Digitale Forensik

Computer Forensik ist nicht nur für die Strafverfolgung interessant. Es gibt viele Gründe, forensische Analysen im Unternehmen selbst durchzuführen. Die Umsetzung indes gestaltet sich für Administratoren nicht einfach und stellt diese vor diverse Probleme. Zum einen ist geeignete proprietäre Software für forensische Auswertung sehr teuer. Zum anderen handelt es sich vielfach um Insider-Wissen, für das es keine öffentlich zugängliche Dokumentationen gibt.

Diese Schulung setzt auf die Stärken von Linux. Kaum ein anderes Betriebssystem ist in der Lage, die Vielfalt der vorhanden Dateisysteme diverser Betriebssysteme zu analysieren, den Zeitverlauf von Dateien zu untersuchen, oder gelöschte Dateien zu restaurieren. In diesem Bereich gewinnt auch die Virtualisierung immer größere Bedeutung, Virtualbox und KVM leisten hier wichtige Hilfestellung.

In dieser Schulung konfigurieren wir eine Linux basierte Auswertestation und lernen die forensischen Grundlagen zur Auswertung von Dateisystemen. Die gezeigten Techniken sind auf allen gängigen Desktop-Betriebssystemen anwendbar, und werden hier am Beispiel von Windows praktisch durchgeführt.

Zur Auswertung von Linux/BSD Serversystemen bieten wir einen weiterführenden Kurs an, der auf diesem Kurs aufbaut.