IT-Forensik Wiki - Benutzerbeiträge [de]

DNS-Tunneling

2021-07-30T18:12:04Z

St202109: /* Anwendungsfälle */

== Was ist DNS und was ist DNS-Tunneling? ==

Das Domain Name System (DNS) ist das Protokoll, welches URLs in IP-Adressen auflöst. Da DNS ist weit verbreitet und gilt als vertrauenswürdig, deswegen überwachen Unternehmen ihren DNS-Verkehr meist nicht auf bösartige Aktivitäten.
Infolgedessen können eine Reihe von DNS-basierten Angriffen gegen Unternehmensnetzwerke effektiv sein, darunter zählt auch das DNS-Tunneling. Das DNS-Tunneling ist eine Methode, mit der Daten über das DNS-Protokoll versendet werden, einem Protokoll, welches nicht für die Datenübertragung vorgesehen ist.

== Anwendungsfälle ==

=== http via DNS ===

Der beliebteste Anwendungsfall für DNS-Tunneling ist der Zugang zu kostenlosem Internet durch Umgehung von gesperrten Portalen an Flughäfen, in Hotels oder übers WLAN im Flugzeug.

Die Etablierung des DNS-Tunnels erfolgt über entsprechende DNS-Tunneling-Tools.

An diesen gemeinsam genutzten Internet-Hotspots wird der HTTP-Verkehr blockiert, bis ein Benutzername/Passwort eingegeben wird, aber der DNS-Verkehr ist im Allgemeinen im Hintergrund noch erlaubt.

Somit kann der HTTP-Verkehr über DNS verschlüsselt werden und somit einen Internetzugang etablieren.

DNS-Tunneling im Angriffszenario

# das DNS-Protokoll wird zweckentfremdet und genutzt um Malware und andere Daten über die Client-Server-Kommunikation zu tunneln
# ein Angreifer registriert eine Domain (badsite.com)
# dieser registrierte DNS-Eintrag (DNS-Record) verweist auf den Server des Angreifers
# der Opfer-Computer wird mit Malware infiziert
# etabliert verdeckte Kanäle über DNS, um die Kommunikation zu verbergen oder die von Netzwerkadministratoren festgelegten Richtlinien zu umgehen
# der infizierte Computer hinter der Firewall darf DNS über die Firewall machen
# des infizierten Computers macht eine DNS-Anfrage für badsite.com
# der DNS-Server (DNS-Resolver) leitet Traffic auf Command und Control-Server
# auf Command und Control-Server ist ein DNS-Tunneling-Programm installiert
# Aufbau eines DNS-Tunnels über den Resolver zwischen Opfer- und Angreifer
# DNS-Tunnel kann zur Exfiltration von Daten oder für andere bösartige Zwecke verwendet werden
# Verbindung erfolgt über DNS-Server (Resolver) ->somit keine direkte Verbindung zwischen Opfer und Angreifer & Erhöht die Schwierigkeit den Rechner des Angreifers zu verfolgen

== Wie erfolgt der Datenversand über den DNS-Tunnel? ==
* der Datenversand erfolgt verschlüsselt über den DNS-Requests
* das geschieht z.B. durch Voranstellen eines Datenteils in der Domain der Anfrage z.B. encodedpieceofdata.badsite.com
* der DNS-Server ermittelt zu der URL die passende IP-Adresse des Servers
* die Anfrage encodedpieceofdata.badsite.com wird an den Ziel-Server weitergeleitet
* der Server verarbeitet die Instruktionen aus dem encodedpieceofdata wie z.B. eine HTTP-Abfrage
* der Server antwortet per DNS-Request zurück

DNS-Tunneling

2021-07-30T18:11:39Z

St202109:

== Was ist DNS und was ist DNS-Tunneling? ==

Das Domain Name System (DNS) ist das Protokoll, welches URLs in IP-Adressen auflöst. Da DNS ist weit verbreitet und gilt als vertrauenswürdig, deswegen überwachen Unternehmen ihren DNS-Verkehr meist nicht auf bösartige Aktivitäten.
Infolgedessen können eine Reihe von DNS-basierten Angriffen gegen Unternehmensnetzwerke effektiv sein, darunter zählt auch das DNS-Tunneling. Das DNS-Tunneling ist eine Methode, mit der Daten über das DNS-Protokoll versendet werden, einem Protokoll, welches nicht für die Datenübertragung vorgesehen ist.

