IT-Forensik Wiki - Benutzerbeiträge [de]

Hauptseite

2024-07-14T14:27:30Z

St230489: /* P */

Willkommen auf dem IT-Forensik-Wiki der Hochschule Wismar. Hier werden wesentliche Begriffe zum Thema „Digitale Forensik“ erläutert.

== Literatur ==
Artikel [https://t3n.de/news/digitale-verbrechen-was-macht-eigentlich-ein-it-forensiker-1629195/?utm_source=rss&utm_medium=feed&utm_campaign=t3n-news "Digitale Verbrechen: Was macht eigentlich ein IT-Forensiker?"] 10.6.2024

[[Simon Bauer]]: '''Identifizierung und Sicherung von Artefakten in Infrastructure-as-a-Service Plattformen'''. Master Thesis, Hochschule Wismar, März 2024

[[Thomas Reimann]]: '''Forensische Herausforderungen bei der Erkennung generativer Deepfake-Bilder'''. Bachelor Thesis, Hochschule Wismar, Februar 2024

[[Sebastian Haeuser]]: '''Forensische Live-Analyse von Windows Systemen mit dem PowerShell Skript „LiveForensicator“'''. Bachelor Thesis, Hochschule Wismar, November 2023

[[Franz Zeilhofer]]: '''DISSECT Tools zur effizienten Triage von DISK-Images''', Projektarbeit im Bachelor-Fernstudiengang "IT-Forensik", Hochschule Wismar, Oktober 2023

[[Abschlussarbeiten im Master Studiengang "IT-Sicherheit und Forensik"]]

[[Abschlussarbeiten im Bachelor Studiengang "IT-Forensik"]]

[[Projektarbeiten]]

[[Forensik in DB]]

== Stichworte IT-Forensik ==
=== A ===
[[ACPO]]

[[Adware]]

[[Aggregation]]

[[AmCache]]

[[Angriffe auf Forensik-Software]]

[[Anti-Forensik]]

[[Anwendungsarchitektur]]

[[Arbeitsspeicher]]

[[Asset Relocation]]

[[APT]]

[[Autopsy]]

[[Alternative Data Stream (ADS)]]

=== B ===
[[BBED]]

[[Betriebssystem]]

[[Bitlocker]]

[[Blacklisting]]

[[BLOB]]

[[BlockchainForensik|Blockchain Forensik]]

[[Blockchainbasierte Datenbank]]

[[Broken Authentication]]

[[Brute Force]]

[[BSI-Vorgehensmodell]]

[[Bundesdatenschutzgesetz (BDSG)]]

[[BurpSuite]]

=== C ===
[[Cache]]

[[Canarytoken]]

[[CERT-Taxonomie]]

[[Chain of Custody]]

[[Cheat Engine]]

[[Checkliste IT-Forensik für Unternehmen]]

[[Chip-Off]]

[[Clickjacking]]

[[Cloud Log Forensik]]

[[Cold Backup]]

[[Command-and-Control-Server]]

[[Computer Sabotage]]

[[Containervirtualisierung]]

[[Cookies]]

[[Cross Site Request Forgery (CSRF)]]

[[Cross Site Scripting (XSS)]]

[[CryptoLocker]]

[[CSA - Cloud Security Alliance]]

[[CTI - Cyber Threat Intelligence]]

[[CVE - Common Vulnerabilities and Exposures]]

[[Cybercrime]]

=== D ===
[[Darknet]]

[[Dateiheader]]

[[Datenanalyse]]

[[Datenbank Firewall]]

[[Datenbankausführungsplan]]

[[Datenbankforensik]]

[[Datenreduktion]]

[[Datensammlung]]

[[Datenschutz in der IT-Forensik]]

[[Datenvernichtung]]

[[Datenverschleierung]]

[[DDL & DML]]

[[Deep Packet Inspection]]

[[Deep Web]]

