Nachdem ich die letzten vier Abschlussberichte erledigt habe, folgt nun das Fazit zum letzten Modul meines ersten Master-Semesters. Im Gegensatz zu Diskrete Strukturen und Biometric Systems sind hier meine…
Im vierten Praktikum üben wir uns an der Analyse von NTFS-Dateisystemen und der Untersuchung der Windows-Registry. Skript-Anfang Praktikum 4 – Seite 1 Skript-Ende Praktikum 4…
Am heutigen Termin werden letzte Fragen zur Klausur beantwortet. Skript-Anfang Kapitel 1 – Seite 1 Skript-Ende Kapitel 8 – Seite 143 Klausur Wie sind die…
Im letzten Praktikum fahren wir mit der Analyse der Windows-Installation aus dem vierten Praktikum fort. Wir extrahieren in diesem Kontext Informationen aus den Anwendungsdatenbanken von Mozilla…
Die Sicherung des Arbeitsspeichers ist von enormer Bedeutung für die forensische Analyse. Sie ermöglicht die Sicherstellung von Passwörtern und Informationen zu aktuell laufenden Prozessen, aktiver…
In der heutigen Vorlesung besprechen wir Vorgehens- bzw. Prozessmodelle. Modelle haben die Erleichterung und Strukturierung einer IT-forensischen Untersuchung durch Aufteilung in logisch zusammenhängende Untersuchungsabschnitte als…
Wir führen heute die Besprechung von Übung 2 fort. Thematisch wird hierbei an die Analyse des NTFS-Dateisystems angeknüpft. Skript-Anfang Übung 2 – Seite 1 Skript-Ende…
In der heutigen Sitzung besprechen wir die Ergebnisse der zweiten Übung. Der Schwerpunkt dieser Übung liegt auf der Analyse von NTFS-Partitionen. Skript-Anfang Übung 2 –…
In der heutigen Vorlesung besprechen wir grob die Themen Operationen im NTFS-Dateisystem und Alternate Data Stream (ADS). Ein Teil der Vorlesung wird für eine Wiederholung des Stoffes aus…
In der heutigen Vorlesung besprechen wir Attribute und File System Metadata Files. Skript-Anfang Kapitel 5 – Seite 26 Skript-Ende Kapitel 5 – Seite 48 NTFS Wie finden wir…