http://it-forensik.fiw.hs-wismar.de/index.php?action=history&feed=atom&title=Benutzer%3ASt181252Benutzer:St181252 - Versionsgeschichte2026-10-31T11:25:27ZVersionsgeschichte dieser Seite in IT-Forensik WikiMediaWiki 1.43.11http://it-forensik.fiw.hs-wismar.de/index.php?title=Benutzer:St181252&diff=550&oldid=prevSt181252: Die Seite wurde geleert.2019-07-27T15:41:49Z<p>Die Seite wurde geleert.</p>
<table style="background-color: #fff; color: #202122;" data-mw="interface">
<col class="diff-marker" />
<col class="diff-content" />
<col class="diff-marker" />
<col class="diff-content" />
<tr class="diff-title" lang="de">
<td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Nächstältere Version</td>
<td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Version vom 27. Juli 2019, 15:41 Uhr</td>
</tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l1">Zeile 1:</td>
<td colspan="2" class="diff-lineno">Zeile 1:</td></tr>
<tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">Der deutsche IT-Forensik Spezialist Alexander Geschonneck beschreibt in seinem Buch „Computer Forensik – Computerstraftaten erkennen, ermitteln, aufklären“ vier grundlegende Ziele einer forensischen Ermittlung nach einem Systemeinbruch oder Sicherheitsvorfall:</del></div></td><td colspan="2" class="diff-side-added"></td></tr>
<tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">* '''Erkennen der Methode oder der Schwachstelle, die zum Systemeinbruch geführt haben könnte'''</del></div></td><td colspan="2" class="diff-side-added"></td></tr>
<tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">* '''Ermittlung des entstandenen Schadens nach einem Systemeinbruch'''</del></div></td><td colspan="2" class="diff-side-added"></td></tr>
<tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">* '''Identifikation des Angreifers'''</del></div></td><td colspan="2" class="diff-side-added"></td></tr>
<tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">* '''Sicherung der Beweise für weitere juristische Aktionen'''</del></div></td><td colspan="2" class="diff-side-added"></td></tr>
<tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td></tr>
<tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">Um diese Ziele zu erfüllen, ist es notwendig, so viele relevante Informationen aus dem betroffenen System zu sammeln, ohne dabei dieses System zu verändern. Um dies zu gewährleisten, sollten folgende Fragen im Vorfeld so präzise wie möglich beantwortet werden:</del></div></td><td colspan="2" class="diff-side-added"></td></tr>
<tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">* Wie wird der Angriff verifiziert?</del></div></td><td colspan="2" class="diff-side-added"></td></tr>
<tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">* Wie sollten der kompromittierte Rechner und die zugehörige Umgebung gesichert werden?</del></div></td><td colspan="2" class="diff-side-added"></td></tr>
<tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">* Welche Methoden können für die Sammlung von Beweisen verwendet werden?</del></div></td><td colspan="2" class="diff-side-added"></td></tr>
<tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">* In welcher Reihenfolge sollen die Beweisspuren gesammelt werden?</del></div></td><td colspan="2" class="diff-side-added"></td></tr>
<tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">* Wo sucht man nach Anhaltspunkten und wie können sie gefunden werden?</del></div></td><td colspan="2" class="diff-side-added"></td></tr>
<tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">* Wie kann das Unbekannte analysiert werden?</del></div></td><td colspan="2" class="diff-side-added"></td></tr>
</table>St181252http://it-forensik.fiw.hs-wismar.de/index.php?title=Benutzer:St181252&diff=549&oldid=prevSt181252: Die Seite wurde neu angelegt: „Der deutsche IT-Forensik Spezialist Alexander Geschonneck beschreibt in seinem Buch „Computer Forensik – Computerstraftaten erkennen, ermitteln, aufklären…“2019-07-27T15:40:02Z<p>Die Seite wurde neu angelegt: „Der deutsche IT-Forensik Spezialist Alexander Geschonneck beschreibt in seinem Buch „Computer Forensik – Computerstraftaten erkennen, ermitteln, aufklären…“</p>
<p><b>Neue Seite</b></p><div>Der deutsche IT-Forensik Spezialist Alexander Geschonneck beschreibt in seinem Buch „Computer Forensik – Computerstraftaten erkennen, ermitteln, aufklären“ vier grundlegende Ziele einer forensischen Ermittlung nach einem Systemeinbruch oder Sicherheitsvorfall:<br />
* '''Erkennen der Methode oder der Schwachstelle, die zum Systemeinbruch geführt haben könnte'''<br />
* '''Ermittlung des entstandenen Schadens nach einem Systemeinbruch'''<br />
* '''Identifikation des Angreifers'''<br />
* '''Sicherung der Beweise für weitere juristische Aktionen'''<br />
<br />
Um diese Ziele zu erfüllen, ist es notwendig, so viele relevante Informationen aus dem betroffenen System zu sammeln, ohne dabei dieses System zu verändern. Um dies zu gewährleisten, sollten folgende Fragen im Vorfeld so präzise wie möglich beantwortet werden:<br />
* Wie wird der Angriff verifiziert?<br />
* Wie sollten der kompromittierte Rechner und die zugehörige Umgebung gesichert werden?<br />
* Welche Methoden können für die Sammlung von Beweisen verwendet werden?<br />
* In welcher Reihenfolge sollen die Beweisspuren gesammelt werden?<br />
* Wo sucht man nach Anhaltspunkten und wie können sie gefunden werden?<br />
* Wie kann das Unbekannte analysiert werden?</div>St181252