IT-Forensik Wiki - Benutzerbeiträge [de]

PIC

2023-06-28T19:43:58Z

St221433: /* Quellen */

Position-unabhängiger Code (PIC) ist eine Schlüsseltechnik in der Softwareentwicklung, die sowohl zur Effizienzsteigerung als auch zur Verbesserung der Systemsicherheit eingesetzt wird. Doch diese Flexibilität und Unvorhersehbarkeit von PIC kann auch missbraucht werden, insbesondere in der Entwicklung von Malware. In der Malware-Entwicklung erlaubt PIC eine effektive Umgehung von Sicherheitsmechanismen, eine bessere Tarnung und Integration in legitime Prozesse sowie die Erstellung von effektivem Shellcode.

== Überblick ==
Position-unabhängiger Code (PIC) bezieht sich auf Code, der effizient an jeder Speicheradresse ausgeführt werden kann, ohne dass seine Instruktionen geändert werden müssen. Dies bietet eine Reihe von Vorteilen in regulärer Software, indem es beispielsweise das Teilen von Code zwischen verschiedenen Prozessen ermöglicht. Aber diese Fähigkeit kann auch missbraucht werden, insbesondere in der Malware-Entwicklung, um Sicherheitsmechanismen zu umgehen, sich besser zu tarnen und sich in bestehende Prozesse zu integrieren.

== Funktionsweise ==
[[Datei:PIC offset.png|mini]]
Der Hauptvorteil von PIC besteht darin, dass er an jeder Speicheradresse ausgeführt werden kann. Dadurch muss er im Gegensatz zum absoluten Code nicht geändert werden, wenn er an einer anderen Stelle im Speicher ausgeführt werden soll. Dies ermöglicht es der Malware, sich effektiv im Speicher zu bewegen und zu tarnen und sich unauffällig in laufende Prozesse einzufügen, was ihre Erkennung erschwert.

== Verwendung ==

* Umgehung von Sicherheitsmechanismen:
PIC kann Sicherheitsmechanismen wie die Address Space Layout Randomization (ASLR) umgehen, da er unabhängig von seiner Position im Speicher ausgeführt werden kann.

* Tarnung und Integration:
Die Fähigkeit, an verschiedenen Speicheradressen ausgeführt zu werden, macht PIC für Malware nützlich, um sich zu tarnen und leicht in laufende Prozesse zu integrieren, wodurch sie schwerer zu entdecken ist.

* Shellcode:
PIC ist ein grundlegender Bestandteil des Shellcodes, einer Technik, die in der Exploit-Entwicklung häufig verwendet wird. Der Shellcode muss oft in einer Umgebung ausgeführt werden, in der die genaue Speicheradresse unbekannt ist, daher muss er positionsunabhängig sein.

== Erkennung ==
Wegen seiner Fähigkeit, sich im Speicher zu bewegen und sich in laufende Prozesse einzufügen, kann PIC-basierte Malware oft traditionelle Erkennungsmechanismen umgehen. Allerdings können fortgeschrittene Techniken wie Speicherforensik, Code-Muster-Analyse und maschinelles Lernen dabei helfen, solche Malware aufzuspüren.

== Quellen ==
https://www.slideshare.net/codewhitesec/pic-your-malware
https://docs.oracle.com/cd/E26505_01/html/E26506/glmqp.html
https://tuprints.ulb.tu-darmstadt.de/8090/1/Liebchen-PhD-Advancing-Memory-corruption-Attacks-and-Defenses.pdf

PIC

2023-06-21T21:03:24Z

St221433: /* Quellen */

PIC

2023-06-21T21:03:03Z

St221433:

PIC

2023-06-21T20:07:13Z

St221433:

PIC

2023-06-21T20:06:25Z

St221433: /* Verwendung */

PIC

2023-06-21T20:04:38Z

St221433:

Position-unabhängiger Code (PIC) ist eine Schlüsseltechnik in der Softwareentwicklung, die sowohl zur Effizienzsteigerung als auch zur Verbesserung der Systemsicherheit eingesetzt wird. Doch diese Flexibilität und Unvorhersehbarkeit von PIC kann auch missbraucht werden, insbesondere in der Entwicklung von Malware. In der Malware-Entwicklung erlaubt PIC eine effektive Umgehung von Sicherheitsmechanismen, eine bessere Tarnung und Integration in legitime Prozesse sowie die Erstellung von effektivem Shellcode.

