http://it-forensik.fiw.hs-wismar.de/index.php?action=history&feed=atom&title=Franz_Zeilhofer 2026-10-31T11:45:34Z Versionsgeschichte dieser Seite in IT-Forensik Wiki MediaWiki 1.43.11 http://it-forensik.fiw.hs-wismar.de/index.php?title=Franz_Zeilhofer&diff=2890&oldid=prev 2023-12-01T12:02:54Z

<p></p> <table style="background-color: #fff; color: #202122;" data-mw="interface"> <col class="diff-marker" /> <col class="diff-content" /> <col class="diff-marker" /> <col class="diff-content" /> <tr class="diff-title" lang="de"> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Nächstältere Version</td> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Version vom 1. Dezember 2023, 12:02 Uhr</td> </tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l3">Zeile 3:</td> <td colspan="2" class="diff-lineno">Zeile 3:</td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>Author: Franz Zeilhofer</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>Author: Franz Zeilhofer</div></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>Titel: DISSECT Tools zur effizienten Triage von DISK-Images</div></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>Titel: <ins style="font-weight: bold; text-decoration: none;">'''</ins>DISSECT Tools zur effizienten Triage von DISK-Images<ins style="font-weight: bold; text-decoration: none;">'''</ins></div></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>Aufgabenstellung</div></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">''</ins>Aufgabenstellung<ins style="font-weight: bold; text-decoration: none;">''</ins></div></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>Diese Arbeit beschäftigt sich mit der raschen und effizienten Extraktion von relevanten Informationen aus forensischen Datenträger-Abbildern, sogenannten Disk-Images. Die extrahierten Informationen sollen dazu dienen einen schnellen Überblick über eine Vielzahl von zu untersuchenden Datenträgern zu erhalten, um eine Sortierung nach Relevanz bzw. Dringlichkeit zu ermöglichen. Dieser als Triage bezeichnete Vorgang soll den Arbeitsablauf in Digitalen Forensik Laboren erleichtern und dies im Idealfall ohne großen Mehraufwand oder Verursachung von Kosten.</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>Diese Arbeit beschäftigt sich mit der raschen und effizienten Extraktion von relevanten Informationen aus forensischen Datenträger-Abbildern, sogenannten Disk-Images. Die extrahierten Informationen sollen dazu dienen einen schnellen Überblick über eine Vielzahl von zu untersuchenden Datenträgern zu erhalten, um eine Sortierung nach Relevanz bzw. Dringlichkeit zu ermöglichen. Dieser als Triage bezeichnete Vorgang soll den Arbeitsablauf in Digitalen Forensik Laboren erleichtern und dies im Idealfall ohne großen Mehraufwand oder Verursachung von Kosten.</div></td></tr> <!-- diff cache key it_forensik_wiki:diff:1.41:old-2887:rev-2890:php=table --> </table>

Etduen http://it-forensik.fiw.hs-wismar.de/index.php?title=Franz_Zeilhofer&diff=2887&oldid=prev 2023-12-01T12:00:28Z

<p>Die Seite wurde neu angelegt: „Projektarbeit, Hochschule Wismar,Oktober 2023 Author: Franz Zeilhofer Titel: DISSECT Tools zur effizienten Triage von DISK-Images Aufgabenstellung Diese Arbeit beschäftigt sich mit der raschen und effizienten Extraktion von relevanten Informationen aus forensischen Datenträger-Abbildern, sogenannten Disk-Images. Die extrahierten Informationen sollen dazu dienen einen schnellen Überblick über eine Vielzahl von zu untersuchenden Datenträgern zu erh…“</p> <p><b>Neue Seite</b></p><div>Projektarbeit, Hochschule Wismar,Oktober 2023<br /> <br /> Author: Franz Zeilhofer<br /> <br /> Titel: DISSECT Tools zur effizienten Triage von DISK-Images<br /> <br /> Aufgabenstellung<br /> <br /> Diese Arbeit beschäftigt sich mit der raschen und effizienten Extraktion von relevanten Informationen aus forensischen Datenträger-Abbildern, sogenannten Disk-Images. Die extrahierten Informationen sollen dazu dienen einen schnellen Überblick über eine Vielzahl von zu untersuchenden Datenträgern zu erhalten, um eine Sortierung nach Relevanz bzw. Dringlichkeit zu ermöglichen. Dieser als Triage bezeichnete Vorgang soll den Arbeitsablauf in Digitalen Forensik Laboren erleichtern und dies im Idealfall ohne großen Mehraufwand oder Verursachung von Kosten.<br /> <br /> Hierzu wurden diverse auf dem Markt verfügbare Softwarelösungen zur Auswahl herangezogen. Nach Filterung der Optionen fiel der Fokus dabei auf die Open Source Tools „Dissect“ von Fox-IT, die auf den ersten Blick alle gewünschten Kriterien erfüllen.<br /> <br /> Diese Arbeit widmet sich daher der Fragestellung, ob sich die „Dissect Tools“ als Triage- Werkzeug im forensischen Alltag eignen und sie die benötigten Anforderungen hierfür erfüllen können.<br /> <br /> Nicht Gegenstand dieser Ausarbeitung sind hingegen die Darstellung und Bewertung aller Funktionen die von der Dissect Toolsammlung zur Verfügung gestellt werden. Die forensischen Möglichkeiten der Dissect Toolsammlung, der durch die Entwickler darüber hinaus auch noch laufend erweitert wird, ist weitaus umfangreicher, als wie er für die Triage von Disk-Images benötigt wird.<br /> <br /> Für die Betrachtung wurden die benötigten Anforderungskriterien definiert und mithilfe eines Testaufbaus mit unterschiedlichen Disk-Images geprüft. Hierfür wurden Referenzwahrheiten aus den Disk-Images manuell extrahiert und analysiert, um die Ergebnisse aus Dissect damit abgleichen zu können.<br /> Die daraus gewonnenen Erkenntnisse sollen Aufklärung darüber bringen, ob sich Dissect als Triage-Werkzeug im forensischen Alltag eignet und in einen bestehenden Arbeitsablauf ohne großen Mehraufwand integrieren lässt.<br /> Die Ergebnisse dieser Untersuchung sollen dazu beitragen, die Korrektheit und die Effizienz von Dissect in der IT-Forensik zu bewerten und die Entscheidungsfindung über die Integration von Dissect in bestehende Workflows für die digitale Forensik zu unterstützen.<br /> <br /> [[Media:DISSECT.pdf|Download PDF-Dokument]]</div>

Etduen