http://it-forensik.fiw.hs-wismar.de/index.php?action=history&feed=atom&title=Peter_Titus 2026-10-31T09:57:14Z Versionsgeschichte dieser Seite in IT-Forensik Wiki MediaWiki 1.43.11 http://it-forensik.fiw.hs-wismar.de/index.php?title=Peter_Titus&diff=1485&oldid=prev 2020-09-21T18:10:15Z

<p>Die Seite wurde neu angelegt: „Bachelor Thesis, Hochschule Wismar, September 2020 Autor: Peter Titus Titel: &#039;&#039;&#039;Vergleichende Analyse der Leistungsfähigkeit der Open-Source Software „The…“</p> <p><b>Neue Seite</b></p><div>Bachelor Thesis, Hochschule Wismar, September 2020<br /> <br /> Autor: Peter Titus<br /> <br /> Titel: &#039;&#039;&#039;Vergleichende Analyse der Leistungsfähigkeit der Open-Source Software „The Sleuth Kit“ und deren Forks bei der physischen Auswertung der poolbasierten Dateisysteme APFS, ZFS, Btrfs und ReFS&#039;&#039;&#039;<br /> <br /> Abstrakt: <br /> <br /> Die Beweise in einem Strafverfahren müssen höchsten Ansprüchen genügen. Eine<br /> lückenlose Beweisbarkeit der erzielten Ergebnisse einer forensischen Untersuchung<br /> von Computersystemen kann mit proprietären „Closed Source“ Softwarelösungen<br /> jedoch prinzipbedingt nicht erreicht werden, da der Prozess der Auswertung selbst<br /> nicht anhand des Quellcodes nachvollzogen werden kann. Die Sammlung forensischer<br /> Tools „The Sleuth Kit“® bietet hier seit vielen Jahren eine Lösung im Bereich<br /> der Post-mortem Analyse von Dateisystemen. Sie ermöglicht eine solche Beweisbarkeit<br /> da der Quelltext frei verfügbar ist. Neben klassischen Dateisystemen wie<br /> z.B. NTFS haben neuartige Dateisysteme mittlerweile eine relevante Verbreitung<br /> erfahren[1]. Viele dieser Dateisysteme bieten Features die es erlauben, mehrere Partitionen<br /> auf Dateisystemebene zu einem einzelnen Volume zusammenzufassen. Diese<br /> können verallgemeinernd als „poolbasierte“ Dateisysteme bezeichnet werden. „The<br /> Sleuth Kit“® wurde in verschiedenen Varianten weiterentwickelt, um auch derartige<br /> Dateisysteme analysieren zu können. Diese Arbeit soll konkrete Aussagen über die<br /> Leistungsfähigkeit dieser Software machen, welche es dem Praktiker in der IT Forensik<br /> ermöglichen, die Reife der Software für den praktischen Einsatz zu beurteilen.<br /> <br /> Abstract<br /> <br /> Evidence in criminal proceedings must meet the highest standard. Proprietary closed<br /> source software solutions cannot provide a complete chain of evidence for the results<br /> of forensic examinations on computer systems, since the process of the evaluation<br /> itself cannot be traced on the basis of the source code. The collection of forensic tools<br /> &quot;The Sleuth Kit&quot;® has been offering a solution in the field of post-mortem analysis<br /> of file systems for many years. It enables such provability as the source text is freely<br /> available. Besides traditional file systems like NTFS, new types of file systems have<br /> emerged and are widely used[1]. Many of these file systems offer features that allow<br /> multiple partitions to be combined into a single volume at the file system level.<br /> These can generally be referred to as pool based file systems. &quot;The Sleuth Kit&quot;®<br /> has been further developed in various versions in order to be able to analyze such<br /> file systems. This work should make concrete statements about the usability of this<br /> software, to enable the practitioner in IT forensics to assess the maturity of the<br /> software for practical use.<br /> <br /> <br /> [[Media:BT_PTitus.pdf|Download PDF-Dokument]]<br /> <br /> Quellcode: https://github.com/ptitus/bt</div>

Etduen