== Überblick ==
Position-unabhängiger Code (PIC) bezieht sich auf Code, der effizient an jeder Speicheradresse ausgeführt werden kann, ohne dass seine Instruktionen geändert werden müssen. Dies bietet eine Reihe von Vorteilen in regulärer Software, indem es beispielsweise das Teilen von Code zwischen verschiedenen Prozessen ermöglicht. Aber diese Fähigkeit kann auch missbraucht werden, insbesondere in der Malware-Entwicklung, um Sicherheitsmechanismen zu umgehen, sich besser zu tarnen und sich in bestehende Prozesse zu integrieren.

== Funktionsweise ==
[[Datei:PIC offset.png|mini]]
Der Hauptvorteil von PIC besteht darin, dass er an jeder Speicheradresse ausgeführt werden kann. Dadurch muss er im Gegensatz zum absoluten Code nicht geändert werden, wenn er an einer anderen Stelle im Speicher ausgeführt werden soll. Dies ermöglicht es der Malware, sich effektiv im Speicher zu bewegen und zu tarnen und sich unauffällig in laufende Prozesse einzufügen, was ihre Erkennung erschwert.

== Verwendung ==
# Umgehung von Sicherheitsmechanismen:
PIC kann Sicherheitsmechanismen wie die Address Space Layout Randomization (ASLR) umgehen, da er unabhängig von seiner Position im Speicher ausgeführt werden kann.

# Tarnung und Integration:
Die Fähigkeit, an verschiedenen Speicheradressen ausgeführt zu werden, macht PIC für Malware nützlich, um sich zu tarnen und leicht in laufende Prozesse zu integrieren, wodurch sie schwerer zu entdecken ist.

# Shellcode:g
PIC ist ein grundlegender Bestandteil des Shellcodes, einer Technik, die in der Exploit-Entwicklung häufig verwendet wird. Der Shellcode muss oft in einer Umgebung ausgeführt werden, in der die genaue Speicheradresse unbekannt ist, daher muss er positionsunabhängig sein.

PIC

2023-06-21T20:03:46Z

St221433:

Position-unabhängiger Code (PIC) ist eine Schlüsseltechnik in der Softwareentwicklung, die sowohl zur Effizienzsteigerung als auch zur Verbesserung der Systemsicherheit eingesetzt wird. Doch diese Flexibilität und Unvorhersehbarkeit von PIC kann auch missbraucht werden, insbesondere in der Entwicklung von Malware. In der Malware-Entwicklung erlaubt PIC eine effektive Umgehung von Sicherheitsmechanismen, eine bessere Tarnung und Integration in legitime Prozesse sowie die Erstellung von effektivem Shellcode.

== Überblick ==
Position-unabhängiger Code (PIC) bezieht sich auf Code, der effizient an jeder Speicheradresse ausgeführt werden kann, ohne dass seine Instruktionen geändert werden müssen. Dies bietet eine Reihe von Vorteilen in regulärer Software, indem es beispielsweise das Teilen von Code zwischen verschiedenen Prozessen ermöglicht. Aber diese Fähigkeit kann auch missbraucht werden, insbesondere in der Malware-Entwicklung, um Sicherheitsmechanismen zu umgehen, sich besser zu tarnen und sich in bestehende Prozesse zu integrieren.

== Funktionsweise ==
[[Datei:PIC offset.png|mini]]
Der Hauptvorteil von PIC besteht darin, dass er an jeder Speicheradresse ausgeführt werden kann. Dadurch muss er im Gegensatz zum absoluten Code nicht geändert werden, wenn er an einer anderen Stelle im Speicher ausgeführt werden soll. Dies ermöglicht es der Malware, sich effektiv im Speicher zu bewegen und zu tarnen und sich unauffällig in laufende Prozesse einzufügen, was ihre Erkennung erschwert.

