IT-Forensik Wiki - Benutzerbeiträge [de]

PhotoDNA

2022-07-12T17:31:43Z

St210687:

== Allgemeines ==
PhotoDNA wurde entwickelt, um Bilder mit gleichen inhaltlichen Darstellung zu erkennen, auch wenn das gespeicherte Exemplar und die Abfrage unterschiedliche Dateien sind. Hierbei wird die Darstellungsähnlichkeit verglichen. ''Microsoft'' und das ''Darthmouth College'' haben die zugrundeliegende Technik bereits 2009 entwickelt und einer ausgewählten Klientel zur Verfügung gestellt. Es wird kein Machine Learning eingesetzt, die Methodik ist vergleichsweise simpel.

Bei herkömmlichen Hashfunktionen ist gewünscht, dass geringfügige Änderungen der Quelle zu einer starken Veränderung im Hashwert führen. Dieses Verfahren eignet sich entsprechend nur zur Feststellung von identischen Eingabedaten.<br />
PhotoDNA beabsichtigt jedoch das genaue Gegenteil: Bereits geringfügige Änderungen wie eine andere Auflösung/Skalierung, Bildformat, Dateityp oder Kompression würden eine Erkennung des Bildes sonst unmöglich machen. Aus diesem Grund baut PhotoDNA auf einem robusten Fingerabdrucksystem, das keinen herkömmlichen Hashwert einsetzt, sondern das Bild mit einem mehrschrittigen System aufarbeitet:

== Funktionsweise ==
Zunächst wird das Bild in eine Schwarz-Weiß-Darstellung umgewandelt, verkleinert und mittels Raster in eine Vielzahl an Zellen zerlegt. Von jeder Zelle werden die Intensitätsgradienten berechnet. Aus diesen Berechnungen wird die Signatur, genannt Photo DNA, berechnet. Diese Signatur kann in einer Hashdatenbank verwaltet und für Abgleiche verwendet werden. Dieser Vorgang ist in der folgenden Abbildung bildlich veranschaulicht.

[[Datei:Photodnafunctionality.jpg|mini|Schematische angewandte Darstellung von PhotoDNA auf ein Beispielbild.]]

== Herkunft der Bildersignaturen ==

Die Meldestelle National Center for ''Missing & Exploited Children (kurz: NCMEC)'' erhält über die CyberTipline Berichte über sexuelle Ausbeutung von Kindern, auch von Kinderpornografie. Das entsprechend qualifizierte Material wird wie zuvor im Abschnitt Funktionsweise beschrieben berechnet. Es entsteht auf diese Weise eine Hashdatenbank, gegen die neue Bilder abgeglichen werden können.

== Anwendung ==

PhotoDNA wird Unternehmen, Organisationen und Strafverfolgungsbehörden kostenlos zur Verfügung gestellt. In vielen Auswerte- uns Forensiktools wie Axiom, x-ways etc. kann die Hashdatenbank zum automatischen Abgleich angebunden werden. Auf diese Weise können Plagiate, gestohlene Firmeninterna und auch Straftaten aufgedeckt und zur Ermittlung genutzt werden.

== Weiterentwicklung ==

PhotoDNA wurde weiter entwickelt und auch für die Analyse von Videodaten eingeführt. Dieses Produkt heißt dann PhotoDNA Video Solution. Die grundsätzliche Funktionsweise wird dabei nicht verändert. Videos werden in Schlüsselbilder zerlegt, die wiederum mittels PhotoDNA zu Hashes berechnet werden und dann in einer Hashdatenbank abgelegt und verglichen werden. Dieses Vorgehen stellt die folgende Abbildung schematisch dar.

[[Datei:Photodnavideosolution.jpg|mini|Schematische Darstellung der Funktionsweise von PhotoDNA Video Solution.]]

PhotoDNA

2022-07-12T17:29:37Z

St210687:

== Allgemeines ==
PhotoDNA wurde entwickelt, um Bilder mit gleichen inhaltlichen Darstellung zu erkennen, auch wenn das gespeicherte Exemplar und die Abfrage unterschiedliche Dateien sind. Hierbei wird die Darstellungsähnlichkeit verglichen. ''Microsoft'' und das ''Darthmouth College'' haben die zugrundeliegende Technik bereits 2009 entwickelt und einer ausgewählten Klientel zur Verfügung gestellt. Es wird kein Machine Learning eingesetzt, die Methodik ist vergleichsweise simpel.

