Remote Access Trojaner (RAT)]]

[[Replay Attack]]

[[Reverse Engineering]]

[[Rootkit]]

=== S ===
[[SAP-Modell]]

[[Sandbox]]

[[Security Information and Event Management (SIEM)]]

[[Seitenkanalattacke]]

[[Semantik]]

[[Skimming]]

[[Skript-Kiddie]]

[[Slack Space]]

[[Statische Analyse]]

[[Sniffing]]

[[Sealbag]]

[[SpiderFoot]]

[[Spuren]]

[[SQL Injection]]

[[SQLite Datenbanken auslesen mittels Python]]

[[Sqlmap]]

[[Steganographie]]

=== T ===
[[Tatort]]

[[Timeline]]

[[Triage]]

[[Trugspur]]

[[Tsurugi-Linux]]

[[Totmannschalter]]

=== U ===
[[Unallocated Data (Nicht zugeordnete Daten)]]

=== V ===
[[Verfügbarkeit]]

[[Vertraulichkeit]]

[[Vertraulichkeit in Datenbanksystemen]]

[[Volume Shadow Copies]]

[[Vorsorge für die IT-Forensik]]

[[Video-Forensik]]

=== W ===
[[W-Fragen]]

[[Watering-Holes]]

[[Web-Application-Firewall]]

[[Why-Because-Analyse (WBA)]]

[[Windows-RAM auslesen]]

[[Windows-Prefetch]]

[[Wiping]]

[[Wireshark]]

[[Write Blocker]]

[[Wörterbuchangriff]]

=== X ===
[[Xmount]]

=== Z ===
[[Zeit]]

[[Zenmap]]

[[Zero-Day-Exploit]]

[[Ziele einer forensischen Untersuchung nach A. Geschonneck]]

== Fernstudiengänge an der Hochschule Wismar (berufsbegleitend) ==

[https://www.wings.hs-wismar.de/de/fernstudium_bachelor/it_forensik IT-Forensik, Bachelor]

[https://www.wings.hs-wismar.de/de/fernstudium_master/it_sicherheit_und_forensik/ IT-Sicherheit und Forensik, Master]

== Starthilfen ==

* Hilfe zur Benutzung und Konfiguration der Wiki-Software finden Sie im [https://www.mediawiki.org/wiki/Special:MyLanguage/Help:Contents Benutzerhandbuch]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Configuration_settings Liste der Konfigurationsvariablen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:FAQ MediaWiki-FAQ]
* [https://lists.wikimedia.org/mailman/listinfo/mediawiki-announce Mailingliste neuer MediaWiki-Versionen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Localisation#Translation_resources Übersetze MediaWiki für deine Sprache]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Combating_spam Erfahre, wie du Spam auf deinem Wiki bekämpfen kannst]