Kontakt aufnehmen
 Dauer 21 Stunden

Schulungsübersicht

Einführung in Kali Linux für die Forensik

  • Überblick über Kali Linux und seine forensischen Möglichkeiten
  • Vorbereitung eines forensikfähigen Laptops
  • Beweiskette und rechtliche Aspekte

Festplatten- und Dateisystem-Forensik

  • Sammlung und Abbildung von Festplatten
  • Analyse von Dateisystemen mit Autopsy und Sleuth Kit
  • Wiederherstellung gelöschter Dateien und versteckter Daten

Speicher- und Prozessanalyse

  • Erfassung des flüchtigen Arbeitsspeichers
  • Untersuchung von Prozessen und Malware
  • Verwendung von Volatility für die Speicheranalyse

Netzwerk-Forensik

  • Erfassung des laufenden Netzwerkverkehrs
  • Paketanalyse mit Wireshark und tcpdump
  • Nachverfolgung von Eindringaktivitäten und Lateral Movement

Protokoll- und Artefaktanalyse

  • Prüfung von System- und Anwendungsprotokollen
  • Identifizierung von Kompromittierungsartefakten
  • Timeline-Analyse von Vorfällen

Workflow der Vorfalluntersuchung

  • Beweissammlung und Validierung
  • Methodik der schrittweisen Untersuchung
  • Dokumentierung der Erkenntnisse für Stakeholder

Fortgeschrittene Tools und Techniken

  • Forensiktools für Mobilgeräte in Kali
  • Steeganographie- und Verschlüsselungsanalyse
  • Automatisierung forensischer Aufgaben mit Skripten

Zusammenfassung und nächste Schritte

Voraussetzungen

  • Grundlegendes Verständnis der Linux-Command-Line
  • Vertrautheit mit Cybersecurity-Konzepten
  • Erfahrung in der Incident Response oder im IT-Security-Betrieb

Zielgruppe

  • Digitalforensische Ermittler
  • Mitglieder von Incident-Response-Teams
  • IT-Sicherheitsfachleute

Teilnehmerzahl


Preis je Teilnehmer (exkl. USt)

Kommende Kurse

Verwandte Kategorien