Bei herkömmlichen Hashfunktionen ist gewünscht, dass geringfügige Änderungen der Quelle zu einer starken Veränderung im Hashwert führen. Dieses Verfahren eignet sich entsprechend nur zur Feststellung von identischen Eingabedaten.<br />
PhotoDNA beabsichtigt jedoch das genaue Gegenteil: Bereits geringfügige Änderungen wie eine andere Auflösung/Skalierung, Bildformat, Dateityp oder Kompression würden eine Erkennung des Bildes sonst unmöglich machen. Aus diesem Grund baut PhotoDNA auf einem robusten Fingerabdrucksystem, das keinen herkömmlichen Hashwert einsetzt, sondern das Bild mit einem mehrschrittigen System aufarbeitet:

== Funktionsweise ==
Zunächst wird das Bild in eine Schwarz-Weiß-Darstellung umgewandelt, verkleinert und mittels Raster in eine Vielzahl an Zellen zerlegt. Von jeder Zelle werden die Intensitätsgradienten berechnet. Aus diesen Berechnungen wird die Signatur, genannt Photo DNA, berechnet. Diese Signatur kann in einer Hashdatenbank verwaltet und für Abgleiche verwendet werden. Dieser Vorgang ist in der folgenden Abbildung bildlich veranschaulicht.

[[Datei:Photodnafunctionality.jpg|mini|Schematische angewandte Darstellung von PhotoDNA auf ein Beispielbild.]]

== Herkunft der Bildersignaturen ==

Die Meldestelle National Center for ''Missing & Exploited Children (kurz: NCMEC)'' erhält über die CyberTipline Berichte über sexuelle Ausbeutung von Kindern, auch von Kinderpornografie. Das entsprechend qualifizierte Material wird wie zuvor im Abschnitt Funktionsweise beschrieben berechnet. Es entsteht auf diese Weise eine Hashdatenbank, gegen die neue Bilder abgeglichen werden können.

== Anwendung ==

PhotoDNA wird Unternehmen, Organisationen und Strafverfolgungsbehörden kostenlos zur Verfügung gestellt. In vielen Auswerte- uns Forensiktools wie Axiom kann die Hashdatenbank zum automatischen Abgleich angebunden werden. Auf diese Weise können Plagiate, gestohlene Firmeninterna und auch Straftaten aufgedeckt und zur Ermittlung genutzt werden.

== Weiterentwicklung ==

PhotoDNA wurde weiter entwickelt und auch für die Analyse von Videodaten eingeführt. Dieses Produkt heißt dann PhotoDNA Video Solution. Die grundsätzliche Funktionsweise wird dabei nicht verändert. Videos werden in Schlüsselbilder zerlegt, die wiederum mittels PhotoDNA zu Hashes berechnet werden und dann in einer Hashdatenbank abgelegt und verglichen werden. Dieses Vorgehen stellt die folgende Abbildung schematisch dar.

[[Datei:Photodnavideosolution.jpg|mini|Schematische Darstellung der Funktionsweise von PhotoDNA Video Solution.]]

Hauptseite

2022-03-31T10:18:17Z

St210687: /* P */

Willkommen beim IT-Forensik-Wiki der Hochschule Wismar. Hier werden wesentliche Begriffe zum Thema „Digitale Forensik“ erläutert.

== Literatur ==

[[Projektarbeiten]]

[[Abschlussarbeiten im Bachelor Studiengang "IT-Forensik"]]

[[Abschlussarbeiten im Master Studiengang "IT-Sicherheit und Forensik"]]

[[Forensik in DB]]

Michael Mundt, Maximilian Vogelei (Absolventen des Master-Fernstudienganges "IT-Sicherheit und Forensik"): IPython: Implementing distributed Processes of Computer Forensics: Combining Methods from Modern Data Science with those of Computer Forensics. Februar 2021, ISBN-13 : 979-8702298122 ([https://www.amazon.de/IPython-Implementing-distributed-Processes-Forensics/dp/B08WJTQF4G/ref=sr_1_6?__mk_de_DE=%C3%85M%C3%85%C5%BD%C3%95%C3%91&dchild=1&keywords=IPython&qid=1616347276&sr=8-6 hier zu erwerben])

== Stichworte IT-Forensik ==
=== A ===
[[ACPO]]

[[Aggregation]]

[[AmCache]]

[[Angriffe auf Forensik-Software]]

[[Anti-Forensik]]

