Digitale Forensik (141347-SoSe21)

Di­gi­ta­le Fo­ren­sik be­fasst sich mit der Samm­lung, Ana­ly­se und Auf­be­rei­tung di­gi­ta­ler Spu­ren in IT-Sys­te­men. Im Rah­men der Vor­le­sung wer­den diese drei The­men­be­rei­che vor­ge­stellt und je­weils er­läu­tert, mit wel­chen Ver­fah­ren und An­sät­zen man diese Auf­ga­ben er­rei­chen kann. Ein Schwer­punkt der Vor­le­sung liegt auf dem Be­reich der Ana­ly­se von Da­tei­sys­te­men. Dazu wer­den ver­schie­de­ne Arten von Da­tei­sys­te­men de­tail­liert vor­ge­stellt und dis­ku­tiert, wie re­le­van­te Daten er­fasst, ana­ly­siert und auf­be­rei­tet wer­den kön­nen. Dar­über hin­aus wer­den wei­te­re The­men aus dem Be­reich der di­gi­ta­len Fo­ren­sik be­han­delt, z.B. die Ana­ly­se von Smart­pho­nes und SQ­Li­te-Da­ten­ban­ken. Ein in­te­gra­ler Teil der Ver­an­stal­tung sind die Übun­gen, die den Stoff mit prak­ti­schen Bei­spie­len ver­deut­li­chen und ver­tie­fen.