IT-Forensik Wiki - Benutzerbeiträge [de]

Zeitstempel

2023-07-15T19:08:47Z

St222080:

== Definition Zeitstempel==

Ein Zeitstempel ist eine digitale Information, die den Zeitpunkt angibt, zu dem ein bestimmtes Ereignis stattgefunden hat. In der digitalen Forensik sind Zeitstempel von entscheidender Bedeutung, da sie dabei helfen können, den zeitlichen Ablauf von Aktivitäten auf einem Computersystem oder in digitalen Daten zu rekonstruieren.

Zeitstempel werden verwendet, um zu dokumentieren, wann bestimmte Ereignisse aufgetreten sind. Sie dienen dazu, den genauen Zeitpunkt des Erstellens, Änderns oder Löschens von Dateien, dem Zugriff auf Ressourcen, dem Starten oder Beenden von Prozessen, dem Einloggen und Ausloggen von Benutzern und vielen anderen Aktivitäten zu erfassen.

Auf Systemebene werden Zeitstempel vom Betriebssystem generiert und in den Metadaten von Dateien, Verzeichnissen und Systemereignissen gespeichert. Diese Metadaten enthalten Informationen wie den Zeitpunkt der Erstellung, des letzten Zugriffs oder der letzten Änderung einer Datei. Diese Zeitstempel können verwendet werden, um festzustellen, wann eine bestimmte Datei erstellt wurde, wann sie zuletzt geändert wurde und wer möglicherweise darauf zugegriffen hat.

Darüber hinaus können auch Anwendungen oder Protokolle eigene Zeitstempel generieren, um spezifische Ereignisse innerhalb der Anwendung zu protokollieren. Beispielsweise können E-Mail-Anwendungen Zeitstempel für den Versand oder Empfang von Nachrichten erfassen. Webserver können Zeitstempel für den Zugriff auf bestimmte Webseiten oder für das Hochladen von Dateien protokollieren.

In der forensischen Analyse sind Zeitstempel äußerst wichtig, um den zeitlichen Ablauf von Ereignissen zu rekonstruieren und Zusammenhänge zwischen verschiedenen Aktivitäten herzustellen. Forensiker können Zeitstempel vergleichen, um festzustellen, ob sie in einer logischen Reihenfolge stehen und ob sie mit anderen Beweisen oder Protokollen übereinstimmen. Auf diese Weise können sie den Verlauf von Ereignissen nachvollziehen und mögliche Manipulationen oder Fälschungen von Daten identifizieren.

Es ist jedoch wichtig zu beachten, dass Zeitstempel von verschiedenen Faktoren beeinflusst werden können. Dazu gehören die Systemzeit des betroffenen Geräts, die Zeitzone, die Synchronisierung mit Zeitservern oder die mögliche Manipulation durch Angreifer. Bei der forensischen Analyse ist es wichtig, diese Faktoren zu berücksichtigen und mögliche Abweichungen oder Ungenauigkeiten zu identifizieren. Dies kann beispielsweise durch den Vergleich von Zeitstempeln auf verschiedenen Geräten oder durch die Konsultation von Zeitservern erreicht werden.

Insgesamt spielen Zeitstempel eine wesentliche Rolle in der digitalen Forensik, da sie dazu beitragen, den zeitlichen Ablauf von Ereignissen zu dokumentieren, Beweise zu sammeln und Manipulationen aufzudecken. Ohne einen genauen Zeitstempel, sind Abläufe und Beweise nur sehr schwer nachvollziehbar.