== Verwendung ==
# Nummerierter Listeneintrag
Umgehung von Sicherheitsmechanismen: PIC kann Sicherheitsmechanismen wie die Address Space Layout Randomization (ASLR) umgehen, da er unabhängig von seiner Position im Speicher ausgeführt werden kann.

# Nummerierter Listeneintrag
Tarnung und Integration: Die Fähigkeit, an verschiedenen Speicheradressen ausgeführt zu werden, macht PIC für Malware nützlich, um sich zu tarnen und leicht in laufende Prozesse zu integrieren, wodurch sie schwerer zu entdecken ist.

# Nummerierter Listeneintrag
Shellcode: PIC ist ein grundlegender Bestandteil des Shellcodes, einer Technik, die in der Exploit-Entwicklung häufig verwendet wird. Der Shellcode muss oft in einer Umgebung ausgeführt werden, in der die genaue Speicheradresse unbekannt ist, daher muss er positionsunabhängig sein.

PIC

2023-06-21T19:58:24Z

St221433: /* Funktionsweise */

Datei:PIC offset.png

2023-06-21T19:58:01Z

St221433:

Offest von PIC

PIC

2023-06-21T19:55:29Z

St221433:

PIC

2023-06-21T19:38:56Z

St221433:

PIC

2023-06-21T19:38:04Z

St221433:

PIC

2023-06-21T19:29:46Z

St221433:

Position-independent Code (PIC) ist ein Typ von Maschinencode, der effizient an einer beliebigen Speicheradresse ausgeführt werden kann, ohne dass seine Instruktionen geändert werden müssen. Dies ist im Gegensatz zu absolutem Code, der an einer spezifischen Speicheradresse fixiert ist.

== Überblick ==
Die Verwendung von positionsunabhängigem Code bietet Vorteile in Bezug auf die Sicherheit. Ein Feature namens Address Space Layout Randomization (ASLR) kann PIC verwenden, um die Speicheradressen, an denen Code ausgeführt wird, zufällig zu ändern. Dies erschwert es Angreifern, vorherzusagen, wo im Speicher bestimmte Codeblöcke platziert werden, wodurch die Wahrscheinlichkeit eines erfolgreichen Angriffs verringert wird.

== Funktionsweise ==
PIC wird auch in der Malware-Entwicklung eingesetzt:

1. Umgehung von Sicherheitsmechanismen: PIC kann Sicherheitsfeatures wie ASLR umgehen, da er an jeder Speicheradresse ausgeführt wird.

2. Tarnung und Integration: Durch seine Flexibilität kann PIC-basierende Malware an verschiedenen Speicherorten laufen, wodurch sie schwerer zu entdecken ist. Sie kann sich zudem leicht in laufende Prozesse integrieren.

3. Shellcode: PIC ist wesentlicher Bestandteil des Shellcodes, einer häufig genutzten Technik in der Exploit-Entwicklung

PIC

2023-06-21T19:24:19Z

St221433:

Position-independent Code (PIC) ist ein Typ von Maschinencode, der effizient an einer beliebigen Speicheradresse ausgeführt werden kann, ohne dass seine Instruktionen geändert werden müssen. Dies ist im Gegensatz zu absolutem Code, der an einer spezifischen Speicheradresse fixiert ist.

== Überblick ==
Die Verwendung von positionsunabhängigem Code bietet Vorteile in Bezug auf die Sicherheit. Ein Feature namens Address Space Layout Randomization (ASLR) kann PIC verwenden, um die Speicheradressen, an denen Code ausgeführt wird, zufällig zu ändern. Dies erschwert es Angreifern, vorherzusagen, wo im Speicher bestimmte Codeblöcke platziert werden, wodurch die Wahrscheinlichkeit eines erfolgreichen Angriffs verringert wird.

PIC wird auch in der Malware-Entwicklung eingesetzt:

1. Umgehung von Sicherheitsmechanismen: PIC kann Sicherheitsfeatures wie ASLR umgehen, da er an jeder Speicheradresse ausgeführt wird.

2. Tarnung und Integration: Durch seine Flexibilität kann PIC-basierende Malware an verschiedenen Speicherorten laufen, wodurch sie schwerer zu entdecken ist. Sie kann sich zudem leicht in laufende Prozesse integrieren.