== Anwendungsfälle ==

=== http via DNS ===

Der beliebteste Anwendungsfall für DNS-Tunneling ist der Zugang zu kostenlosem Internet durch Umgehung von gesperrten Portalen an Flughäfen, in Hotels oder übers WLAN im Flugzeug.

Die Etablierung des DNS-Tunnels erfolgt über entsprechende DNS-Tunneling-Tools.

An diesen gemeinsam genutzten Internet-Hotspots wird der HTTP-Verkehr blockiert, bis ein Benutzername/Passwort eingegeben wird, aber der DNS-Verkehr ist im Allgemeinen im Hintergrund noch erlaubt.

Somit kann der HTTP-Verkehr über DNS verschlüsselt werden und somit einen Internetzugang etablieren.

DNS-Tunneling im Angriffszenario

# das DNS-Protokoll wird zweckentfremdet und genutzt um Malware und andere Daten über die Client-Server-Kommunikation zu tunneln
# ein Angreifer registriert eine Domain (badsite.com)
# dieser registrierte DNS-Eintrag (DNS-Record) verweist auf den Server des Angreifers
# der Opfer-Computer wird mit Malware infiziert
# etabliert verdeckte Kanäle über DNS, um die Kommunikation zu verbergen oder die von Netzwerkadministratoren festgelegten Richtlinien zu umgehen
# der infizierte Computer hinter der Firewall darf DNS über die Firewall machen
# des infizierten Computers macht eine DNS-Anfrage für badsite.com
# der DNS-Server (DNS-Resolver) leitet Traffic auf Command und Control-Server
# auf Command und Control-Server ist ein DNS-Tunneling-Programm installiert
# Aufbau eines DNS-Tunnels über den Resolver zwischen Opfer- und Angreifer
# DNS-Tunnel kann zur Exfiltration von Daten oder für andere bösartige Zwecke verwendet werden
# Verbindung erfolgt über DNS-Server (Resolver)
-> somit keine direkte Verbindung zwischen Opfer und Angreifer
-> Erhöht die Schwierigkeit den Rechner des Angreifers zu verfolgen

== Wie erfolgt der Datenversand über den DNS-Tunnel? ==
* der Datenversand erfolgt verschlüsselt über den DNS-Requests
* das geschieht z.B. durch Voranstellen eines Datenteils in der Domain der Anfrage z.B. encodedpieceofdata.badsite.com
* der DNS-Server ermittelt zu der URL die passende IP-Adresse des Servers
* die Anfrage encodedpieceofdata.badsite.com wird an den Ziel-Server weitergeleitet
* der Server verarbeitet die Instruktionen aus dem encodedpieceofdata wie z.B. eine HTTP-Abfrage
* der Server antwortet per DNS-Request zurück

DNS-Tunneling

2021-07-30T18:10:02Z

St202109:

== Was ist DNS und was ist DNS-Tunneling? ==

Das Domain Name System (DNS) ist das Protokoll, welches URLs in IP-Adressen auflöst. Da DNS ist weit verbreitet und gilt als vertrauenswürdig, deswegen überwachen Unternehmen ihren DNS-Verkehr meist nicht auf bösartige Aktivitäten.
Infolgedessen können eine Reihe von DNS-basierten Angriffen gegen Unternehmensnetzwerke effektiv sein, darunter zählt auch das DNS-Tunneling. Das DNS-Tunneling ist eine Methode, mit der Daten über das DNS-Protokoll versendet werden, einem Protokoll, welches nicht für die Datenübertragung vorgesehen ist.