[[Anwendungsarchitektur]]

[[Arbeitsspeicher]]

[[Asset Relocation]]

[[APT]]

=== B ===
[[BBED]]

[[Betriebssystem]]

[[Bitlocker]]

[[Blacklisting]]

[[BLOB]]

[[BlockchainForensik|Blockchain Forensik]]

[[Blockchainbasierte Datenbank]]

[[Broken Authentication]]

[[Brute Force]]

[[BSI-Vorgehensmodell]]

[[Bundesdatenschutzgesetz (BDSG)]]

[[BurpSuite]]

=== C ===
[[Cache]]

[[Canarytoken]]

[[CERT-Taxonomie]]

[[Chain of Custody]]

[[Cheat Engine]]

[[Checkliste IT-Forensik für Unternehmen]]

[[Chip-Off]]

[[Clickjacking]]

[[Cold Backup]]

[[Command-and-Control-Server]]

[[Computer Sabotage]]

[[Containervirtualisierung]]

[[Cookies]]

[[Cross Site Scripting (XSS)]]

[[CryptoLocker]]

[[Cybercrime]]

=== D ===
[[Darknet]]

[[Dateiheader]]

[[Datenanalyse]]

[[Datenbank Firewall]]

[[Datenbankausführungsplan]]

[[Datenbankforensik]]

[[Datenbankmanagementsystem]]

[[Datenreduktion]]

[[Datensammlung]]

[[Datenschutz in der IT-Forensik]]

[[Datenvernichtung]]

[[Datenverschleierung]]

[[DDL & DML]]

[[Deep Packet Inspection]]

[[Deep Web]]

[[Diff]]

[[Digitale Artefakte]]

[[Digitale Forensik]]

[[DLL (.dll Dateien)]]

[[DNS-Tunneling]]

[[Dokumentation]]

[[DoS & DDoS]]

[[Doxing]]

[[.DS-Store]]

[[Dual Use Software]]

[[Dynamische Analyse]]

=== E ===
[[E-Mail-Verschlüsselung und Signatur in der IT-Forensik]]

[[eDiscovery]]

[[Egg Hunting]]

[[Ermittlungsprozess]]

[[Error Based SQL Injection]]

[[Exchangeable Image File Format (EXIF)]]

[[Exploit]]

=== F ===
[[File Carving]]

[[Fingerprinting (Browser)]]

[[Fingerprinting (Betriebssystem)]]

[[Flüchtige Daten]]

[[Footprinting]]

[[Forensik]]

[[Forensic Data Mining]]

[[Forensic Readiness]]

[[Forensische Duplikation]]

[[Forensischer Koffer]]

[[Fragmentierung]]

[[Fuzzing]]

=== G ===
[[Geotag]]

[[GeoIP-Datenbank]]

[[Gerichtsfestigkeit]]

[[Google Hacking]]

=== H ===
[[Hardware-Sicherheitsmodul]]

[[Hashcat]]

[[Hashwert]]

[[Hilfstatort]]

[[Honeypot]]

=== I ===
[[ICMP - Internet Control Message Protocol]]

[[Identitätsanbieter]]

[[IDS - Intrusion Detection System]]

[[Image]]

[[Imaging]]

[[IMSI-Catcher]]

[[Incident-Response-Team]]

[[Indicator of Compromise]]

[[Inline (Queries) SQL Injection]]

[[Integrität]]

[[IT-Forensik]]

[[IPS - Intrusion Prevention System]]

=== J ===
[[Jailbreak]]

[[Journaling-Dateisystem]]

[[Jump Lists]]

=== K ===

[[Installieren eines Live-Kali-Linux-System auf USB-Stick|Kali-Linux-Live-System auf USB-Stick installieren]]

[[Kaltstartattacke]]

[[Kausalität in der Forensik]]

[[Kerberos]]

[[Keystroke Injection Attack Tool]]

[[Korrelation]]

=== L ===
[[Lateral Movement]]

[[LDAP-Injection]]

[[Litigation Hold]]

[[Live-Forensik]]

[[Local file inclusion]]

[[Locard'sche Regel]]

[[Lockheed Martin Cyber Kill Chain]]

[[Log-File]]

[[LogMining]]

=== M ===
[[Magnet Axiom]]

[[MariaDB-Audit-Plugin|MariaDB Audit Plugin]]

[[Memory Forensics]]

[[Metadaten]]

[[Mobiltelefon-Forensik]]