3. Shellcode: PIC ist wesentlicher Bestandteil des Shellcodes, einer häufig genutzten Technik in der Exploit-Entwicklung

PIC

2023-06-21T19:24:09Z

St221433:

Position-independent Code (PIC) ist ein Typ von Maschinencode, der effizient an einer beliebigen Speicheradresse ausgeführt werden kann, ohne dass seine Instruktionen geändert werden müssen. Dies ist im Gegensatz zu absolutem Code, der an einer spezifischen Speicheradresse fixiert ist.
<sup>1</sup>
== Überblick ==
Die Verwendung von positionsunabhängigem Code bietet Vorteile in Bezug auf die Sicherheit. Ein Feature namens Address Space Layout Randomization (ASLR) kann PIC verwenden, um die Speicheradressen, an denen Code ausgeführt wird, zufällig zu ändern. Dies erschwert es Angreifern, vorherzusagen, wo im Speicher bestimmte Codeblöcke platziert werden, wodurch die Wahrscheinlichkeit eines erfolgreichen Angriffs verringert wird.

PIC wird auch in der Malware-Entwicklung eingesetzt:

1. Umgehung von Sicherheitsmechanismen: PIC kann Sicherheitsfeatures wie ASLR umgehen, da er an jeder Speicheradresse ausgeführt wird.

2. Tarnung und Integration: Durch seine Flexibilität kann PIC-basierende Malware an verschiedenen Speicherorten laufen, wodurch sie schwerer zu entdecken ist. Sie kann sich zudem leicht in laufende Prozesse integrieren.

3. Shellcode: PIC ist wesentlicher Bestandteil des Shellcodes, einer häufig genutzten Technik in der Exploit-Entwicklung

PIC

2023-06-21T19:19:18Z

St221433:

Position-independent Code (PIC) ist ein Typ von Maschinencode, der effizient an einer beliebigen Speicheradresse ausgeführt werden kann, ohne dass seine Instruktionen geändert werden müssen. Dies ist im Gegensatz zu absolutem Code, der an einer spezifischen Speicheradresse fixiert ist.

== Überblick ==
Die Verwendung von positionsunabhängigem Code bietet Vorteile in Bezug auf die Sicherheit. Ein Feature namens Address Space Layout Randomization (ASLR) kann PIC verwenden, um die Speicheradressen, an denen Code ausgeführt wird, zufällig zu ändern. Dies erschwert es Angreifern, vorherzusagen, wo im Speicher bestimmte Codeblöcke platziert werden, wodurch die Wahrscheinlichkeit eines erfolgreichen Angriffs verringert wird.

PIC wird auch in der Malware-Entwicklung eingesetzt:

1. Umgehung von Sicherheitsmechanismen: PIC kann Sicherheitsfeatures wie ASLR umgehen, da er an jeder Speicheradresse ausgeführt wird.

2. Tarnung und Integration: Durch seine Flexibilität kann PIC-basierende Malware an verschiedenen Speicherorten laufen, wodurch sie schwerer zu entdecken ist. Sie kann sich zudem leicht in laufende Prozesse integrieren.

3. Shellcode: PIC ist wesentlicher Bestandteil des Shellcodes, einer häufig genutzten Technik in der Exploit-Entwicklung

PIC

2023-05-18T20:23:00Z

St221433: Die Seite wurde neu angelegt: „Position-independent Code ist ein Typ von Maschinencode, der effizient an einer beliebigen Speicheradresse ausgeführt werden kann, ohne dass seine Instruktion…“

Position-independent Code ist ein Typ von Maschinencode, der effizient an einer beliebigen Speicheradresse ausgeführt werden kann, ohne dass seine Instruktionen geändert werden müssen. Dies ist im Gegensatz zu absolutem Code, der an einer spezifischen Speicheradresse fixiert ist.

