Forensik UNIX Server

Classroom Schulung | deutsch | Anspruch

Schulungsdauer: 5 Tage

Ziele

Der Forensikkurs setzt auf Analysetechniken, bei denen das Betriebssystem Linux Potenzial ausspielt. Der Kurs zeigt, wie Kommandozeilen-Tools und spezielle Fuse-Treiber forensische Analysen ermöglichen, wo proprietäre Forensik-Tools nicht weiterkommen, da sie nicht auf Dateisysteme bestimmter Betriebssysteme zugreifen können. Dabei erhalten die Teilnehmer einen USB-Datenträger mit allen wesentlichen Open-Source-Tools.

Voraussetzungen

Forensische Grundkenntnissen entsprechend dem Seminar Digitale Forensik.

Agenda

  • In der Forensik wichtige Dateiformate
  • Auswertung der Logfiles
  • Logische Analyse forensisch kritischer Dateisysteme (XFS, btrfs, ZFS u.a.)
  • RAID Systeme (Hardware, Software mit mdadm) mit integriertem LVM
  • Analyse von Mailservern in Linux (Maildir, mbox)
  • Logische Analyse von Datenbanken: MySQL, PostgresSQL, MSSQL unter Linux (Azure Cloud)
  • Wie Docker forensische Analysen unterstützt
  • Virtualisierung von Linux/BSD/Solaris Servern

In dem Seminar kommen zahlreiche intensive Übungs-Images zum Einsatz.

Ziele

Der Forensikkurs setzt auf Analysetechniken, bei denen das Betriebssystem Linux Potenzial ausspielt. Der Kurs zeigt, wie Kommandozeilen-Tools und spezielle Fuse-Treiber forensische Analysen ermöglichen, wo proprietäre Forensik-Tools nicht weiterkommen, da sie nicht auf Dateisysteme bestimmter Betriebssysteme zugreifen können. Dabei erhalten die Teilnehmer einen USB-Datenträger mit allen wesentlichen Open-Source-Tools.

Voraussetzungen

Forensische Grundkenntnissen entsprechend dem Seminar Digitale Forensik.

Agenda

  • In der Forensik wichtige Dateiformate
  • Auswertung der Logfiles
  • Logische Analyse forensisch kritischer Dateisysteme (XFS, btrfs, ZFS u.a.)
  • RAID Systeme (Hardware, Software mit mdadm) mit integriertem LVM
  • Analyse von Mailservern in Linux (Maildir, mbox)
  • Logische Analyse von Datenbanken: MySQL, PostgresSQL, MSSQL unter Linux (Azure Cloud)
  • Wie Docker forensische Analysen unterstützt
  • Virtualisierung von Linux/BSD/Solaris Servern

In dem Seminar kommen zahlreiche intensive Übungs-Images zum Einsatz.

Diese Seite weiterempfehlen