Forensik UNIX Server

Ziele

Der Forensikkurs setzt auf Analysetechniken, bei denen das Betriebssystem Linux Potenzial ausspielt. Der Kurs zeigt, wie Kommandozeilen-Tools und spezielle Fuse-Treiber forensische Analysen ermöglichen, wo proprietäre Forensik-Tools nicht weiterkommen, da sie nicht auf Dateisysteme bestimmter Betriebssysteme zugreifen können. Dabei erhalten die Teilnehmer einen USB-Datenträger mit allen wesentlichen Open-Source-Tools.

Voraussetzungen

Forensische Grundkenntnissen entsprechend dem Seminar Digitale Forensik.

Agenda

• In der Forensik wichtige Dateiformate
• Auswertung der Logfiles
• Logische Analyse forensisch kritischer Dateisysteme (XFS, btrfs, ZFS u.a.)
• RAID Systeme (Hardware, Software mit mdadm) mit integriertem LVM
• Analyse von Mailservern in Linux (Maildir, mbox)
• Logische Analyse von Datenbanken: MySQL, PostgresSQL, MSSQL unter Linux (Azure Cloud)
• Wie Docker forensische Analysen unterstützt
• Virtualisierung von Linux/BSD/Solaris Servern

In dem Seminar kommen zahlreiche intensive Übungs-Images zum Einsatz.