Einführung in die Computer-Forensik

Inhaltsverzeichnis

1. Einleitung

2. Angriffsverlauf

2.1 Angriffsarten

2.1.1 Malware

2.1.2 Spoofing

2.1.3 Denial of Service

2.1.4 Man-in-the-Middle

2.1.5 Cross-Site Scripting

3. Incident Response

3.1 Intrusion Detection-Systeme

3.2 Intrusion Prevention-Systeme

3.3 Penetrationstests

3.4 Eindämmung des Vorfalls

4. Computer-Forensik

4.1 Ermittlungsziele

4.2 Ermittlungsschritte

4.3 Sichern, Analysieren, Präsentieren

4.4 Sicherstellen der betroffenen Hardware

4.5 Erkenntnisse sammeln

4.6 Fehlerquellen

4.7 Datensicherung

4.7.1 Sicherung flüchtiger Daten

4.7.2 Forensisches Duplikat

4.8 Strukturierung des Materials

4.9 Anti-Forensik

5. Post-mortem-Analyse

5.1 File Slack

5.2 MAC-Time

5.3 Alternate Data Stream

5.4 Auslagerungsdateien

5.5 Versteckte Dateien

5.6 Systemprotokolle

5.7 Netzwerkanalyse

6. Gelöschte Daten

6.1 Speichern von Daten

6.2 Daten löschen

6.3 Daten wiederherstellen

7. Fazit und Ausblick

Zielsetzung & Themen

Die Arbeit befasst sich mit dem Ablauf computerforensischer Ermittlungen bei Computerstraftaten, von der methodischen Beweissicherung über die Analyse bis hin zur Datenwiederherstellung und Dokumentation, um fundierte Ermittlungsergebnisse für juristische Zwecke zu erzielen.

• Grundlagen und Verlauf von Computerangriffen
• Prozesse der Incident Response und Forensik
• Sicherung flüchtiger und persistenter Beweismittel
• Methoden der Post-Mortem-Analyse und Datenwiederherstellung
• Strategien der Angreifer (Anti-Forensik) und deren Gegenmaßnahmen

Auszug aus dem Buch

Zusammenfassung der Kapitel

1. Einleitung: Das Kapitel führt in das Themenfeld der Computer-Forensik ein und definiert Begriffe wie Bedrohung sowie die Motivationen von Angreifern.

2. Angriffsverlauf: Hier werden die typischen Phasen eines IT-Angriffs sowie spezifische Angriffsarten wie Malware, Spoofing, Denial of Service, Man-in-the-Middle und Cross-Site Scripting erläutert.

3. Incident Response: Dieses Kapitel behandelt die strukturierte Reaktion auf Sicherheitsvorfälle, inklusive Intrusion Detection- und Prevention-Systemen sowie die Rolle von Penetrationstests.

4. Computer-Forensik: Es werden die Ziele, der methodische Ablauf, die Sicherung der Hardware sowie der Umgang mit Beweismitteln und Fehlern bei forensischen Ermittlungen detailliert beschrieben.

5. Post-mortem-Analyse: Dieser Abschnitt erläutert die Untersuchung forensischer Duplikate, unter anderem durch die Analyse von File Slacks, MAC-Times, Alternate Data Streams und versteckten Dateien.

6. Gelöschte Daten: Das Kapitel befasst sich mit der Speichertechnik von Daten und zeigt Methoden auf, wie gelöschte Informationen identifiziert und wiederhergestellt werden können.

7. Fazit und Ausblick: Eine Zusammenfassung der aktuellen Lage in der Computer-Forensik und ein Ausblick auf die steigende Bedeutung von IT-Sicherheit und forensischem Know-how.

Schlüsselwörter

Computer-Forensik, IT-Sicherheit, Beweissicherung, Incident Response, Malware, Spoofing, Denial of Service, Post-Mortem-Analyse, Datenwiederherstellung, File Slack, MAC-Time, Alternate Data Stream, Anti-Forensik, Penetrationstests, Datensicherheit.

Häufig gestellte Fragen

Worum geht es in dieser Arbeit grundsätzlich?

Die Bachelorarbeit bietet eine grundlegende Einführung in die Computer-Forensik und beschreibt, wie Ermittler nach Computerstraftaten vorgehen, um Spuren zu sichern, Angreifer zu identifizieren und den Schaden zu begrenzen.

Was sind die zentralen Themenfelder der Arbeit?

Zentrale Themen sind die Analyse von Angriffsverläufen, die Reaktion auf Sicherheitsvorfälle (Incident Response), Methoden zur Beweissicherung und die Untersuchung von IT-Systemen auf digitale Spuren oder gelöschte Daten.

Was ist das primäre Ziel oder die Forschungsfrage der Arbeit?

Das Ziel ist es, den methodischen Ablauf forensischer Ermittlungen aufzuzeigen, um sicherzustellen, dass digitale Beweise professionell, lückenlos und vor Gericht verwertbar gesichert und analysiert werden können.

Welche wissenschaftlichen Methoden werden verwendet?

Die Arbeit basiert auf einer Literaturanalyse und der Zusammenstellung technischer Standards zur forensischen Datensicherung, Live-Analyse und Auswertung von Systemstrukturen wie Dateisystemen.

Was wird im Hauptteil der Arbeit detailliert behandelt?

Der Hauptteil erörtert das Vorgehen bei Systemeinbrüchen, die Funktionsweise verschiedener Angriffsarten, das S-A-P-Modell der Forensik sowie spezifische Techniken zur Analyse von Dateisystemen, versteckten Dateien und gelöschten Inhalten.

Welche Schlüsselwörter charakterisieren die Arbeit?

Zu den wichtigsten Begriffen zählen Computer-Forensik, Beweissicherung, Malware, Incident Response, Post-Mortem-Analyse, Datenwiederherstellung und Anti-Forensik.

Wie unterscheidet die Arbeit zwischen verschiedenen Datensicherungstypen?

Es wird zwischen flüchtigen Daten (wie RAM-Inhalten, die beim Ausschalten verloren gehen) und persistenten Daten (auf Festplatten gespeicherte Informationen) differenziert, wobei für beide unterschiedliche Forensik-Tools erforderlich sind.

Warum ist das "S-A-P-Modell" für Forensiker wichtig?

Das S-A-P-Modell (Sichern, Analysieren, Präsentieren) dient als struktureller Leitfaden, um eine professionelle und nachvollziehbare Ermittlungsphase zu gewährleisten, die auch juristischen Ansprüchen genügt.

Was besagt die Arbeit über das Löschen von Daten?

Die Arbeit verdeutlicht, dass ein einfacher Löschbefehl Daten nicht physisch entfernt, sondern nur den Speicherplatz als frei markiert, weshalb forensische Tools diese Daten oft rekonstruieren können.