== Anwendungsfälle ==

=== http via DNS ===

Der beliebteste Anwendungsfall für DNS-Tunneling ist der Zugang zu kostenlosem Internet durch Umgehung von gesperrten Portalen an Flughäfen, in Hotels oder übers WLAN im Flugzeug.

Die Etablierung des DNS-Tunnels erfolgt über entsprechende DNS-Tunneling-Tools.

An diesen gemeinsam genutzten Internet-Hotspots wird der HTTP-Verkehr blockiert, bis ein Benutzername/Passwort eingegeben wird, aber der DNS-Verkehr ist im Allgemeinen im Hintergrund noch erlaubt.

Somit kann der HTTP-Verkehr über DNS verschlüsselt werden und somit einen Internetzugang etablieren.

DNS-Tunneling im Angriffszenario

# das DNS-Protokoll wird zweckentfremdet und genutzt um Malware und andere Daten über die Client-Server-Kommunikation zu tunneln
# ein Angreifer registriert eine Domain (badsite.com)
# dieser registrierte DNS-Eintrag (DNS-Record) verweist auf den Server des Angreifers
# der Opfer-Computer wird mit Malware infiziert
# etabliert verdeckte Kanäle über DNS, um die Kommunikation zu verbergen oder die von Netzwerkadministratoren festgelegten Richtlinien zu umgehen
# der infizierte Computer hinter der Firewall darf DNS über die Firewall machen
# des infizierten Computers macht eine DNS-Anfrage für badsite.com
# der DNS-Server (DNS-Resolver) leitet Traffic auf Command und Control-Server
# auf Command und Control-Server ist ein DNS-Tunneling-Programm installiert
# Aufbau eines DNS-Tunnels über den Resolver zwischen Opfer- und Angreifer
# DNS-Tunnel kann zur Exfiltration von Daten oder für andere bösartige Zwecke verwendet werden
# Verbindung erfolgt über DNS-Server (Resolver) -> somit keine direkte Verbindung zwischen Opfer und Angreifer
Erhöht die Schwierigkeit den Rechner des Angreifers zu verfolgen

== Wie erfolgt der Datenversand über den DNS-Tunnel? ==
* der Datenversand erfolgt verschlüsselt über den DNS-Requests
* das geschieht z.B. durch Voranstellen eines Datenteils in der Domain der Anfrage z.B. encodedpieceofdata.badsite.com
* der DNS-Server ermittelt zu der URL die passende IP-Adresse des Servers
* die Anfrage encodedpieceofdata.badsite.com wird an den Ziel-Server weitergeleitet
* der Server verarbeitet die Instruktionen aus dem encodedpieceofdata wie z.B. eine HTTP-Abfrage
* der Server antwortet per DNS-Request zurück

DNS-Tunneling

2021-07-30T18:09:44Z

St202109:

== Was ist DNS und was ist DNS-Tunneling? ==

Das Domain Name System (DNS) ist das Protokoll, welches URLs in IP-Adressen auflöst. Da DNS ist weit verbreitet und gilt als vertrauenswürdig, deswegen überwachen Unternehmen ihren DNS-Verkehr meist nicht auf bösartige Aktivitäten.
Infolgedessen können eine Reihe von DNS-basierten Angriffen gegen Unternehmensnetzwerke effektiv sein, darunter zählt auch das DNS-Tunneling. Das DNS-Tunneling ist eine Methode, mit der Daten über das DNS-Protokoll versendet werden, einem Protokoll, welches nicht für die Datenübertragung vorgesehen ist.

== Anwendungsfälle ==

=== http via DNS ===

Der beliebteste Anwendungsfall für DNS-Tunneling ist der Zugang zu kostenlosem Internet durch Umgehung von gesperrten Portalen an Flughäfen, in Hotels oder übers WLAN im Flugzeug.