=== N ===
[[Netcat]]

[[Netflow]]

[[Never-Touch-Original]]

[[Nmap]]

[[NTFS]]

=== O ===
[[Online-Forensik]]

[[Offline-Forensik]]

[[Ontologie & Semantik]]

[[Oracle DB]] (Forensische Aspekte)

[[Order of Volatility]]

[[OSINT-Werkzeug]]

[[Out-of-Band]]

=== P ===
[[Pass-the-Hash-Attack]]

[[Payload]]

[[Partition]]

[[PCMCIA]]

[[Penetrationstest]]

[[PhotoDNA]]

[[PostgreSQL Command Execution]]

[[Post-Mortem-Analyse]]

[[Prepared Statement]]

[[Prozess der Mobiltelefon Forensik]]

[[Prüfsumme]]

[[P2P (Peer-to-Peer) Software / Netzwerke]]

=== Q ===

[[Query Log]]

=== R ===

[[Radare 2 - Reverse Engineering Framework]]

[[Rainbow Table]]

[[Redo Logs]]

[[Registry]]

[[Remote Access Trojaner (RAT)]]

[[Replay Attack]]

[[Reverse Engineering]]

[[Rogue Access Point & Evil Twin]]

[[Rootkit]]

=== S ===
[[SAP-Modell]]

[[Sandbox]]

[[Security Information and Event Management (SIEM)]]

[[Seitenkanalattacke]]

[[Semantik]]

[[ShimCache]]

[[Sigma]]

[[Skimming]]

[[Skript-Kiddie]]

[[Slack Space]]

[[Smishing]]

[[Sparse Image]]

[[Stack-basierte Buffer-Overflow Angriffe in Microsoft Windows]]

[[Statische Analyse]]

[[Sniffing]]

[[Sealbag]]

[[SpiderFoot]]

[[Spuren]]

[[SQL Injection]]

[[SQL Stored Procedures]]

[[SQLite Datenbanken auslesen mittels Python]]

[[Sqlmap]]

[[SSL Inspection]]

[[Steganographie]]

=== T ===
[[Tatort]]

[[Team Win Recovery Project]]

[[Threat Intelligence]]

[[Thunderspy]]

[[Timeline]]

[[Triage]]

[[Trigger in DBMS]]

[[Trugspur]]

[[Tsurugi-Linux]]

[[Totmannschalter]]

=== U ===
[[Unallocated Data (Nicht zugeordnete Daten)]]<br>
[[UNION Based SQL Injection]]

=== V ===
[[Verfügbarkeit]]

[[Vertraulichkeit]]

[[Vertraulichkeit in Datenbanksystemen]]

[[Volume Shadow Copies]]

[[Vorsorge für die IT-Forensik]]

[[Video-Forensik]]

=== W ===
[[W-Fragen]]

[[Watering-Holes]]

[[Web-Application-Firewall]]

[[Whitelisting]]

[[Why-Because-Analyse (WBA)]]

[[Windows-RAM auslesen]]

[[Windows-Prefetch]]

[[Wiping]]

[[Wireshark]]

[[Write Blocker]]

[[Wörterbuchangriff]]

=== X ===
[[Xmount]]

=== Z ===
[[Zeit]]

[[Zeitbasierte SQL Injection Attacken]]

[[Zenmap]]

[[Zero-Day-Exploit]]

[[Ziele einer forensischen Untersuchung nach A. Geschonneck]]

== Fernstudiengänge an der Hochschule Wismar (berufsbegleitend) ==

[https://www.wings.hs-wismar.de/de/fernstudium_bachelor/it_forensik IT-Forensik, Bachelor]

[https://www.wings.hs-wismar.de/de/fernstudium_master/it_sicherheit_und_forensik/ IT-Sicherheit und Forensik, Master]

== Starthilfen ==

* Hilfe zur Benutzung und Konfiguration der Wiki-Software finden Sie im [https://www.mediawiki.org/wiki/Special:MyLanguage/Help:Contents Benutzerhandbuch]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Configuration_settings Liste der Konfigurationsvariablen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:FAQ MediaWiki-FAQ]
* [https://lists.wikimedia.org/mailman/listinfo/mediawiki-announce Mailingliste neuer MediaWiki-Versionen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Localisation#Translation_resources Übersetze MediaWiki für deine Sprache]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Combating_spam Erfahre, wie du Spam auf deinem Wiki bekämpfen kannst]