Der/Die IT-Forensiker/in kommt zum Zuge, wenn ein IT-Sicherheitsvorfall festgestellt wurde und analysiert werden soll, was genau passiert ist und wer es gewesen ist. Oder es müssen im Rahmen eines Rechtsstreits bzw. einer Straftat Beweise in digitalen Medien sichergestellt, analysiert und gerichtsverwertbar dokumentiert werden. In diesem Seminar lernen Sie die dazu notwendigen Methoden und Werkzeuge kennen. Im umfangreichen Praxisanteil wenden Sie das gelernte in unserem Forensik-Schulungslabor selbst im Rahmen verschiedener Fallbeispiele an. Außerdem lernen Sie, welche Vorbereitungen Sie in Ihrem Unternehmen treffen sollten, um auf Sicherheitsvorfälle effektiv reagieren zu können.

Grundlagen der Digitalen Forensik

• Spurentheorie
• „Chain Of Custody" - Beweismittelkette
• Grundlagen der forensischen Vorgehensweise
• Dokumentation
• Gutachten
• Argumentation vor Gericht
• BSI-Leitfaden Forensik
• Datenschutz & Forensik
• Incident Response im Unternehmen

Aufbau eines Forensik-Labors

• Forensik-Hardware
• Forensik-Software: Kali-Linux, X-Ways Forensics
• Außeneinsätze

Datenträgerforensik Theorie & Praxis

• Aufbau von Datenträgern
• Vorgehensweise
• Imaging
• Hashing
• File Carving
• Scripting
• Datenverstecke
• Dokumentationsmethoden
• Besonderheiten bei Flash-Speichern wie SSDs und USB-Sticks
• Besonderheiten bei RAID-Systemen

Live-Analyse Theorie & Praxis

• Szenarien & Fallbeispiele
• Werkzeuge und Hilfsmittel
• Probleme durch verschlüsselte Datenträger
• Untersuchung eines laufenden Systems
• RAM-Dumping
• RAM-Analyse
• Umgehen von Zugangssicherungen, Passwörtern etc.
• Umgang mit Produktiv genutzten Systemen

Betriebssystemspezifika

• Analyse von Windows-Systemen (Registry, etc.)
• Analyse von Linux-Systemen

Umgang mit unbekannten Daten

Smartphone- und Handyforensik

• iPhone
• Android

Netzwerkforensik

Reverse Engineering (Analyse von Malware)

Exkurs Bildforensik

Montag, 16. bis Freitag, 20. August 2021

5 Tage Vollzeit (56 Unterrichtsstunden)

Unterrichtszeiten:
Mo – Do 08:30 Uhr bis 16:30 Uhr + Eigenstudium
Freitag Ende gegen 15:00 Uhr

IT-Sachverständige | IT-Sicherheitsbeauftragte | IT-Sicherheitsspezialisten | Wirtschaftsprüfer

ideal: IT-Sachverständiger, IT-Administrator, Fachinformatiker,
Informatiker oder ähnliche Vorbildung

Grundverständnis des techn. Aufbaus von PC-Systemen | Grundverständnis der techn. Datenorganisation (z.B. Partitionen, Dateisysteme etc.) | Grundverständnis IP-Netzwerke | Grundkenntnisse Linux-Kommandozeile wünschenswert, aber nicht zwingend notwendig | Im Zweifelsfall bitte bei dem Dozenten nachfragen