Die Etablierung des DNS-Tunnels erfolgt über entsprechende DNS-Tunneling-Tools.

An diesen gemeinsam genutzten Internet-Hotspots wird der HTTP-Verkehr blockiert, bis ein Benutzername/Passwort eingegeben wird, aber der DNS-Verkehr ist im Allgemeinen im Hintergrund noch erlaubt.

Somit kann der HTTP-Verkehr über DNS verschlüsselt werden und somit einen Internetzugang etablieren.

DNS-Tunneling im Angriffszenario

# das DNS-Protokoll wird zweckentfremdet und genutzt um Malware und andere Daten über die Client-Server-Kommunikation zu tunneln
# ein Angreifer registriert eine Domain (badsite.com)
# dieser registrierte DNS-Eintrag (DNS-Record) verweist auf den Server des Angreifers
# der Opfer-Computer wird mit Malware infiziert
# etabliert verdeckte Kanäle über DNS, um die Kommunikation zu verbergen oder die von Netzwerkadministratoren festgelegten Richtlinien zu umgehen
# der infizierte Computer hinter der Firewall darf DNS über die Firewall machen
# des infizierten Computers macht eine DNS-Anfrage für badsite.com
# der DNS-Server (DNS-Resolver) leitet Traffic auf Command und Control-Server
# auf Command und Control-Server ist ein DNS-Tunneling-Programm installiert
# Aufbau eines DNS-Tunnels über den Resolver zwischen Opfer- und Angreifer
# DNS-Tunnel kann zur Exfiltration von Daten oder für andere bösartige Zwecke verwendet werden
# Verbindung erfolgt über DNS-Server (Resolver) -> somit keine direkte Verbindung zwischen Opfer und Angreifer
- Erhöht die Schwierigkeit den Rechner des Angreifers zu verfolgen

== Wie erfolgt der Datenversand über den DNS-Tunnel? ==
* der Datenversand erfolgt verschlüsselt über den DNS-Requests
* das geschieht z.B. durch Voranstellen eines Datenteils in der Domain der Anfrage z.B. encodedpieceofdata.badsite.com
* der DNS-Server ermittelt zu der URL die passende IP-Adresse des Servers
* die Anfrage encodedpieceofdata.badsite.com wird an den Ziel-Server weitergeleitet
* der Server verarbeitet die Instruktionen aus dem encodedpieceofdata wie z.B. eine HTTP-Abfrage
* der Server antwortet per DNS-Request zurück

DNS-Tunneling

2021-07-30T18:08:16Z

St202109:

Was ist DNS und was ist DNS-Tunneling?

Das Domain Name System (DNS) ist das Protokoll, welches URLs in IP-Adressen auflöst. Da DNS ist weit verbreitet und gilt als vertrauenswürdig, deswegen überwachen Unternehmen ihren DNS-Verkehr meist nicht auf bösartige Aktivitäten.
Infolgedessen können eine Reihe von DNS-basierten Angriffen gegen Unternehmensnetzwerke effektiv sein, darunter zählt auch das DNS-Tunneling. Das DNS-Tunneling ist eine Methode, mit der Daten über das DNS-Protokoll versendet werden, einem Protokoll, welches nicht für die Datenübertragung vorgesehen ist.

Anwendungsfälle

http via DNS

Der beliebteste Anwendungsfall für DNS-Tunneling ist der Zugang zu kostenlosem Internet durch Umgehung von gesperrten Portalen an Flughäfen, in Hotels oder übers WLAN im Flugzeug.

Die Etablierung des DNS-Tunnels erfolgt über entsprechende DNS-Tunneling-Tools.

An diesen gemeinsam genutzten Internet-Hotspots wird der HTTP-Verkehr blockiert, bis ein Benutzername/Passwort eingegeben wird, aber der DNS-Verkehr ist im Allgemeinen im Hintergrund noch erlaubt.