Die Verwendung von positionsunabhängigem Code bietet Vorteile in Bezug auf die Sicherheit. Ein Feature namens Address Space Layout Randomization (ASLR) kann PIC verwenden, um die Speicheradressen, an denen Code ausgeführt wird, zufällig zu ändern. Dies erschwert es Angreifern, vorherzusagen, wo im Speicher bestimmte Codeblöcke platziert werden, wodurch die Wahrscheinlichkeit eines erfolgreichen Angriffs verringert wird.

PIC wird auch in der Malware-Entwicklung eingesetzt:

1. Umgehung von Sicherheitsmechanismen: PIC kann Sicherheitsfeatures wie ASLR umgehen, da er an jeder Speicheradresse ausgeführt wird.

2. Tarnung und Integration: Durch seine Flexibilität kann PIC-basierende Malware an verschiedenen Speicherorten laufen, wodurch sie schwerer zu entdecken ist. Sie kann sich zudem leicht in laufende Prozesse integrieren.

3. Shellcode: PIC ist wesentlicher Bestandteil des Shellcodes, einer häufig genutzten Technik in der Exploit-Entwicklung

Hauptseite

2023-05-18T19:13:39Z

St221433: /* P */

Willkommen auf dem IT-Forensik-Wiki der Hochschule Wismar. Hier werden wesentliche Begriffe zum Thema „Digitale Forensik“ erläutert.

== Literatur ==

[[Projektarbeiten]]

[[Abschlussarbeiten im Bachelor Studiengang "IT-Forensik"]]

[[Abschlussarbeiten im Master Studiengang "IT-Sicherheit und Forensik"]]

[[Forensik in DB]]

Antje Raab-Düsterhöft: Introduction into Database Forensics - Issues to be solved. DFRWS-EU, "Woman in Forensic Computing", Bonn, 20.3.2023, [[Media:WIF-2023-ARD2.pdf|Download Slides]]

Michael Mundt, Maximilian Vogelei (Absolventen des Master-Fernstudienganges "IT-Sicherheit und Forensik"): IPython: Implementing distributed Processes of Computer Forensics: Combining Methods from Modern Data Science with those of Computer Forensics. Februar 2021, ISBN-13 : 979-8702298122 ([https://www.amazon.de/IPython-Implementing-distributed-Processes-Forensics/dp/B08WJTQF4G/ref=sr_1_6?__mk_de_DE=%C3%85M%C3%85%C5%BD%C3%95%C3%91&dchild=1&keywords=IPython&qid=1616347276&sr=8-6 hier zu erwerben])

== Stichworte IT-Forensik ==
=== A ===
[[ACPO]]

[[Aggregation]]

[[AmCache]]

[[Angriffe auf Forensik-Software]]

[[Anti-Forensik]]

[[Anwendungsarchitektur]]

[[Arbeitsspeicher]]

[[Asset Relocation]]

[[APT]]

[[Autopsy]]

=== B ===
[[BBED]]

[[Betriebssystem]]

[[Bitlocker]]

[[Blacklisting]]

[[BLOB]]

[[BlockchainForensik|Blockchain Forensik]]

[[Blockchainbasierte Datenbank]]

[[Broken Authentication]]

[[Brute Force]]

[[BSI-Vorgehensmodell]]

[[Bundesdatenschutzgesetz (BDSG)]]

[[BurpSuite]]

=== C ===
[[Cache]]

[[Canarytoken]]

[[CERT-Taxonomie]]

[[Chain of Custody]]

[[Cheat Engine]]

[[Checkliste IT-Forensik für Unternehmen]]

[[Chip-Off]]

[[Clickjacking]]

[[Cloud Log Forensik]]

[[Cold Backup]]

[[Command-and-Control-Server]]

[[Computer Sabotage]]

[[Containervirtualisierung]]

[[Cookies]]

[[Cross Site Scripting (XSS)]]

[[CryptoLocker]]

[[CSA - Cloud Security Alliance]]

[[CTI - Cyber Threat Intelligence]]

[[CVE - Common Vulnerabilities and Exposures]]

[[Cybercrime]]

=== D ===
[[Darknet]]

[[Dateiheader]]

[[Datenanalyse]]

[[Datenbank Firewall]]

[[Datenbankausführungsplan]]

[[Datenbankforensik]]

[[Datenreduktion]]

[[Datensammlung]]

