http://it-forensik.fiw.hs-wismar.de/index.php?action=history&feed=atom&title=Thomas_Schmalz 2026-10-31T10:40:22Z Versionsgeschichte dieser Seite in IT-Forensik Wiki MediaWiki 1.43.11 http://it-forensik.fiw.hs-wismar.de/index.php?title=Thomas_Schmalz&diff=176&oldid=prev 2019-04-25T08:33:46Z

<p></p> <table style="background-color: #fff; color: #202122;" data-mw="interface"> <col class="diff-marker" /> <col class="diff-content" /> <col class="diff-marker" /> <col class="diff-content" /> <tr class="diff-title" lang="de"> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Nächstältere Version</td> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Version vom 25. April 2019, 08:33 Uhr</td> </tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l16">Zeile 16:</td> <td colspan="2" class="diff-lineno">Zeile 16:</td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>Die durch Rekall gewonnenen Daten werden dabei in eine Graph-Datenbank (neo4j) importiert und können anschließend mit Cypher abgefragt werden. Die Darstellung der Abfrageergebnisse kann als Graph erfolgen. Abfragen mit vordefinierten Mustern von bekannter Malware sind auf den Graphen möglich.</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>Die durch Rekall gewonnenen Daten werden dabei in eine Graph-Datenbank (neo4j) importiert und können anschließend mit Cypher abgefragt werden. Die Darstellung der Abfrageergebnisse kann als Graph erfolgen. Abfragen mit vordefinierten Mustern von bekannter Malware sind auf den Graphen möglich.</div></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>PDF-Dokument</div></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">[[Media:TSchmalz.pdf|Download </ins>PDF-Dokument<ins style="font-weight: bold; text-decoration: none;">]]</ins></div></td></tr> </table>

Eteich http://it-forensik.fiw.hs-wismar.de/index.php?title=Thomas_Schmalz&diff=166&oldid=prev 2019-04-24T16:50:49Z

<p></p> <table style="background-color: #fff; color: #202122;" data-mw="interface"> <col class="diff-marker" /> <col class="diff-content" /> <col class="diff-marker" /> <col class="diff-content" /> <tr class="diff-title" lang="de"> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Nächstältere Version</td> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Version vom 24. April 2019, 16:50 Uhr</td> </tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l1">Zeile 1:</td> <td colspan="2" class="diff-lineno">Zeile 1:</td></tr> <tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">Bachelor Thesis, Hochschule Wismar, April 2019</ins></div></td></tr> <tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;"></ins></div></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>Autor:  </div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>Autor:  </div></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>Thomas Schmalz</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>Thomas Schmalz</div></td></tr> </table>

Etduen http://it-forensik.fiw.hs-wismar.de/index.php?title=Thomas_Schmalz&diff=162&oldid=prev 2019-04-24T16:38:58Z

<p>Die Seite wurde neu angelegt: „Autor: Thomas Schmalz Titel: Aufdeckung von Malware in RAM-Speichern durch Daten-Transformation und Visualisierung Abstrakt: Die Bedeutung von Hauptspeicher…“</p> <p><b>Neue Seite</b></p><div>Autor: <br /> Thomas Schmalz<br /> <br /> Titel:<br /> Aufdeckung von Malware in RAM-Speichern durch Daten-Transformation und Visualisierung<br /> <br /> Abstrakt:<br /> Die Bedeutung von Hauptspeicherinhalten in IT-forensischen Untersuchungen hat in den letzten Jahren an Bedeutung gewonnen. Zum einen durch das Anwachsen der im RAM gespeicherten Datenmengen und zum anderen durch die Erkenntnis, dass die Inhalte von RAM-Speichern einen wertvollen Beitrag einer Untersuchung liefern können.<br /> Mit frei verfügbaren Tools wie z.B. Volatility oder Rekall können aus einem Speicherabbild wichtige Informationen gewonnen werden. Durch die Anwendung unterschiedlicher Plugins dieser Tools wird jedoch immer nur ein Teilaspekt beleuchtet.<br /> Eine Detektion von Malware in Hauptspeicherinhalten erfordert dadurch sehr spezifische Kenntnisse der Tools und es können wichtige Details und Zusammenhänge übersehen werden.<br /> Durch die Zusammenführung der einzelnen Ergebnisse und die Überführung in eine Datenbank soll die Möglichkeit geschaffen werden die Daten abfragbar zu machen und sie in eine Relation zueinander zu setzen.<br /> Das Konzept der Bachelor-Arbeit besteht darin, die durch die Kommandozeilen-Tools gewonnenen Informationen in eine Datenbank zu transformieren und die Abfrageergebnisse zu visualisieren.<br /> Um diese Aufgabe möglichst zu automatisieren wurde das Konzept in Form einer web-basierten Software umgesetzt.<br /> Die durch Rekall gewonnenen Daten werden dabei in eine Graph-Datenbank (neo4j) importiert und können anschließend mit Cypher abgefragt werden. Die Darstellung der Abfrageergebnisse kann als Graph erfolgen. Abfragen mit vordefinierten Mustern von bekannter Malware sind auf den Graphen möglich.<br /> <br /> PDF-Dokument</div>

Etduen