MI 5-8 | Spezielles Wahlpflichtfach | Vorlesung | 2 SWS | Klausur-60Min (K60)

Ziele

• Die Vorlesung gibt eine Einführung in grundlegende Verfahren und vermittelt die technischen Hintergründe und Details bei der Untersuchung von Spuren krimineller Aktionen im Zusammenhang mit IT-Systemen.
• Zu den Hauptzielen gehören
  • das Handwerkszeug zur Feststellung des Tatbestandes und der Täter durch Erfassung, Analyse und Auswertung digitaler Beweise zu beherrschen und
  • die notwendigen Maßnahmen und Verfahren für die gerichtstaugliche Präsentation elektronischer Beweismittel zu kennen und anwenden zu können.

Themen

• Der Computer als Tatwerkzeug
• Digitale Spurensuche und Beweissicherung:  Elektronische Beweismittel, die forensische Methodik, der forensische Prozess und das Austauschprinzip von Locard
• Digitale Datenträger und Dateisysteme, Erstellung und Auswertung forensischer Images
• Vernichtung und Wiederherstellung elektronischer Informationen
• Suchen, Finden und Verstecken:  Techniken und Methoden der Anti-Forensik
• Analyse von Unix- und MS-Windows-Systemen
• Forensische Tools und Hardware
• Intrusion Detection und Incident Response

Goodies

• Live Demos

Begleitmaterial  

Tools