[[Datenschutz in der IT-Forensik]]

[[Datenvernichtung]]

[[Datenverschleierung]]

[[DDL & DML]]

[[Deep Packet Inspection]]

[[Deep Web]]

[[Wörterbuchangriff|Dictionary Attack]]

[[Diff]]

[[Digitale Artefakte]]

[[Digitale Forensik]]

[[DLL (.dll Dateien)]]

[[DLP]]

[[DNS-Tunneling]]

[[Dokumentation]]

[[DoS & DDoS]]

[[Doxing]]

[[.DS-Store]]

[[Dual Use Software]]

[[Dynamische Analyse]]

=== E ===
[[E-Mail-Header]]

[[E-Mail-Verschlüsselung und Signatur in der IT-Forensik]]

[[eDiscovery]]

[[Egg Hunting]]

[[ENISA]]

[[Ermittlungsprozess]]

[[Error Based SQL Injection]]

[[Exchangeable Image File Format (EXIF)]]

[[Exploit]]

=== F ===
[[File Carving]]

[[Fingerprinting (Browser)]]

[[Fingerprinting (Betriebssystem)]]

[[Flash Speicher]]

[[Flüchtige Daten]]

[[Footprinting]]

[[Forensik]]

[[Forensic Data Mining]]

[[Forensic Readiness]]

[[Forensische Duplikation]]

[[Forensischer Koffer]]

[[Fragmentierung]]

[[Fuzzing]]

=== G ===
[[Geotag]]

[[GeoIP-Datenbank]]

[[Gerichtsfestigkeit]]

[[Google Hacking]]

=== H ===
[[Hackback]]

[[Hardware-Sicherheitsmodul]]

[[Hashcat]]

[[Hashwert]]

[[Hilfstatort]]

[[Honeypot]]

=== I ===
[[ICMP - Internet Control Message Protocol]]

[[Identitätsanbieter]]

[[IDS - Intrusion Detection System]]

[[Image]]

[[Imaging]]

[[IMSI-Catcher]]

[[Incident-Response-Team]]

[[Indicator of Compromise]]

[[Inline (Queries) SQL Injection]]

[[Integrität]]

[[IT-Forensik]]

[[IT-Forensisches Gutachten]]

[[IPS - Intrusion Prevention System]]

=== J ===
[[Jailbreak]]

[[Journaling-Dateisystem]]

[[Jump Lists]]

=== K ===

[[Installieren eines Live-Kali-Linux-System auf USB-Stick|Kali-Linux-Live-System auf USB-Stick installieren]]

[[Kaltstartattacke]]

[[Kausalität in der Forensik]]

[[Kerberos]]

[[Keystroke Injection Attack Tool]]

[[Korrelation]]

=== L ===
[[Lateral Movement]]

[[LDAP-Injection]]

[[Litigation Hold]]

[[Live-Forensik]]

[[Local file inclusion]]

[[Locard'sche Regel]]

[[Lockheed Martin Cyber Kill Chain]]

[[Log-File]]

[[LogMining]]

=== M ===
[[Magnet Axiom]]

[[MariaDB-Audit-Plugin|MariaDB Audit Plugin]]

[[Memory Forensics]]

[[Metadaten]]

[[Mobiltelefon-Forensik]]

=== N ===
[[Netcat]]

[[Netflow]]

[[Never-Touch-Original]]

[[Nmap]]

[[NTFS]]

[[Nutzdaten]]

=== O ===
[[OCR]]

[[Online-Forensik]]

[[Offline-Forensik]]

[[Ontologie & Semantik]]

[[Oracle DB]] (Forensische Aspekte)

[[Order of Volatility]]

[[OSINT-Werkzeug]]

[[Out-of-Band]]

=== P ===
[[Pass-the-Hash-Attack]]

[[Passwortsicherheit]]

[[Payload]]

[[Partition]]

[[PCMCIA]]

[[Penetrationstest]]

[[PhotoDNA]]

[[PostgreSQL Command Execution]]

[[Post-Mortem-Analyse]]

[[Prepared Statement]]

[[Privilege Escalation]]

[[Prozess der Mobiltelefon Forensik]]