== Quellen ==
[https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Cyber-Sicherheit/Themen/Leitfaden_IT-Forensik.pdf?__blob=publicationFile&v=2 BSI - Leitfaden "IT-Forensik"]

[https://www.itsec.techfak.fau.de/files/2019/07/Einfuehrung_Digitale_Forensik_Leseprobe.pdf Universität der Bundeswehr München - Einführung in die digitale Forensik]

Zeitstempel

2023-06-29T22:10:15Z

St222080:

Zeitstempel

2023-06-29T21:55:33Z

St222080: Die Seite wurde neu angelegt: „Ein Zeitstempel ist eine digitale Information, die den Zeitpunkt angibt, zu dem ein bestimmtes Ereignis stattgefunden hat. In der digitalen Forensik sind Zeits…“

Ein Zeitstempel ist eine digitale Information, die den Zeitpunkt angibt, zu dem ein bestimmtes Ereignis stattgefunden hat. In der digitalen Forensik sind Zeitstempel von entscheidender Bedeutung, da sie dabei helfen können, den zeitlichen Ablauf von Aktivitäten auf einem Computersystem oder in digitalen Daten zu rekonstruieren.

Zeitstempel werden verwendet, um zu dokumentieren, wann bestimmte Ereignisse aufgetreten sind. Sie dienen dazu, den genauen Zeitpunkt des Erstellens, Änderns oder Löschens von Dateien, dem Zugriff auf Ressourcen, dem Starten oder Beenden von Prozessen, dem Einloggen und Ausloggen von Benutzern und vielen anderen Aktivitäten zu erfassen.

Auf Systemebene werden Zeitstempel vom Betriebssystem generiert und in den Metadaten von Dateien, Verzeichnissen und Systemereignissen gespeichert. Diese Metadaten enthalten Informationen wie den Zeitpunkt der Erstellung, des letzten Zugriffs oder der letzten Änderung einer Datei. Diese Zeitstempel können verwendet werden, um festzustellen, wann eine bestimmte Datei erstellt wurde, wann sie zuletzt geändert wurde und wer möglicherweise darauf zugegriffen hat.

Darüber hinaus können auch Anwendungen oder Protokolle eigene Zeitstempel generieren, um spezifische Ereignisse innerhalb der Anwendung zu protokollieren. Beispielsweise können E-Mail-Anwendungen Zeitstempel für den Versand oder Empfang von Nachrichten erfassen. Webserver können Zeitstempel für den Zugriff auf bestimmte Webseiten oder für das Hochladen von Dateien protokollieren.

In der forensischen Analyse sind Zeitstempel äußerst wichtig, um den zeitlichen Ablauf von Ereignissen zu rekonstruieren und Zusammenhänge zwischen verschiedenen Aktivitäten herzustellen. Forensiker können Zeitstempel vergleichen, um festzustellen, ob sie in einer logischen Reihenfolge stehen und ob sie mit anderen Beweisen oder Protokollen übereinstimmen. Auf diese Weise können sie den Verlauf von Ereignissen nachvollziehen und mögliche Manipulationen oder Fälschungen von Daten identifizieren.

Es ist jedoch wichtig zu beachten, dass Zeitstempel von verschiedenen Faktoren beeinflusst werden können. Dazu gehören die Systemzeit des betroffenen Geräts, die Zeitzone, die Synchronisierung mit Zeitservern oder die mögliche Manipulation durch Angreifer. Bei der forensischen Analyse ist es wichtig, diese Faktoren zu berücksichtigen und mögliche Abweichungen oder Ungenauigkeiten zu identifizieren. Dies kann beispielsweise durch den Vergleich von Zeitstempeln auf verschiedenen Geräten oder durch die Konsultation von Zeitservern erreicht werden.

Insgesamt spielen Zeitstempel eine wesentliche Rolle in der digitalen Forensik, da sie dazu beitragen, den zeitlichen Ablauf von Ereignissen zu dokumentieren, Beweise zu sammeln und Manipulationen aufzudecken. Ohne einen genauen Zeitstempel, sind Abläufe und Beweise nur sehr schwer nachvollziehbar.

Hauptseite

2023-06-29T21:42:52Z

St222080:

Willkommen auf dem IT-Forensik-Wiki der Hochschule Wismar. Hier werden wesentliche Begriffe zum Thema „Digitale Forensik“ erläutert.