Somit kann der HTTP-Verkehr über DNS verschlüsselt werden und somit einen Internetzugang etablieren.

DNS-Tunneling im Angriffszenario

# das DNS-Protokoll wird zweckentfremdet und genutzt um Malware und andere Daten über die Client-Server-Kommunikation zu tunneln
# ein Angreifer registriert eine Domain (badsite.com)
# dieser registrierte DNS-Eintrag (DNS-Record) verweist auf den Server des Angreifers
# der Opfer-Computer wird mit Malware infiziert
# etabliert verdeckte Kanäle über DNS, um die Kommunikation zu verbergen oder die von Netzwerkadministratoren festgelegten Richtlinien zu umgehen
# der infizierte Computer hinter der Firewall darf DNS über die Firewall machen
# des infizierten Computers macht eine DNS-Anfrage für badsite.com
# der DNS-Server (DNS-Resolver) leitet Traffic auf Command und Control-Server
# auf Command und Control-Server ist ein DNS-Tunneling-Programm installiert
# Aufbau eines DNS-Tunnels über den Resolver zwischen Opfer- und Angreifer
# DNS-Tunnel kann zur Exfiltration von Daten oder für andere bösartige Zwecke verwendet werden
# Verbindung erfolgt über DNS-Server (Resolver) -> somit keine direkte Verbindung zwischen Opfer und Angreifer
* Erhöht die Schwierigkeit den Rechner des Angreifers zu verfolgen

Wie erfolgt der Datenversand über den DNS-Tunnel?

der Datenversand erfolgt verschlüsselt über den DNS-Requests

das geschieht z.B. durch Voranstellen eines Datenteils in der Domain der Anfrage

z.B. encodedpieceofdata.badsite.com

der DNS-Server ermittelt zu der URL die passende IP-Adresse des Servers

die Anfrage encodedpieceofdata.badsite.com wird an den Ziel-Server weitergeleitet

der Server verarbeitet die Instruktionen aus dem encodedpieceofdata wie z.B. eine HTTP-Abfrage

der Server antwortet per DNS-Request zurück

DNS-Tunneling

2021-07-30T18:05:34Z

St202109: Die Seite wurde neu angelegt: „ Was ist DNS und was ist DNS-Tunneling? Das Domain Name System (DNS) ist das Protokoll, welches URLs in IP-Adressen auflöst. Da DNS ist weit verbreitet und…“

Was ist DNS und was ist DNS-Tunneling?

Das Domain Name System (DNS) ist das Protokoll, welches URLs in IP-Adressen auflöst. Da DNS ist weit verbreitet und gilt als vertrauenswürdig, deswegen überwachen Unternehmen ihren DNS-Verkehr meist nicht auf bösartige Aktivitäten.
Infolgedessen können eine Reihe von DNS-basierten Angriffen gegen Unternehmensnetzwerke effektiv sein, darunter zählt auch das DNS-Tunneling. Das DNS-Tunneling ist eine Methode, mit der Daten über das DNS-Protokoll versendet werden, einem Protokoll, welches nicht für die Datenübertragung vorgesehen ist.

Anwendungsfälle

http via DNS

Der beliebteste Anwendungsfall für DNS-Tunneling ist der Zugang zu kostenlosem Internet durch Umgehung von gesperrten Portalen an Flughäfen, in Hotels oder übers WLAN im Flugzeug.

Die Etablierung des DNS-Tunnels erfolgt über entsprechende DNS-Tunneling-Tools.

An diesen gemeinsam genutzten Internet-Hotspots wird der HTTP-Verkehr blockiert, bis ein Benutzername/Passwort eingegeben wird, aber der DNS-Verkehr ist im Allgemeinen im Hintergrund noch erlaubt.

Somit kann der HTTP-Verkehr über DNS verschlüsselt werden und somit einen Internetzugang etablieren.

