Advanced IT-Forensik (AITF)

• IT Sicherheitsbeauftragte
• EDV Revisoren
• Mitglieder von Incident Response Teams
• Teilnehmer des Kurses IT-Forensik

Inhalte des Kurses IT-Forensik (ITF)

Dieser Kurs baut auf dem ersten Forensik-Kurs auf. Es werden weitere Themen behandelt. Schwerpunkt ist das Dateisystem NTFS, das im ersten Kurs IT-Forensik nur in Grundzügen behandelt wird. Außerdem werden weitere Stellen gezeigt, an denen Microsoft Windows Protokolldateien erstellt werden, die bei einer tiefergehenden Analyse des Systems helfen.

• Intensive Behandlung des Dateisystems NTFS
  • Organisation von Dateien und Verzeichnissen
  • EFS-Verschlüsselte Dateien
  • Komprimierte Dateien
  • Sparse Files
• Artefakte von Benutzeraktivitäten
  • Programmstarts und Prefetch-Dateien
  • Auswertung der Registry
  • Benutzerprofile
  • Linkdateien
  • Spoolldateien aus Druckaufträgen
  • Internet-Aktivitäten
  • Vorschauansichten
  • Restore Points