[[Diamond-Modell]]

[[Wörterbuchangriff|Dictionary Attack]]

[[Diff]]

[[Digitale Artefakte]]

[[Digitale Forensik]]

[[DLL (.dll Dateien)]]

[[DLP]]

[[DNS-Tunneling]]

[[Dokumentation]]

[[DoS & DDoS]]

[[Doxing]]

[[.DS-Store]]

[[Dual Use Software]]

[[Dumpster Diving]]

[[Dynamische Analyse]]

=== E ===
[[E-Mail-Header]]

[[E-Mail-Verschlüsselung und Signatur in der IT-Forensik]]

[[eDiscovery]]

[[Egg Hunting]]

[[ENISA]]

[[Ermittlungsprozess]]

[[Error Based SQL Injection]]

[[Exchangeable Image File Format (EXIF)]]

[[Exploit]]

=== F ===
[[File Carving]]

[[Fingerprinting (Browser)]]

[[Fingerprinting (Betriebssystem)]]

[[Flash Speicher]]

[[Flüchtige Daten]]

[[Footprinting]]

[[Forensik]]

[[Forensic Data Mining]]

[[Forensic Readiness]]

[[Forensische Duplikation]]

[[Forensischer Koffer]]

[[Fragmentierung]]

[[Fuzzing]]

=== G ===
[[Geotag]]

[[GeoIP-Datenbank]]

[[Gerichtsfestigkeit]]

[[Google Hacking]]

=== H ===
[[Hackback]]

[[Hardware-Sicherheitsmodul]]

[[Hashcat]]

[[Hashwert]]

[[Hilfstatort]]

[[Honeypot]]

=== I ===
[[ICMP - Internet Control Message Protocol]]

[[Identitätsanbieter]]

[[IDS - Intrusion Detection System]]

[[Image]]

[[Imaging]]

[[IMSI-Catcher]]

[[Incident-Response-Team]]

[[Indicator of Compromise]]

[[Inline (Queries) SQL Injection]]

[[Integrität]]

[[IT-Forensik]]

[[IT-Forensiker]]

[[IT-Forensisches Gutachten]]

[[IPS - Intrusion Prevention System]]

=== J ===
[[Jailbreak]]

[[John the Ripper]]

[[Journaling-Dateisystem]]

[[Juice Jacking]]

[[Jump Lists]]

=== K ===

[[Installieren eines Live-Kali-Linux-System auf USB-Stick|Kali-Linux-Live-System auf USB-Stick installieren]]

[[Kaltstartattacke]]

[[Kausalität in der Forensik]]

[[Key Derivation Function]]

[[Kerberos]]

[[Keystroke Injection Attack Tool]]

[[Korrelation]]

[[Keylogger]]

=== L ===
[[Lateral Movement]]

[[LDAP-Injection]]

[[Litigation Hold]]

[[Live-Forensik]]

[[Local file inclusion]]

[[Locard'sche Regel]]

[[Lockheed Martin Cyber Kill Chain]]

[[Log-File]]

[[LogMining]]

[[Logical Volume Manager (LVM)]]

=== M ===
[[Magnet Axiom]]

[[Makrovirus]]

[[Malware]]

[[Malware-Klassen]]

[[MariaDB-Audit-Plugin|MariaDB Audit Plugin]]

[[Memory Forensics]]

[[Metadaten]]

[[Mobiltelefon-Forensik]]

[[Metadata Carving]]

=== N ===
[[Netcat]]

[[Netflow]]

[[Never-Touch-Original]]

[[Nmap]]

[[NTFS]]

[[Nutzdaten]]

=== O ===
[[OCR]]

[[Online-Forensik]]

[[Offline-Forensik]]

[[Ontologie & Semantik]]

[[Oracle DB]] (Forensische Aspekte)

[[Order of Volatility]]

[[OSINT]]

[[OSINT-Werkzeug]]

[[Out-of-Band]]

