IT-Forensik

In diesem Workshop werden grundlegende Fragestellungen der IT-Forensik analysiert und Standardtechniken erörtert. Folgende Punkte werden behandelt:

Definition
Forensik, IT-Forensik

Auftreten von Spuren
Festplatte, Hauptspeicher (Prozesse, Netzwerkverbindungen, offene Dateien, etc.)
Mobiltelefon, SIM-Karte, PDA
versteckte Spuren (z.B. Steganografie)

Sicherung von Spuren, lokal und über das Netzwerk

Sicherstellung der Authentizität von Spuren, Gerichtsverwertbarkeit

Analyse der erhobenen Daten
Werkzeuge unter Windows und Linux
Ursachenforschung
Rückschlussmöglichkeiten auf Ziele und Kenntnisstand des Täters

Verfassen von gerichtskonformen Berichten

Projektmanagement: IT-Forensik
Zusammenarbeit mit Strafverfolgungsbehörden
rechtliche Situation