== Literatur ==

[[Projektarbeiten]]

[[Abschlussarbeiten im Bachelor Studiengang "IT-Forensik"]]

[[Abschlussarbeiten im Master Studiengang "IT-Sicherheit und Forensik"]]

[[Forensik in DB]]

Julia Winkler: KI-Detektoren im Test – Zero Tolerance Policy für ChatGPT mit zerogpt.com, [[Media:KI-Detektoren-Test_Winkler.pdf|Download PDF-Dokument]]

Antje Raab-Düsterhöft: Introduction into Database Forensics - Issues to be solved. DFRWS-EU, "Woman in Forensic Computing", Bonn, 20.3.2023, [[Media:WIF-2023-ARD2.pdf|Download Slides]]

Michael Mundt, Maximilian Vogelei (Absolventen des Master-Fernstudienganges "IT-Sicherheit und Forensik"): IPython: Implementing distributed Processes of Computer Forensics: Combining Methods from Modern Data Science with those of Computer Forensics. Februar 2021, ISBN-13 : 979-8702298122 ([https://www.amazon.de/IPython-Implementing-distributed-Processes-Forensics/dp/B08WJTQF4G/ref=sr_1_6?__mk_de_DE=%C3%85M%C3%85%C5%BD%C3%95%C3%91&dchild=1&keywords=IPython&qid=1616347276&sr=8-6 hier zu erwerben])

== Stichworte IT-Forensik ==
=== A ===
[[ACPO]]

[[Aggregation]]

[[AmCache]]

[[Angriffe auf Forensik-Software]]

[[Anti-Forensik]]

[[Anwendungsarchitektur]]

[[Arbeitsspeicher]]

[[Asset Relocation]]

[[APT]]

[[Autopsy]]

=== B ===
[[BBED]]

[[Betriebssystem]]

[[Bitlocker]]

[[Blacklisting]]

[[BLOB]]

[[BlockchainForensik|Blockchain Forensik]]

[[Blockchainbasierte Datenbank]]

[[Broken Authentication]]

[[Brute Force]]

[[BSI-Vorgehensmodell]]

[[Bundesdatenschutzgesetz (BDSG)]]

[[BurpSuite]]

=== C ===
[[Cache]]

[[Canarytoken]]

[[CERT-Taxonomie]]

[[Chain of Custody]]

[[Cheat Engine]]

[[Checkliste IT-Forensik für Unternehmen]]

[[Chip-Off]]

[[Clickjacking]]

[[Cloud Log Forensik]]

[[Cold Backup]]

[[Command-and-Control-Server]]

[[Computer Sabotage]]

[[Containervirtualisierung]]

[[Cookies]]

[[Cross Site Scripting (XSS)]]

[[CryptoLocker]]

[[CSA - Cloud Security Alliance]]

[[CTI - Cyber Threat Intelligence]]

[[CVE - Common Vulnerabilities and Exposures]]

[[Cybercrime]]

=== D ===
[[Darknet]]

[[Dateiheader]]

[[Datenanalyse]]

[[Datenbank Firewall]]

[[Datenbankausführungsplan]]

[[Datenbankforensik]]

[[Datenreduktion]]

[[Datensammlung]]

[[Datenschutz in der IT-Forensik]]

[[Datenvernichtung]]

[[Datenverschleierung]]

[[DDL & DML]]

[[Deep Packet Inspection]]

[[Deep Web]]

[[Wörterbuchangriff|Dictionary Attack]]

[[Diff]]

[[Digitale Artefakte]]

[[Digitale Forensik]]

[[DLL (.dll Dateien)]]

[[DLP]]

[[DNS-Tunneling]]

[[Dokumentation]]

[[DoS & DDoS]]

[[Doxing]]

[[.DS-Store]]

[[Dual Use Software]]

[[Dumpster Diving]]

