Lehrveranstaltung Computerforensik im SS 2015

Aktuelle Informationen:

Kapitel 8 zu Hashfunktionen steht zum Selbststudium bereit (s.u.).
Die in Praktikum 5 geforderten Berichte sind spätestens zum 25.06.15 abzugeben (Praktikumtermin der Do-y-Gruppe).
Die Klausur findet statt am 20.07.2015, 10:15-11:45 Uhr. Raum ist D14/0.04.

Es wird noch eine dritte Praktikumgruppe im Block Mo1y geben (d.h. im Block 08:30 Uhr – 10:00 in den y-Wochen, beginnend ab 20.04.2015).
Bitte machen Sie sich vor dem ersten Termin mit zentralen Tools wie Hashwertberechnung (z.B. mittels sha256sum) sowie Kopieren aus einem Hexdump (z.B. dd) vertraut.
Im Rahmen der Lehrveranstaltung lernen Sie noch weitere Tools kennen. Als Distribution empfehlen wir Kali Linux, weil Kali bereits die meisten Tools vorinstalliert hat und sich in der IT-forensischen Community etabliert hat.

Kapitel 0: Formalia und Inhalt (Folien)
Kapitel 1:
- Einleitung (Folien)
- Einleitung (Skript)
Kapitel 2:
- Grundlagen der digitalen Forensik (Folien)
Kapitel 3:
- Datenträgeranalyse (Folien)
Kapitel 4:
- FAT-Analyse (Folien)
Kapitel 5:
- NTFS-Analyse (Folien)
Kapitel 6:
- Prozessmodelle (Folien)
Kapitel 7:
- RAM Sicherung und Analyse (Skript)
- Literatur
Kapitel 8 (im Selbststudium):
- Hash functions in digital forensics
- Bibliography

Übung 1: Zahlen, Endianness, Datenträgeraufteilung, dd (Besprechung: 12.05.2015)
Übung 2: NTFS (Besprechung: 09.06.2015)

Praktikum 1: Tools, Hashsummen, unbekannte Dateiformate
Praktikum 2: Datenträgeranalyse
Praktikum 3: FAT-Analyse
Praktikum 4: NFTS-Analyse
Praktikum 5: Anwendungsforensik, freie Analyse, Bericht
- Bericht ist bis zum 25.06.15 abzugeben (siehe auch oben)