Weiterführende Themen der digitalen Forensik (WS18/19)
Hier finden Sie Informationen zur Master-Lehrveranstaltung Weiterführende Themen der digitalen Forensik im Wintersemester 2018/19. Die Vorlesung wird gehalten von Harald Baier und Lorenz Liebler.
Start der Lehrveranstaltung ist der 11.10.2018 (D14/103). Das Praktikum beginnt am 24.10.2018 in D19 203A.
Benutzen Sie das in der Vorlesung gezeigte Passwort zum Herunterladen der Unterlagen sowie zum entschlüsseln der Daten.
Entschlüsseln der Daten via openssl aes-256-cbc -d -in INPUT.pdf.enc -out OUTPUT.pdf.
Kontakt bei Rückfragen: ed.ad-h@relbeil.znerol.
Prüfungstermine:
Vorlesungsunterlagen:
- 0. Formalia
- 1. Gutachtenerstellung
- 2. Windows Registry
- 3. Windows Artefakte
- 4. SQLite Forensik
- 5. Sicherung des Hauptspeichers
- 7. Anti-Forensik Folien
- 7. Anti-Forensik
Praktikum:
- 1. Praktikum (in Raum D19.203A)
- 2. Praktikum (in Raum D19.203A)
- 3. Praktikum (in Raum D19.203A)
- 4. Praktikum (in Raum D14.404)
- 5. Praktikum (Gutachten)
Workshop
Bitte bringen Sie einen Laptop zum Workhop mit und installieren Sie vorher Volatility.
Der Laptop sollte genug freien Speicherplatz besitzen (ca. 10 GiB freier Speicher benötigt).
- Ort: in Raum D14.404
- Beginn: 10:15 Uhr am 16.01.2019
Praktikum 5 – Gutachten
Senden Sie das Gutachten (circa 10 Seiten) als genau eine PDF Datei spätestens bis zum 27.01.2019 um 23:59:59 Uhr MEZ an die im Aufgabenblatt genannte E-Mail Adresse. Maßgeblich ist der Zeitpunkt des Eingangs der Mail beim Empfänger. Die Dateigröße soll 5 MiB nicht übersteigen. Später eingereichte Gutachten können nicht mehr bewertet werden. Beachten Sie dabei, dass ausreichend freier Speicherplatz auf Ihrer Workstation zur Verfügung steht.
Prüfsummen der gepackten Images (Download-URL in der Aufgabenstellung):
fbfd6c6e00e96ba2de337d35e60f5ee8ab7e042a7ae9bb6492e0570257986129 KP-hdd.img.7z
524428cc2edde2fb862f0813ba7e232b0c1f918cf0b23815fb6a6a0045e377ab KP-ram.img.7z
5b0d87c30cab2c43edf4db25d45c38b7be6f1bfd1a02095d607492bed0e8df07 PA-hdd.img.7z
Termine:
- 11.01.2019: Veröffentlichung Aufgabe Gutachten
- 16.01.2019: Workshop Speicherforensik
25.01.2019: Deadline Abgabe Gutachten- 27.01.2019: Deadline Abgabe Gutachten (um spätestens 23:59:59 Uhr MEZ )
- 30.01.2019: Prüfungstermin 1 (in Raum D19.207)
- 13.02.2019: Prüfungstermin 2 (in Raum D19.207)