DNS-Tunneling im Angriffszenario

das DNS-Protokoll wird zweckentfremdet und genutzt um Malware und andere Daten über die Client-Server-Kommunikation zu tunneln

ein Angreifer registriert eine Domain (badsite.com)

dieser registrierte DNS-Eintrag (DNS-Record) verweist auf den Server des Angreifers

der Opfer-Computer wird mit Malware infiziert

etabliert verdeckte Kanäle über DNS, um die Kommunikation zu verbergen oder die von Netzwerkadministratoren festgelegten Richtlinien zu umgehen

der infizierte Computer hinter der Firewall darf DNS über die Firewall machen

des infizierten Computers macht eine DNS-Anfrage für badsite.com

der DNS-Server (DNS-Resolver) leitet Traffic auf Command und Control-Server

auf Command und Control-Server ist ein DNS-Tunneling-Programm installiert

Aufbau eines DNS-Tunnels über den Resolver zwischen Opfer- und Angreifer

DNS-Tunnel kann zur Exfiltration von Daten oder für andere bösartige Zwecke verwendet werden

Verbindung erfolgt über DNS-Server (Resolver) -> somit keine direkte Verbindung zwischen Opfer und Angreifer

Erhöht die Schwierigkeit den Rechner des Angreifers zu verfolgen

Wie erfolgt der Datenversand über den DNS-Tunnel?

der Datenversand erfolgt verschlüsselt über den DNS-Requests

das geschieht z.B. durch Voranstellen eines Datenteils in der Domain der Anfrage

z.B. encodedpieceofdata.badsite.com

der DNS-Server ermittelt zu der URL die passende IP-Adresse des Servers

die Anfrage encodedpieceofdata.badsite.com wird an den Ziel-Server weitergeleitet

der Server verarbeitet die Instruktionen aus dem encodedpieceofdata wie z.B. eine HTTP-Abfrage

der Server antwortet per DNS-Request zurück

Hauptseite

2021-07-30T18:03:25Z

St202109: /* D */

Willkommen beim IT-Forensik-Wiki der Hochschule Wismar. Hier werden wesentliche Begriffe zum Thema „Digitale Forensik“ erläutert.

== Literatur ==

[[Projektarbeiten]]

[[Abschlussarbeiten im Bachelor Studiengang "IT-Forensik"]]

[[Abschlussarbeiten im Master Studiengang "IT-Sicherheit und Forensik"]]

[[Forensik in DB]]

Michael Mundt, Maximilian Vogelei (Absolventen des Master-Fernstudienganges "IT-Sicherheit und Forensik"): IPython: Implementing distributed Processes of Computer Forensics: Combining Methods from Modern Data Science with those of Computer Forensics. Februar 2021, ISBN-13 : 979-8702298122 ([https://www.amazon.de/IPython-Implementing-distributed-Processes-Forensics/dp/B08WJTQF4G/ref=sr_1_6?__mk_de_DE=%C3%85M%C3%85%C5%BD%C3%95%C3%91&dchild=1&keywords=IPython&qid=1616347276&sr=8-6 hier zu erwerben])

== Stichworte IT-Forensik ==
=== A ===
[[ACPO]]

[[Aggregation]]

[[AmCache]]

[[Angriffe auf Forensik-Software]]

[[Anti-Forensik]]

[[Anwendungsarchitektur]]

[[Arbeitsspeicher]]

[[Asset Relocation]]

[[APT]]

=== B ===
[[BBED]]

[[Betriebssystem]]

[[Bitlocker]]

[[BlockchainForensik|Blockchain Forensik]]

[[Blockchainbasierte Datenbank]]

[[Broken Authentication]]

[[Brute Force]]

[[BSI-Vorgehensmodell]]

[[Bundesdatenschutzgesetz (BDSG)]]

[[BurpSuite]]

=== C ===
[[Cache]]