=== P ===
[[Pass-the-Hash-Attack]]

[[Passwortsicherheit]]

[[Payload]]

[[Partition]]

[[PCMCIA]]

[[Penetrationstest]]

[[PhotoDNA]]

[[Public Key Infrastructure (PKI)|PKI]]

[[Plausible Deniability]]

[[PostgreSQL Command Execution]]

[[Post-Mortem-Analyse]]

[[Prepared Statement]]

[[Privilege Escalation]]

[[Prozess der Mobiltelefon Forensik]]

[[Prüfsumme]]

[[Public Key Infrastructure (PKI)|Public Key Infrastructure]]

[[Purview eDiscovery (Microsoft)]]

[[P2P (Peer-to-Peer) Software / Netzwerke]]

[[PIC]]

=== Q ===

[[Query Log]]

[[QRT: Quick Reaction Team]]

[[QRT: Quick Response Team]]

=== R ===

[[Radare 2 - Reverse Engineering Framework]]

[[Rainbow Table]]

[[Ransomware]]

[[Privilege_Escalation|Rechteausweitung]]

[[Redo Logs]]

[[Registry]]

[[Remote Access Trojaner (RAT)]]

[[Replay Attack]]

[[Reverse Engineering]]

[[Rogue Access Point & Evil Twin]]

[[Rootkit]]

=== S ===
[[SAP-Modell]]

[[Sandbox]]

[[Schwachstelle]]

[[Security Information and Event Management (SIEM)]]

[[Security Operations Center (SOC)]]

[[Seitenkanalattacke]]

[[Semantik]]

[[Server Side Request Forgery]]

[[Shellbags]]

[[ShimCache]]

[[Sigma]]

[[Skimming]]

[[Skript-Kiddie]]

[[Slack Space]]

[[Sleuthkit]]

[[Smishing]]

[[Sparse Image]]

[[Stack-basierte Buffer-Overflow Angriffe in Microsoft Windows]]

[[Statische Analyse]]

[[Sniffing]]

[[Sealbag]]

[[Secure Erase]]

[[Server Side Request Forgery]]

[[SpiderFoot]]

[[Spuren]]

[[SQL Injection]]

[[SQL Stored Procedures]]

[[SQLite Datenbanken auslesen mittels Python]]

[[Sqlmap]]

[[SSL Inspection]]

[[Steganographie]]

[[Steghide]]

[[Supply Chain Attack]]

=== T ===
[[Tatort]]

[[Team Win Recovery Project]]

[[Threat Intelligence]]

[[Thumbnail Cache unter Windows]]

[[Thunderspy]]

[[Timeline]]

[[Triage]]

[[Trigger in DBMS]]

[[Trugspur]]

[[Tsurugi-Linux]]

[[Totmannschalter]]

=== U ===
[[Unallocated Data (Nicht zugeordnete Daten)]]<br>
[[UNION Based SQL Injection]]

=== V ===
[[Verfügbarkeit]]

[[Vertraulichkeit]]

[[Vertraulichkeit in Datenbanksystemen]]

[[VPN]]

[[Volume Shadow Copies]]

[[Vorsorge für die IT-Forensik]]

[[Video-Forensik]]

=== W ===
[[W-Fragen]]

[[Watering-Holes]]

[[Web-Application-Firewall]]

[[Whitelisting]]

[[Why-Because-Analyse (WBA)]]

[[Windows-RAM auslesen]]

[[Windows-Papierkorb]]

[[Windows-Prefetch]]

[[Wiping]]

[[Wireshark]]

[[Write Blocker]]

[[Wörterbuchangriff]]

[[Worm]]

=== X ===
[[Xmount]]

=== Y ===
[[Yara Regeln]]

=== Z ===
[[Zeit]]

[[Zeitstempel]]

[[Zeitbasierte SQL Injection Attacken]]

[[Zenmap]]

