Forensischer Koffer
Aus IT-Forensik Wiki
Bei einer forensischen Untersuchung sollte der Forensiker einen sogenannten forensischen Koffer mit allen relevanten Inhalten vorhalten. Dieser Koffer beinhaltet verschiedene Utensilien, die nötig sein könnten, um den Vorfall zu dokumentieren und Beweise zu sammeln.
Zum Inhalt gehören:
- Kamera
- Verpackungsmaterialien
- Handschuhe
- Taschenlampe
- Aufkleber
- Umhängeschilder
- Messer, Schere, Zange
- Schraubendreher-set + Bits
- Büroklammer
- Notebook (mit entsprechender Software)
- Schreibschutzadapter
- Boot-DVDs
- Software
- Speichermedien (intern/extern)
- Formulare/Checklisten
- Kabel (Netz-, Netzwerk-, USB, ...)
- Erdungs-/Antistatik-Armband
- Funkuhr
- Stift + Papier
- WLAN-Sniffer.
Natürlich kann - je nach Einsatzgebiet - weitere, spezifische Hardware hinzukommen.