http://it-forensik.fiw.hs-wismar.de/index.php?action=history&feed=atom&title=Danny_Gerstenberger 2026-10-31T09:56:46Z Versionsgeschichte dieser Seite in IT-Forensik Wiki MediaWiki 1.43.11 http://it-forensik.fiw.hs-wismar.de/index.php?title=Danny_Gerstenberger&diff=227&oldid=prev 2019-05-29T05:42:03Z

<p></p> <table style="background-color: #fff; color: #202122;" data-mw="interface"> <col class="diff-marker" /> <col class="diff-content" /> <col class="diff-marker" /> <col class="diff-content" /> <tr class="diff-title" lang="de"> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Nächstältere Version</td> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Version vom 29. Mai 2019, 05:42 Uhr</td> </tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l18">Zeile 18:</td> <td colspan="2" class="diff-lineno">Zeile 18:</td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>kleinste Detail ermöglicht. Aufgrund des erheblichen Umfanges an verfügbaren</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>kleinste Detail ermöglicht. Aufgrund des erheblichen Umfanges an verfügbaren</div></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>Befehlen wird allerdings nur auf ein begrenztes Spektrum eingegangen.</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>Befehlen wird allerdings nur auf ein begrenztes Spektrum eingegangen.</div></td></tr> <tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;"></ins></div></td></tr> <tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">[[Media:BT_Gerstenberger.pdf|Download PDF-Dokument]]</ins></div></td></tr> <!-- diff cache key it_forensik_wiki:diff:1.41:old-224:rev-227:php=table --> </table>

Etduen http://it-forensik.fiw.hs-wismar.de/index.php?title=Danny_Gerstenberger&diff=224&oldid=prev 2019-05-29T05:39:03Z

<p>Die Seite wurde neu angelegt: „Bachelor Thesis, Hochschule Wismar, Mai 2019 Autor: Danny Gerstenberger Titel: Server-Forensik mit PowerShell in einer virtualisierten Umgebung mit Schwerpun…“</p> <p><b>Neue Seite</b></p><div>Bachelor Thesis, Hochschule Wismar, Mai 2019<br /> <br /> Autor: Danny Gerstenberger<br /> <br /> Titel: Server-Forensik mit PowerShell in einer virtualisierten Umgebung mit Schwerpunkt Remote-Analyse<br /> <br /> Abstrakt: Die PowerShell ist ein in neueren Windows-Versionen standardmäßig<br /> installiertes Kommandozeilen-Tool, welches seinen Anwendern tiefe Eingriffe in<br /> ein Computer-System erlaubt. Sowohl für Angreifer als auch für Ermittler kann<br /> sie ein wichtiges Werkzeug sein, um Systeme zu infiltrieren oder Spuren eines<br /> Angriffes aufzufinden. Dafür bietet sie sowohl allgemeine als auch spezialisierte<br /> Befehlssätze, die je nach Ziel-System erst implementiert werden müssen.<br /> Anhand dieser lassen sich Nutzer- und Datei-Bewegungen auf verschiedene<br /> Arten nachweisen oder selbst durchführen sowie die Architektur eines Domain<br /> Controllers weitreichend auslesen oder manipulieren. Bei einem Exchange-<br /> Server ist die PowerShell in einer erweiterten Sonderform implementiert, welche<br /> im Optimalfall den Nachweis des stattgefundenen Nachrichtenverkehrs bis ins<br /> kleinste Detail ermöglicht. Aufgrund des erheblichen Umfanges an verfügbaren<br /> Befehlen wird allerdings nur auf ein begrenztes Spektrum eingegangen.</div>

Etduen