http://it-forensik.fiw.hs-wismar.de/index.php?action=history&feed=atom&title=Stephan_Siebenrock 2026-10-31T11:39:14Z Versionsgeschichte dieser Seite in IT-Forensik Wiki MediaWiki 1.43.11 http://it-forensik.fiw.hs-wismar.de/index.php?title=Stephan_Siebenrock&diff=3292&oldid=prev 2026-04-13T06:01:29Z

<p>Die Seite wurde neu angelegt: „Master Thesis, Hochschule Wismar, Septmber 2025 Autor: Stephan Siebenrock Titel: &#039;&#039;&#039;Automatisierte forensische Analyse von Datenträgerabbildern täterseitiger Infrastruktur im polizeilichen Kontext&#039;&#039;&#039; Abstrakt Diese Arbeit präsentiert einen modularen Ansatz zur automatisierten forensischen Erstbewertung von Datenträgerabbildern täterseitiger Infrastrukturen. Der Workflow trennt Read-only-Einbindung, artefaktspezifische Analyse und standardisierte…“</p> <p><b>Neue Seite</b></p><div>Master Thesis, Hochschule Wismar, Septmber 2025<br /> <br /> Autor: Stephan Siebenrock<br /> <br /> Titel: &#039;&#039;&#039;Automatisierte forensische Analyse von Datenträgerabbildern täterseitiger Infrastruktur im polizeilichen Kontext&#039;&#039;&#039;<br /> <br /> Abstrakt<br /> <br /> Diese Arbeit präsentiert einen modularen Ansatz zur automatisierten forensischen<br /> Erstbewertung von Datenträgerabbildern täterseitiger Infrastrukturen. Der Workflow trennt Read-only-Einbindung, artefaktspezifische Analyse und standardisierte<br /> Ergebnisaufbereitung. Implementiert sind zentrale Linux-Module, die gängige Dienste und systemrelevante Artefakte erfassen, zudem werden verbreitete Image- und Dateisystemformate unterstützt. Eine Evaluation mit standardisierten Leistungstests<br /> zeigt die Ermittlertauglichkeit des Prototyps und weist zugleich Optimierungspotenziale aus, insbesondere hinsichtlich redundanzarmer Indizierung und Laufzeiten<br /> einzelner Module. Einschränkungen betreffen den Fokus auf Linux, die bewusste<br /> Nichtabdeckung von Live-Forensik sowie mögliche Befundlücken bei nicht standardisierten Pfaden. Als Weiterentwicklungen werden eine datenbankgestützte Persistenz<br /> des Dateibaums, modulgranulares Scheduling und eine Erweiterung um Windows-Artefakte benannt. Insgesamt leistet die Arbeit einen skalierbaren, modularen und<br /> reproduzierbaren Beitrag für eine beschleunigte, nachvollziehbare Erstbewertung<br /> von Datenträgerabbildern im polizeilichen Einsatz.<br /> <br /> Abstract<br /> <br /> This thesis proposes a modular approach to automated forensic triage of disk images<br /> from offender-controlled infrastructure. The workflow separates read-only mounting,<br /> artifact-specific analysis, and standardized reporting. Core Linux modules captu-<br /> re common services and system-relevant artifacts, additionally the implementation<br /> supports prevalent image and file-system formats. An evaluation using standardized<br /> performance tests demonstrates investigator readiness while revealing optimizati-<br /> on levers — most notably reduced indexing redundancy and shorter runtimes in<br /> selected modules. Current limitations include a focus on Linux, deliberate exclusi-<br /> on of live forensics, and potential gaps for non-standard installation paths. Planned<br /> enhancements comprise database-backed file-tree persistence, module-granular sche-<br /> duling, and support for Windows artifacts. Overall, the work contributes a scalable,<br /> modular, and reproducible method that accelerates forensic triage of disk images<br /> and supports accountable, law-enforcement-oriented reporting.<br /> <br /> [[Media:MT_SSiebenrock.pdf|Download PDF-Dokument]]</div>

Etduen