IDFEInstitute of Digital Forensic Examiners
Kostenlose Kurse/IDFE-CFX

IDFE-CFX · Kostenlos

Computer Forensic Examiner

Untersuchung von Computern und ihren Speichermedien: Dateisysteme, Betriebssystemartefakte, Zeitachsen und die Spuren, die Benutzer und Angreifer hinterlassen.

32 Std. · 7 Module · 40 Lektionen

Kostenlosen Kurs startenAnmelden

Melden Sie sich an, um Ihren Fortschritt zu speichern und später weiterzumachen. Kostenlos.

Kursinhalt

01 Dateisysteme

  1. 1.1 Datenträger, Partitionen und Volumes
  2. 1.2 Wie Dateisysteme Daten speichern: Cluster, Zuordnung, Slack und nicht zugeordneter Speicherplatz
  3. 1.3 NTFS: die MFT, ihre Datensätze und Attribute
  4. 1.4 NTFS-Metadatendateien: $LogFile, $UsnJrnl und alternative Datenströme
  5. 1.5 FAT32 und exFAT auf Wechselmedien
  6. 1.6 ext4: Inodes, Extents, Journal und Zeitstempel
  7. 1.7 APFS: Container, Volumes, Snapshots und Verschlüsselung
  8. 1.8 Gelöschte Dateien wiederherstellen: Metadatenwiederherstellung und Carving im Vergleich

02 Windows-Artefakte

  1. 2.1 Die Registry: Hives, Schlüssel, LastWrite-Zeitstempel und Transaktionsprotokolle
  2. 2.2 System und Konten: Betriebssystemversion, Zeitzone, Benutzer und SIDs
  3. 2.3 Programmausführung: Prefetch, Amcache, Shimcache und BAM
  4. 2.4 Datei- und Ordnerzugriffe: LNK-Dateien, Sprunglisten, RecentDocs und MRU-Listen
  5. 2.5 Shellbags
  6. 2.6 USB- und externe Geräte
  7. 2.7 Ereignisprotokolle: Anmeldungen, RDP, Dienste und PowerShell
  8. 2.8 SRUM und weitere Aktivitätsdatenbanken
  9. 2.9 Papierkorb und Volumenschattenkopien

03 Zeitleistenanalyse

  1. 3.1 Zeitstempelformate: FILETIME, Unix, Apple und DOS
  2. 3.2 MACB auf NTFS: $SI vs. $FN
  3. 3.3 Erstellen einer Super-Timeline mit Plaso
  4. 3.4 Pivotierung und Bestätigung über mehrere Quellen hinweg
  5. 3.5 Zeitzonen- und Uhrfehler

04 Browser, E-Mail und Cloud-Synchronisierung

  1. 4.1 Chromium-Browser: Verlauf, Downloads, Cookies und Sitzungen
  2. 4.2 Firefox: places.sqlite und Sitzungsdaten
  3. 4.3 Cache, privates Surfen und verbleibende Spuren
  4. 4.4 E-Mail-Dateien und Headeranalyse
  5. 4.5 Webmail- und Cloud-Konten auf dem Endgerät
  6. 4.6 Cloud-Synchronisierungsclients: OneDrive, Google Drive und Dropbox

05 Speicher und flüchtige Daten

  1. 5.1 Warum der Arbeitsspeicher wichtig ist und wie er gesichert wird
  2. 5.2 Volatility 3: Prozesse, Befehlszeilen und DLLs
  3. 5.3 Netzwerkverbindungen, Handles und injizierter Code
  4. 5.4 Ruhezustands-, Auslagerungs- und Absturzdateien

06 Grundlagen von macOS und Linux

  1. 6.1 macOS: Verzeichnisstruktur, Plists und Konten
  2. 6.2 macOS-Aktivität: Unified Logs, FSEvents, KnowledgeC und Biome
  3. 6.3 Linux: Verzeichnisstruktur, Benutzer, Shell-Verlauf und geplante Aufgaben
  4. 6.4 Linux-Protokolle: journald, Authentifizierungsprotokolle, wtmp und btmp
  5. 6.5 Persistenz unter macOS und Linux

07 Antiforensik

  1. 7.1 Überschreiben, Löschen und Bereinigungstools
  2. 7.2 Timestomping, Protokolllöschung und verborgene Daten
  3. 7.3 Verschlüsselte Volumes: BitLocker, FileVault und VeraCrypt