Fortgeschrittenenkurs IT-Forensik für Datenträger und RAM

• IT-Sicherheitsbeauftragte und IT-Administrator*innen
• Forensiker*innen und Ermittler*innen
• jeweils in Unternehmen und Behörden

• Definitionen, Vorgehensmodell der IT-Forensik (BSI, NIST),
• Vorbereitung Ihrer Untersuchungen
• Datensammlung auf physischen Datenträgern (SSD, USB-Sticks usw.)
• Dateisysteme (FAT*, NTFS, ext*)
• Betriebssysteme (Windows, Linux)
• File Recovery und File Carving
• Spurensuche im RAM
• IT-forensische Sofortmaßnahmen (Live-Forensik, Triage)
• Verlaufsdokumentation, Abschlussbericht und Gerichtsgutachten
• Umgang mit IT-Forensik-Tools auf der Kommandozeile und mit GUI-Werkzeugen
• Übersicht Software-Werkzeuge (kommerziell und Open Source)
• Übungsaufgaben zur Datensammlung (Image erstellen, Writeblocker)
• Übungsaufgaben zur IT-forensischen Analyse auf Linux-Servern und Windows-Clients
• Aufbereitung Ihrer Ergebnisse aus den Übungsaufgaben
• Nützliche Informationsquellen, Literatur, Konferenzen usw.
• Zusammenfassung, Abschlussdiskussion

Sie lernen die Grundlagen der digitalen Forensik verstehen und sind in der Lage auch fortgeschrittene forensische Analysen eigenständig durchzuführen. Des Weiteren entwickeln Sie ein Verständnis in forensische Prozesse und können bei Bedarf forensische Gutachten in Auftrag geben.

York Yannikos, Julian Heeger, Sinisa Dukanovic und Dr. Sascha Zmudzinski

Die Referenten sind seit vielen Jahren als wissenschaftliche Mitarbeiter tätig. Sie führen regelmäßig Dienstleistungen in IT-Forensik und Incident Response für Sicherheitsbehörden, Unternehmen und Privatpersonen durch (Zivil- und Strafprozess, außergerichtlich). Sie sind seit mehreren Jahren Trainer für IT-Sicherheit.