Nachdem ich die letzten vier Abschlussberichte erledigt habe, folgt nun das Fazit zum letzten Modul meines ersten Master-Semesters. Im Gegensatz zu Diskrete Strukturen und Biometric Systems sind hier meine…
Am heutigen Termin werden letzte Fragen zur Klausur beantwortet. Skript-Anfang Kapitel 1 – Seite 1 Skript-Ende Kapitel 8 – Seite 143 Klausur Wie sind die…
Die Sicherung des Arbeitsspeichers ist von enormer Bedeutung für die forensische Analyse. Sie ermöglicht die Sicherstellung von Passwörtern und Informationen zu aktuell laufenden Prozessen, aktiver…
In der heutigen Vorlesung besprechen wir Vorgehens- bzw. Prozessmodelle. Modelle haben die Erleichterung und Strukturierung einer IT-forensischen Untersuchung durch Aufteilung in logisch zusammenhängende Untersuchungsabschnitte als…
Wir führen heute die Besprechung von Übung 2 fort. Thematisch wird hierbei an die Analyse des NTFS-Dateisystems angeknüpft. Skript-Anfang Übung 2 – Seite 1 Skript-Ende…
In der heutigen Sitzung besprechen wir die Ergebnisse der zweiten Übung. Der Schwerpunkt dieser Übung liegt auf der Analyse von NTFS-Partitionen. Skript-Anfang Übung 2 –…
In der heutigen Vorlesung besprechen wir grob die Themen Operationen im NTFS-Dateisystem und Alternate Data Stream (ADS). Ein Teil der Vorlesung wird für eine Wiederholung des Stoffes aus…
In der heutigen Vorlesung besprechen wir Attribute und File System Metadata Files. Skript-Anfang Kapitel 5 – Seite 26 Skript-Ende Kapitel 5 – Seite 48 NTFS Wie finden wir…
In der heutigen Vorlesung wiederholen wir unserer gesammelten Erkentnisse zum FAT-Dateisystem und setzen diese in Bezug zum NTFS-Dateisystem. Skript-Anfang Kapitel 5 – Seite 1 Skript-Ende…
Heute behandeln wir Dateien, Verzeichnisse und Zeitstempel im FAT-Dateisystem. Skript-Anfang Kapitel 4 – Seite 32 Skript-Ende Kapitel 4 – Seite 52 FAT-Dateisystem Wie erkennt man…