[[Dynamische Analyse]]

=== E ===
[[E-Mail-Header]]

[[E-Mail-Verschlüsselung und Signatur in der IT-Forensik]]

[[eDiscovery]]

[[Egg Hunting]]

[[ENISA]]

[[Ermittlungsprozess]]

[[Error Based SQL Injection]]

[[Exchangeable Image File Format (EXIF)]]

[[Exploit]]

=== F ===
[[File Carving]]

[[Fingerprinting (Browser)]]

[[Fingerprinting (Betriebssystem)]]

[[Flash Speicher]]

[[Flüchtige Daten]]

[[Footprinting]]

[[Forensik]]

[[Forensic Data Mining]]

[[Forensic Readiness]]

[[Forensische Duplikation]]

[[Forensischer Koffer]]

[[Fragmentierung]]

[[Fuzzing]]

=== G ===
[[Geotag]]

[[GeoIP-Datenbank]]

[[Gerichtsfestigkeit]]

[[Google Hacking]]

=== H ===
[[Hackback]]

[[Hardware-Sicherheitsmodul]]

[[Hashcat]]

[[Hashwert]]

[[Hilfstatort]]

[[Honeypot]]

=== I ===
[[ICMP - Internet Control Message Protocol]]

[[Identitätsanbieter]]

[[IDS - Intrusion Detection System]]

[[Image]]

[[Imaging]]

[[IMSI-Catcher]]

[[Incident-Response-Team]]

[[Indicator of Compromise]]

[[Inline (Queries) SQL Injection]]

[[Integrität]]

[[IT-Forensik]]

[[IT-Forensisches Gutachten]]

[[IPS - Intrusion Prevention System]]

=== J ===
[[Jailbreak]]

[[Journaling-Dateisystem]]

[[Jump Lists]]

=== K ===

[[Installieren eines Live-Kali-Linux-System auf USB-Stick|Kali-Linux-Live-System auf USB-Stick installieren]]

[[Kaltstartattacke]]

[[Kausalität in der Forensik]]

[[Kerberos]]

[[Keystroke Injection Attack Tool]]

[[Korrelation]]

=== L ===
[[Lateral Movement]]

[[LDAP-Injection]]

[[Litigation Hold]]

[[Live-Forensik]]

[[Local file inclusion]]

[[Locard'sche Regel]]

[[Lockheed Martin Cyber Kill Chain]]

[[Log-File]]

[[LogMining]]

=== M ===
[[Magnet Axiom]]

[[MariaDB-Audit-Plugin|MariaDB Audit Plugin]]

[[Memory Forensics]]

[[Metadaten]]

[[Mobiltelefon-Forensik]]

[[Metadata Carving]]

=== N ===
[[Netcat]]

[[Netflow]]

[[Netzwerk-Forensik]]

[[Never-Touch-Original]]

[[Nmap]]

[[NTFS]]

[[Nutzdaten]]

=== O ===
[[OCR]]

[[Online-Forensik]]

[[Offline-Forensik]]

[[Ontologie & Semantik]]

[[Oracle DB]] (Forensische Aspekte)

[[Order of Volatility]]

[[OSINT]]

[[OSINT-Werkzeug]]

[[Out-of-Band]]

=== P ===
[[Pass-the-Hash-Attack]]

[[Passwortsicherheit]]

[[Payload]]

[[Partition]]

[[PCMCIA]]

[[Penetrationstest]]

[[PhotoDNA]]

[[PostgreSQL Command Execution]]

[[Post-Mortem-Analyse]]

[[Prepared Statement]]

[[Privilege Escalation]]

[[Prozess der Mobiltelefon Forensik]]

[[Prüfsumme]]

[[P2P (Peer-to-Peer) Software / Netzwerke]]

[[PIC]]

=== Q ===

[[Query Log]]

[[QRT: Quick Reaction Team]]

[[QRT: Quick Response Team]]

