http://it-forensik.fiw.hs-wismar.de/index.php?action=history&feed=atom&title=Bernd_Beuermann 2026-10-31T09:57:17Z Versionsgeschichte dieser Seite in IT-Forensik Wiki MediaWiki 1.43.11 http://it-forensik.fiw.hs-wismar.de/index.php?title=Bernd_Beuermann&diff=772&oldid=prev 2019-08-17T09:25:22Z

<p></p> <table style="background-color: #fff; color: #202122;" data-mw="interface"> <col class="diff-marker" /> <col class="diff-content" /> <col class="diff-marker" /> <col class="diff-content" /> <tr class="diff-title" lang="de"> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Nächstältere Version</td> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Version vom 17. August 2019, 09:25 Uhr</td> </tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l63">Zeile 63:</td> <td colspan="2" class="diff-lineno">Zeile 63:</td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>IT-Forensik über die hier vorgestellten Ergebnisse hinaus zu beschreiben.</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>IT-Forensik über die hier vorgestellten Ergebnisse hinaus zu beschreiben.</div></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>[[Media:<del style="font-weight: bold; text-decoration: none;">PThoma</del>.pdf|Download PDF-Dokument]]</div></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>[[Media:<ins style="font-weight: bold; text-decoration: none;">MT-Beuermann</ins>.pdf|Download PDF-Dokument]]</div></td></tr> </table>

Etduen http://it-forensik.fiw.hs-wismar.de/index.php?title=Bernd_Beuermann&diff=770&oldid=prev 2019-08-17T09:20:49Z

<p>Die Seite wurde neu angelegt: „Master Thesis, Hochschule Wismar, August 2019 Autor: Bernd Beuermann Titel: Anwendung bioinformatischer Methoden zur Datensuche in der IT-Forensik Abstrakt:…“</p> <p><b>Neue Seite</b></p><div>Master Thesis, Hochschule Wismar, August 2019<br /> <br /> Autor: Bernd Beuermann<br /> <br /> Titel: Anwendung bioinformatischer Methoden zur Datensuche in der IT-Forensik<br /> <br /> Abstrakt: Die moderne Gesellschaft kann ohne den Einsatz von Informationstechnik nicht mehr<br /> existieren. Hierzu gehört leider auch der kriminelle Technikeinsatz. Die Beweisführung<br /> in der IT-Forensik gelingt nur über den Nachweis belastenden Materials - in der Regel<br /> Daten bzw. Dateien. Die Analyse erfolgt mit Hilfe spezieller Forensiksoftware, wobei die<br /> Vollständigkeit der Dateien (Metadaten und Inhalt) oder ein intaktes Filesystem für<br /> belastbare Analyseergebnisse grundsätzlich vorausgesetzt werden müssen. Für das<br /> Auffinden von erzeugten Dateifragmenten, die eine forensische Analyse deutlich<br /> erschweren bis unmöglich machen können, existieren keine Standardverfahren. Man<br /> findet allerdings eine gleichartige Herausforderung bei der Suche nach (veränderten)<br /> Gensequenzen in der Bioinformatik. Die Gensequenzen setzen sich aus Basen zusammen<br /> und die bioinformatische Vorgehensweise in Form einer Berechnung von<br /> Basenhäufigkeiten zum Auffinden relevanter Regionen und das Alignieren zweier<br /> Gensequenzen als ein mögliches Maß für deren Übereinstimmung (Alignmentscores)<br /> könnten auch in der IT-Forensik erfolgreich eingesetzt werden; dieser Sequenzvergleich<br /> in der Bioinformatik ist mit der forensischen Suche nach Templates bzw. Mustern in<br /> einem Image vergleichbar und bildet den Untersuchungsgegenstand der vorliegenden<br /> Arbeit.<br /> <br /> Im ersten bioinformatischen Untersuchungsabschnitt wird das Auffinden von<br /> unveränderten Dateien in Images durch den Vergleich von Basenhäufigkeiten -<br /> Einzelbasen (1-Tupel) bis zu Basenquadrupel (4-Tupel) - untersucht. Auf dieser Basis<br /> sind die Identifizierung und Lokalisierung von Dateien möglich. Die<br /> Wahrscheinlichkeiten für falsch-negative (FNR) und falsch-positive Ergebnisse (FPR)<br /> sind von der Tupellänge abhängig, auch die Größe des Untersuchungsfensters, mit dem<br /> das Image und ggf. Template „abgefahren“ werden, beeinflusst die Analyse. Die<br /> Berechnung globaler und lokaler Alignmentscores im zweiten Untersuchungsabschnitt<br /> kann die FNR und FPR zusätzlich reduzieren. Im dritten Abschnitt wird das Vorgehen<br /> bei unveränderten Dateien auf Dateifragmente übertragen. Die Fragmentsuche ist<br /> erfolgreich durchführbar, wobei die Größe des Untersuchungsfensters in Abhängigkeit<br /> von der Fragmentgröße einen entscheidenden Faktor darstellt - eine exakte<br /> Größenübereinstimmung zwischen Untersuchungsfenster und Fragment ist jedoch nicht erforderlich. <br /> Im vierten Untersuchungsabschnitt wird die Suche nach ähnlichen Daten,<br /> u. a. mit Hilfe der Erzeugung von Konsensussequenzen durch Multiple Alignments,<br /> betrachtet. Abschließend werden die bioinformatischen Ergebnisse mit etablierten<br /> Verfahren verglichen.<br /> <br /> Bei der bioinformatischen Untersuchung unveränderter Dateien mit Hilfe von<br /> Basenhäufigkeiten gelingt der Ausschluss von im Image nicht vorhandenem Material mit<br /> einer FNR £ 6 % (Basenquadrupel), unter zusätzlicher Anwendung von Alignments kann<br /> diese FNR auf 0 % sinken. Im Vergleich hierzu liegen die Werte bei 0 % für Autopsy, XWays,<br /> EnCase (Ergebnisse der Arbeit) und bei ca. 5 % für sdhash (vgl. [35]). Der Einsatz<br /> bioinformatischer Methoden kann bei der Fragmentsuche vorteilhaft sein, da mit Hilfe<br /> etablierter Verfahren teilweise weniger oder im Extremfall sogar keine Fragmente<br /> auffindbar sind. Die Suche nach ähnlichen Dateien - vor allem unterschiedliche<br /> Versionen einer Datei, z. B. durch die Bildbearbeitung mit Filtern - ist grundsätzlich<br /> möglich, bedarf jedoch weiterer Untersuchungen zur Anwendung bioinformatischer<br /> Methoden. Sdhash als einziges zur Ähnlichkeitssuche eingesetztes etabliertes Verfahren<br /> konnte nicht überzeugen.<br /> <br /> Bei intakten Filesystemen und unveränderten Daten sind die hier eingesetzten<br /> bioinformatischen Methoden hinsichtlich ihrer Zeit- und Platzkomplexität den etablierten<br /> Forensikverfahren deutlich unterlegen. Insgesamt bietet die Bioinformatik interessante<br /> Ansätze, die unabhängig vom Datenkontext - Filesystem und Datei-Metadaten - eine<br /> Imageanalyse ermöglichen. Auf Grund der vielfältigen Parametrisierungsmöglichkeiten<br /> bioinformatischer Methoden, z. B. Wahl des Alphabets und der Bewertungs-/<br /> Substitutionsmatrix, sind weitere Untersuchungen erforderlich, um deren Nutzen für die<br /> IT-Forensik über die hier vorgestellten Ergebnisse hinaus zu beschreiben.<br /> <br /> [[Media:PThoma.pdf|Download PDF-Dokument]]</div>

Etduen