[[Prüfsumme]]

[[P2P (Peer-to-Peer) Software / Netzwerke]]

[[PIC]]

=== Q ===

[[Query Log]]

[[QRT: Quick Reaction Team]]

[[QRT: Quick Response Team]]

=== R ===

[[Radare 2 - Reverse Engineering Framework]]

[[Rainbow Table]]

[[Ransomware]]

[[Privilege_Escalation|Rechteausweitung]]

[[Redo Logs]]

[[Registry]]

[[Remote Access Trojaner (RAT)]]

[[Replay Attack]]

[[Reverse Engineering]]

[[Rogue Access Point & Evil Twin]]

[[Rootkit]]

=== S ===
[[SAP-Modell]]

[[Sandbox]]

[[Security Information and Event Management (SIEM)]]

[[Security Operations Center (SOC)]]

[[Seitenkanalattacke]]

[[Semantik]]

[[Server Side Request Forgery]]

[[Shellbags]]

[[ShimCache]]

[[Sigma]]

[[Skimming]]

[[Skript-Kiddie]]

[[Slack Space]]

[[Sleuthkit]]

[[Smishing]]

[[Sparse Image]]

[[Stack-basierte Buffer-Overflow Angriffe in Microsoft Windows]]

[[Statische Analyse]]

[[Sniffing]]

[[Sealbag]]

[[Secure Erase]]

[[Server Side Request Forgery]]

[[SpiderFoot]]

[[Spuren]]

[[SQL Injection]]

[[SQL Stored Procedures]]

[[SQLite Datenbanken auslesen mittels Python]]

[[Sqlmap]]

[[SSL Inspection]]

[[Steganographie]]

[[Steghide]]

[[Supply Chain Attack]]

=== T ===
[[Tatort]]

[[Team Win Recovery Project]]

[[Threat Intelligence]]

[[Thunderspy]]

[[Timeline]]

[[Triage]]

[[Trigger in DBMS]]

[[Trugspur]]

[[Tsurugi-Linux]]

[[Totmannschalter]]

=== U ===
[[Unallocated Data (Nicht zugeordnete Daten)]]<br>
[[UNION Based SQL Injection]]

=== V ===
[[Verfügbarkeit]]

[[Vertraulichkeit]]

[[Vertraulichkeit in Datenbanksystemen]]

[[VPN]]

[[Volume Shadow Copies]]

[[Vorsorge für die IT-Forensik]]

[[Video-Forensik]]

=== W ===
[[W-Fragen]]

[[Watering-Holes]]

[[Web-Application-Firewall]]

[[Whitelisting]]

[[Why-Because-Analyse (WBA)]]

[[Windows-RAM auslesen]]

[[Windows-Prefetch]]

[[Wiping]]

[[Wireshark]]

[[Write Blocker]]

[[Wörterbuchangriff]]

[[Worm]]

=== X ===
[[Xmount]]

=== Z ===
[[Zeit]]

[[Zeitbasierte SQL Injection Attacken]]

[[Zenmap]]

[[Zero-Day-Exploit]]

[[Ziele einer forensischen Untersuchung nach A. Geschonneck]]

== Fernstudiengänge an der Hochschule Wismar (berufsbegleitend) ==

[https://www.wings.hs-wismar.de/de/fernstudium_bachelor/it_forensik IT-Forensik, Bachelor]

[https://www.wings.hs-wismar.de/de/fernstudium_master/it_sicherheit_und_forensik/ IT-Sicherheit und Forensik, Master]

== Starthilfen ==

* Hilfe zur Benutzung und Konfiguration der Wiki-Software finden Sie im [https://www.mediawiki.org/wiki/Special:MyLanguage/Help:Contents Benutzerhandbuch]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Configuration_settings Liste der Konfigurationsvariablen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:FAQ MediaWiki-FAQ]
* [https://lists.wikimedia.org/mailman/listinfo/mediawiki-announce Mailingliste neuer MediaWiki-Versionen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Localisation#Translation_resources Übersetze MediaWiki für deine Sprache]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Combating_spam Erfahre, wie du Spam auf deinem Wiki bekämpfen kannst]