RESERVIEREN
unverbindliche Platzreservierung
BESCHREIBUNG
IT-Forensik beantwortet Rechtsfragen im Kontext von IT-Systemen. In diesem Seminar lernen Sie mit der Windows-Registry (z. B. Benutzerverwaltung, verwendete Applikationen und Dateien), dem Windows-Eventlog sowie weiteren Artefakten die Grundlagen zur IT-forensischen Analyse des Windows-Betriebssystems kennen und üben die Analyse mittels Open-Source-Tools ein.
Warum Sie diese Schulung besuchen sollten:
Mit Hilfe der im Seminar vermittelten Inhalte und Kompetenzen kennen Sie die grundlegenden Fertigkeiten der IT-forensischen Analyse von Windows kennen und können diese für ausgewählte Themen anwenden.
TERMINE UND ORTE
05.05.2025 online
06.10.2025 online
garantiert buchbar 
ausgebucht
PREIS
1.090,- €
ORGANISATORISCHES
Beginn 9:30 Uhr
Ende 17:00 Uhr
Schulungsdauer 6 Stunden
LEISTUNGEN
- alle Vortragspräsentationen als PDF-Datei zum Download
- eine digitale Teilnahmebescheinigung
INHALTE
IT-forensische Grundbegriffe
- Allgemeine vs. digitale Forensik
- Locardsches Austauschprinzip
- Anforderungen an den IT-forensischen Prozess
IT-forensische Analyse der Windows-Registry
- Aufbau in Hive-Dateien, Schlüssel, Werte
- Zentrale Hive-Dateien (SAM, SYSTEM, SOFTWARE), insbesondere zur Analyse der lokal angelegten Nutzer bzw. am Betriebssystem angemeldeten Profile sowie Aussagen zu verbundenen USB-Geräten
- Nutzerspezifische Hive-Dateien (NTUSER.dat, UsrClass.dat) zur Analyse der individuellen Nutzung von Windows, insbesondere verwendete Dateien und genutzte Applikationen
IT-forensische Analyse des Windows-Eventlogs
- Aufbau des Windows-Eventlogs
- Exemplarische Betrachtung des Security- und System-Eventlogs für Aussagen zu Login-Vorgängen und Nutzung von USB-Geräten
Analyse weiterer Windows-Artefakte
- Prefetch-Dateien zur Analyse ausgeführter Applikationen
- Jump Lists zur Analyse ausgeführter Applikationen und verwendeter Dateien
- Thumbcache zur Analyse von Vorschaubildern
- Windows 10 Timeline (ActivitiesCache)
- Windows Papierkorb
Umgang mit Open-Source-Tools zur Windowsanalyse
- Autopsy als monolithische, allgemeine Software
- RegRipper, Registry Explorer zur Registry-Analyse
- Thumbcache Viewer, Jump List Explorer zur Analyse von Windows-Artefakten
Umgang mit Windows-Bordmitteln zur Windowsanalyse
- Windows Registry Editor
- Windows Event Viewer
REFERENT
Prof. Dr. rer. nat. Harald Baier
Prof. Dr. rer. nat. Harald Baier promovierte 2002 an der TU Darmstadt über eine Arbeit zur effizienten Erzeugung elliptischer Kurven. Er war Mitarbeiter in einem Sicherheitsprojekt der Deutsche Bank AG und baute das Darmstädter Zentrum für IT-Sicherheit auf. Nach Professorentätigkeiten an der TH Bingen (2004-2009) und der Hochschule Darmstadt (2009-2020) ist er seit 01.09.2020 am Forschungsinstitut CODE der Fakultät für Informatik an der Universität der Bundeswehr München tätig. Dort hat der Professur für digitale Forensik inne. Schwerpunkt seiner Arbeit sind daher unterschiedliche Aspekte der digitalen Forensik.
DAS SAGEN UNSERE TEILNEHMER
Aktuell gibt es für dieses Seminar noch keine Bewertungen. Wir freuen uns aber über Ihre Beurteilungen.
ZIELE
IN DIESEM SEMINAR LERNEN SIE:
- IT-forensische Grundbegriffe
- Aufbau und Analyse ausgewählter Schlüssel und Werte der Windows-Registry (insbesondere zur Nutzerverwaltung im SAM-Hive sowie zur individuellen Systemnutzung im NTUSER.dat-Hive)
- Eventlog (insbesondere zur An-/Abmeldung am Betriebssystem)
- Prefetch-Dateien zur Analyse ausgeführter Applikationen
- Jump Lists zur Analyse ausgeführter Applikationen und verwendeter Dateien
- Thumbcache zur Analyse von Vorschaubildern
- Umgang mit Open-Source Tools zur Windowsanalyse (z. B. Autopsy, RegRipper, Registry Explorer, Thumbcache Viewer, Jump List Explorer) sowie mit Windows-Bordmitteln (Windows Registry Editor, Windows Event Viewer)
ZIELGRUPPE
- Betreiber
- Administratoren
IT-Forensik beantwortet Rechtsfragen im Kontext von IT-Systemen. Sie lernen im Seminar zugehörige Begriffe und Grundlagen zur Datensicherung und -analyse kennen und üben diese mittels Open-Source-Tools ein.
DIESE VERANSTALTUNGEN KÖNNTEN SIE AUCH INTERESSIEREN
Kontakt
ComConsult GmbH
Pascalstraße 27
DE-52076 Aachen
Telefon: 02408/951-0
Fax: 02408/951-200
E-Mail: info@comconsult.com