=== R ===

[[Radare 2 - Reverse Engineering Framework]]

[[Rainbow Table]]

[[Ransomware]]

[[Privilege_Escalation|Rechteausweitung]]

[[Redo Logs]]

[[Registry]]

[[Remote Access Trojaner (RAT)]]

[[Replay Attack]]

[[Reverse Engineering]]

[[Rogue Access Point & Evil Twin]]

[[Rootkit]]

=== S ===
[[SAP-Modell]]

[[Sandbox]]

[[Security Information and Event Management (SIEM)]]

[[Security Operations Center (SOC)]]

[[Seitenkanalattacke]]

[[Semantik]]

[[Server Side Request Forgery]]

[[Shellbags]]

[[ShimCache]]

[[Sigma]]

[[Skimming]]

[[Skript-Kiddie]]

[[Slack Space]]

[[Sleuthkit]]

[[Smishing]]

[[Sparse Image]]

[[Stack-basierte Buffer-Overflow Angriffe in Microsoft Windows]]

[[Statische Analyse]]

[[Sniffing]]

[[Sealbag]]

[[Secure Erase]]

[[Server Side Request Forgery]]

[[SpiderFoot]]

[[Spuren]]

[[SQL Injection]]

[[SQL Stored Procedures]]

[[SQLite Datenbanken auslesen mittels Python]]

[[Sqlmap]]

[[SSL Inspection]]

[[Steganographie]]

[[Steghide]]

[[Supply Chain Attack]]

=== T ===
[[Tatort]]

[[Team Win Recovery Project]]

[[Threat Intelligence]]

[[Thunderspy]]

[[Timeline]]

[[Triage]]

[[Trigger in DBMS]]

[[Trugspur]]

[[Tsurugi-Linux]]

[[Totmannschalter]]

=== U ===
[[Unallocated Data (Nicht zugeordnete Daten)]]<br>
[[UNION Based SQL Injection]]

=== V ===
[[Verfügbarkeit]]

[[Vertraulichkeit]]

[[Vertraulichkeit in Datenbanksystemen]]

[[VPN]]

[[Volume Shadow Copies]]

[[Vorsorge für die IT-Forensik]]

[[Video-Forensik]]

=== W ===
[[W-Fragen]]

[[Watering-Holes]]

[[Web-Application-Firewall]]

[[Whitelisting]]

[[Why-Because-Analyse (WBA)]]

[[Windows-RAM auslesen]]

[[Windows-Prefetch]]

[[Wiping]]

[[Wireshark]]

[[Write Blocker]]

[[Wörterbuchangriff]]

[[Worm]]

=== X ===
[[Xmount]]

=== Z ===
[[Zeit]]

[[Zeitstempel]]

[[Zeitbasierte SQL Injection Attacken]]

[[Zenmap]]

[[Zero-Day-Exploit]]

[[Ziele einer forensischen Untersuchung nach A. Geschonneck]]

== Fernstudiengänge an der Hochschule Wismar (berufsbegleitend) ==

[https://www.wings.hs-wismar.de/de/fernstudium_bachelor/it_forensik IT-Forensik, Bachelor]

[https://www.wings.hs-wismar.de/de/fernstudium_master/it_sicherheit_und_forensik/ IT-Sicherheit und Forensik, Master]

== Starthilfen ==

* Hilfe zur Benutzung und Konfiguration der Wiki-Software finden Sie im [https://www.mediawiki.org/wiki/Special:MyLanguage/Help:Contents Benutzerhandbuch]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Configuration_settings Liste der Konfigurationsvariablen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:FAQ MediaWiki-FAQ]
* [https://lists.wikimedia.org/mailman/listinfo/mediawiki-announce Mailingliste neuer MediaWiki-Versionen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Localisation#Translation_resources Übersetze MediaWiki für deine Sprache]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Combating_spam Erfahre, wie du Spam auf deinem Wiki bekämpfen kannst]