[[Zero-Day-Exploit]]

[[Ziele einer forensischen Untersuchung nach A. Geschonneck]]

== Fernstudiengänge an der Hochschule Wismar (berufsbegleitend) ==

[https://www.wings.hs-wismar.de/de/fernstudium_bachelor/it_forensik IT-Forensik, Bachelor]

[https://www.wings.hs-wismar.de/de/fernstudium_master/it_sicherheit_und_forensik/ IT-Sicherheit und Forensik, Master]

== Starthilfen ==

* Hilfe zur Benutzung und Konfiguration der Wiki-Software finden Sie im [https://www.mediawiki.org/wiki/Special:MyLanguage/Help:Contents Benutzerhandbuch]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Configuration_settings Liste der Konfigurationsvariablen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:FAQ MediaWiki-FAQ]
* [https://lists.wikimedia.org/mailman/listinfo/mediawiki-announce Mailingliste neuer MediaWiki-Versionen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Localisation#Translation_resources Übersetze MediaWiki für deine Sprache]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Combating_spam Erfahre, wie du Spam auf deinem Wiki bekämpfen kannst]

Plausible Deniability

2024-07-14T14:23:47Z

St230489: Die Seite wurde neu angelegt: „Plausible deniability (dt. auch «glaubhafte Abstreitbarkeit») bezeichnet die Möglichkeit, die Verantwortung für illegale oder zumindest kontroverse Handlungen oder auch die Kenntnis davon logisch nachvollziehbar (aber nicht zwingend glaubwürdig) abzuweisen. Der Begriff wird vor allem in der Politik (inkl. geheimdienstliche Aktivitäten) und im Strafrecht verwendet. Essenziell ist dafür die Abwesenheit eindeutiger Beweise wie schriftliche oder vor gl…“

Plausible deniability (dt. auch «glaubhafte Abstreitbarkeit») bezeichnet die Möglichkeit, die Verantwortung für illegale oder zumindest kontroverse Handlungen oder auch die Kenntnis davon logisch nachvollziehbar (aber nicht zwingend glaubwürdig) abzuweisen. Der Begriff wird vor allem in der Politik (inkl. geheimdienstliche Aktivitäten) und im Strafrecht verwendet. Essenziell ist dafür die Abwesenheit eindeutiger Beweise wie schriftliche oder vor glaubwürdigen Zeugen getätigte Weisungen, Kenntnisnahmen von Informationen oder Angaben zum tatsächlichen Auftraggeber der Handlungen. Dadurch wird der Beschuldigte nach dem Rechtsgrundsatz «in dubio pro reo» freigesprochen, auch wenn die Schuld vermutet wird oder nach dem «gesunden Menschenverstand» gar als gegeben gilt.

Als gut bekannte Beispiele können die Besetzung der Krim durch «beurlaubte» russische Soldaten ohne Hoheitszeichen im Jahr 2014 oder die Frage der Rolle von Richard Nixon in der [https://de.wikipedia.org/wiki/Watergate-Aff%C3%A4re Watergate-Affäre] in den 1970er Jahren in den USA gelten.
Das Konzept der plausible deniability kann heutzutage analog auch auf Handlungen im Cyberspace wie Cyberangriffe und [[Cybercrime]] übertragen werden. Anonymisierungstools, Verschlüsselung und [[Anti-Forensik|anti-forensische]] Techniken können massgeblich dabei helfen, die Abstreitbarkeit der individuellen Schuld oder der Verantwortung für die Tat zu erreichen.

Im Kontext der IT-Sicherheit und [[IT-Forensik|IT-Forensik]] wird plausible deniability jedoch vorwiegend im Hinblick auf spezielle Verschlüsselungstechniken verstanden. Dabei handelt es sich einerseits um Verfahren, welche das generelle Vorhandensein einer Verschlüsselung maskieren (z.B. [[Steganographie]]). Andererseits werden kryptographische Verfahren genutzt, bei denen das Geheimtext mit unterschiedlichen Schlüsseln zu unterschiedlichen Klartexten entschlüsselt werden kann, wobei diese Eigenschaft nach aussen nicht ersichtlich ist.