[[Canarytoken]]

[[CERT-Taxonomie]]

[[Chain of Custody]]

[[Cheat Engine]]

[[Checkliste IT-Forensik für Unternehmen]]

[[Chip-Off]]

[[Clickjacking]]

[[Cold Backup]]

[[Command-and-Control-Server]]

[[Computer Sabotage]]

[[Containervirtualisierung]]

[[Cookies]]

[[Cross Site Scripting (XSS)]]

[[CryptoLocker]]

[[Cybercrime]]

=== D ===
[[Darknet]]

[[Dateiheader]]

[[Datenanalyse]]

[[Datenbank Firewall]]

[[Datenbankausführungsplan]]

[[Datenbankforensik]]

[[Datenbankmanagementsystem]]

[[Datenreduktion]]

[[Datensammlung]]

[[Datenschutz in der IT-Forensik]]

[[Datenvernichtung]]

[[Datenverschleierung]]

[[DDL & DML]]

[[Deep Packet Inspection]]

[[Deep Web]]

[[Diff]]

[[Digitale Artefakte]]

[[Digitale Forensik]]

[[DLL (.dll Dateien)]]

[[DNS-Tunneling]]

[[Dokumentation]]

[[DoS & DDoS]]

[[Doxing]]

[[.DS-Store]]

[[Dual Use Software]]

[[Dynamische Analyse]]

=== E ===
[[E-Mail-Verschlüsselung und Signatur in der IT-Forensik]]

[[eDiscovery]]

[[Egg Hunting]]

[[Ermittlungsprozess]]

[[Error Based SQL Injection]]

[[Exchangeable Image File Format (EXIF)]]

[[Exploit]]

=== F ===
[[File Carving]]

[[Fingerprinting (Browser)]]

[[Fingerprinting (Betriebssystem)]]

[[Flüchtige Daten]]

[[Footprinting]]

[[Forensik]]

[[Forensic Data Mining]]

[[Forensic Readiness]]

[[Forensische Duplikation]]

[[Forensischer Koffer]]

[[Fragmentierung]]

[[Fuzzing]]

=== G ===
[[Geotag]]

[[GeoIP-Datenbank]]

[[Gerichtsfestigkeit]]

[[Google Hacking]]

=== H ===
[[Hardware-Sicherheitsmodul]]

[[Hashcat]]

[[Hashwert]]

[[Hilfstatort]]

[[Honeypot]]

=== I ===
[[ICMP - Internet Control Message Protocol]]

[[Identitätsanbieter]]

[[IDS - Intrusion Detection System]]

[[Image]]

[[Imaging]]

[[IMSI-Catcher]]

[[Incident-Response-Team]]

[[Indicator of Compromise]]

[[Integrität]]

[[IT-Forensik]]

[[IPS - Intrusion Prevention System]]

=== J ===
[[Jailbreak]]

[[Journaling-Dateisystem]]

[[Jump Lists]]

=== K ===

[[Installieren eines Live-Kali-Linux-System auf USB-Stick|Kali-Linux-Live-System auf USB-Stick installieren]]

[[Kausalität in der Forensik]]

[[Kerberos]]

[[Keystroke Injection Attack Tool]]

[[Korrelation]]

=== L ===
[[Lateral Movement]]

[[LDAP-Injection]]

[[Litigation Hold]]

[[Live-Forensik]]

[[Local file inclusion]]

[[Locard'sche Regel]]

[[Lockheed Martin Cyber Kill Chain]]

[[Log-File]]

[[LogMining]]

=== M ===
[[Magnet Axiom]]

[[Memory Forensics]]

[[Metadaten]]

[[Mobiltelefon-Forensik]]

=== N ===
[[Netcat]]

[[Netflow]]

[[Never-Touch-Original]]

[[Nmap]]

[[NTFS]]

=== O ===
[[Online-Forensik]]

[[Offline-Forensik]]

[[Ontologie & Semantik]]

[[Oracle DB]] (Forensische Aspekte)

[[Order of Volatility]]

[[OSINT-Werkzeug]]

=== P ===
[[Pass-the-Hash-Attack]]

[[Payload]]

[[Partition]]

[[PCMCIA]]

[[Penetrationstest]]

[[Post-Mortem-Analyse]]

[[Prepared Statement]]

[[Prozess der Mobiltelefon Forensik]]

[[Prüfsumme]]

[[P2P (Peer-to-Peer) Software / Netzwerke]]

=== Q ===

[[Query Log]]

=== R ===

[[Radare 2 - Reverse Engineering Framework]]

[[Rainbow Table]]

[[Redo Logs]]

[[Registry]]

[[Remote Access Trojaner (RAT)]]

[[Replay Attack]]

[[Reverse Engineering]]

[[Rogue Access Point & Evil Twin]]

[[Rootkit]]

=== S ===
[[SAP-Modell]]

[[Sandbox]]

[[Security Information and Event Management (SIEM)]]

[[Seitenkanalattacke]]

[[Semantik]]

[[ShimCache]]

[[Sigma]]

[[Skimming]]

[[Skript-Kiddie]]

[[Slack Space]]

[[Smishing]]

[[Stack-basierte Buffer-Overflow Angriffe in Microsoft Windows]]

[[Statische Analyse]]

[[Sniffing]]

[[Sealbag]]

[[SpiderFoot]]

[[Spuren]]

[[SQL Injection]]

[[SQLite Datenbanken auslesen mittels Python]]

[[Sqlmap]]

[[SSL Inspection]]

[[Steganographie]]

=== T ===
[[Tatort]]

[[Team Win Recovery Project]]

[[Threat Intelligence]]

[[Thunderspy]]

[[Timeline]]

[[Triage]]

[[Trugspur]]

[[Tsurugi-Linux]]

[[Totmannschalter]]

=== U ===
[[Unallocated Data (Nicht zugeordnete Daten)]]

=== V ===
[[Verfügbarkeit]]

[[Vertraulichkeit]]

[[Vertraulichkeit in Datenbanksystemen]]

[[Volume Shadow Copies]]

[[Vorsorge für die IT-Forensik]]

[[Video-Forensik]]

=== W ===
[[W-Fragen]]

[[Watering-Holes]]

[[Web-Application-Firewall]]

[[Whitelisting]]

[[Why-Because-Analyse (WBA)]]

[[Windows-RAM auslesen]]

[[Windows-Prefetch]]

[[Wiping]]

[[Wireshark]]

[[Write Blocker]]

[[Wörterbuchangriff]]

=== X ===
[[Xmount]]

=== Z ===
[[Zeit]]

[[Zenmap]]

[[Zero-Day-Exploit]]

[[Ziele einer forensischen Untersuchung nach A. Geschonneck]]

== Fernstudiengänge an der Hochschule Wismar (berufsbegleitend) ==

[https://www.wings.hs-wismar.de/de/fernstudium_bachelor/it_forensik IT-Forensik, Bachelor]

[https://www.wings.hs-wismar.de/de/fernstudium_master/it_sicherheit_und_forensik/ IT-Sicherheit und Forensik, Master]

== Starthilfen ==

* Hilfe zur Benutzung und Konfiguration der Wiki-Software finden Sie im [https://www.mediawiki.org/wiki/Special:MyLanguage/Help:Contents Benutzerhandbuch]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Configuration_settings Liste der Konfigurationsvariablen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:FAQ MediaWiki-FAQ]
* [https://lists.wikimedia.org/mailman/listinfo/mediawiki-announce Mailingliste neuer MediaWiki-Versionen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Localisation#Translation_resources Übersetze MediaWiki für deine Sprache]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Combating_spam Erfahre, wie du Spam auf deinem Wiki bekämpfen kannst]