Die Herausgabe des Schlüssels durch eine Person, die diesen kennt, stellt oft die einfachste Methode dar, eine Verschlüsselung zu brechen. Wird der Geheimnisträger gezwungen, die Verschlüsselung aufzuheben, z.B. durch Androhung einer Strafverfolgung, Erpressung oder Folter durch staatliche Institutionen oder gewöhnliche Kriminelle, kann er bei einer Verschlüsselung mit plausible deniability ein Passwort nutzen, welches ein belangloses, aber für die Gegenseite plausibel erscheinenden Klartext liefert. Für die Entschlüsselung des Geheimtextes zum «richtigen» Klartext wird ein anderer Schlüssel verwendet, welcher so nach wie vor geheim bleiben kann.

[[Datei:Xkcd538.png|mini|Die einfachste Möglichkeit ein Kryptosystem zu brechen liegt oft darin, Menschen zu brechen]]

Es ist nicht trivial zu beantworten, ob dieses Verfahren den Geheimnisträger in der Praxis tatsächlich wirkungsvoll schützt. Wird das Vorhandensein einer Verschlüsslung mit plausible deniability festgestellt, wird ein grosser «Fang» erwartet und das Interesse des Gegners und damit auch die genutzten Ressourcen steigen naturgemäss. Gleichzeitig kann sich der Angreifer auch nie wirklich sicher sein, ob er schon an das «richtige» Passwort gelangte und somit würde er letztendlich seinen Zwang weiter fortführen oder steigern.

Beispiele für bekannte Anwendungen, welche das Konzept von plausible deniability in einer Form implementieren:
* Die Verschlüsselungssoftware TrueCrypt und ihr Nachfolger [https://veracrypt.fr VeraCrypt] ermöglichen bei der Verschlüsselung einer Partition das Anlegen einer zweiten, versteckten Partition, auf die unter Eingabe eines zweiten unabhängigen Passworts zugegangen werden kann. Die versteckte Partition liegt eingebettet innerhalb der gewöhnlichen verschlüsselten Partition vor und ihre Existenz ist (nach der Aussage der Autoren) ohne weiteres nicht feststellbar

* Off-the-record (OTR) Messaging ist ein Nachrichtenprotokoll, welches eine verschlüsselte und authentifizierte Kommunikation ermöglicht. Gleichzeitig ist eine Abstreitbarkeit dadurch gegeben, dass die Kommunikation und deren kryptographische Signaturen im Nachhinein durch einen beliebigen Nutzer und nicht nur durch die authentifizierten Kommunikationspartner veränderbar ist. Durch eine Weiterentwicklung ist das Signal-Protokoll entstanden, welches in der gleichnamigen [https://signal.org Messaging-App] implementiert ist

Datei:Xkcd538.png

2024-07-14T14:04:05Z

St230489: /* Beschreibung */

== Beschreibung ==
[https://xkcd.com/538 xkcd 538], Randall Munroe, [https://creativecommons.org/licenses/by-nc/2.5/ CC-BY-NC 2.5]

Datei:Xkcd538.png

2024-07-14T14:02:38Z

St230489: /* Beschreibung */

== Beschreibung ==
[https://xkcd.com/538 xkcd ], Randall Munroe [https://creativecommons.org/licenses/by-nc/2.5/ CC-BY-NC 2.5]

Datei:Xkcd538.png

2024-07-14T13:54:02Z

St230489: https://xkcd.com/538 (Lizenziert unter der Creative Commons CC-BY-NC-2.5)

== Beschreibung ==
https://xkcd.com/538 (Lizenziert unter der Creative Commons CC-BY-NC-2.5)