Forensik UNIX Server
Classroom Schulung | Deutsch | Anspruch
Schulungsdauer: 5 Tage
Ziele
Der Forensikkurs setzt auf Analysetechniken, bei denen das Betriebssystem Linux Potenzial ausspielt. Der Kurs zeigt, wie Kommandozeilen-Tools und spezielle Fuse-Treiber forensische Analysen ermöglichen, wo proprietäre Forensik-Tools nicht weiterkommen, da sie nicht auf Dateisysteme bestimmter Betriebssysteme zugreifen können. Dabei erhalten die Teilnehmer einen USB-Datenträger mit allen wesentlichen Open-Source-Tools.
Zielgruppe
- Alle, die Serversysteme absichern müssen
Voraussetzungen
Forensische Grundkenntnissen entsprechend dem Seminar Digitale Forensik.
Agenda
- In der Forensik wichtige Dateiformate
- Auswertung der Logfiles
- Logische Analyse forensisch kritischer Dateisysteme (XFS, btrfs, ZFS u.a.)
- RAID Systeme (Hardware, Software mit mdadm) mit integriertem LVM
- Analyse von Mailservern in Linux (Maildir, mbox)
- Logische Analyse von Datenbanken: MySQL, PostgresSQL, MSSQL unter Linux (Azure Cloud)
- Wie Docker forensische Analysen unterstützt
- Virtualisierung von Linux/BSD/Solaris Servern
In dem Seminar kommen zahlreiche intensive Übungs-Images zum Einsatz.
Ziele
Der Forensikkurs setzt auf Analysetechniken, bei denen das Betriebssystem Linux Potenzial ausspielt. Der Kurs zeigt, wie Kommandozeilen-Tools und spezielle Fuse-Treiber forensische Analysen ermöglichen, wo proprietäre Forensik-Tools nicht weiterkommen, da sie nicht auf Dateisysteme bestimmter Betriebssysteme zugreifen können. Dabei erhalten die Teilnehmer einen USB-Datenträger mit allen wesentlichen Open-Source-Tools.
Zielgruppe
- Alle, die Serversysteme absichern müssen
Voraussetzungen
Forensische Grundkenntnissen entsprechend dem Seminar Digitale Forensik.
Agenda
- In der Forensik wichtige Dateiformate
- Auswertung der Logfiles
- Logische Analyse forensisch kritischer Dateisysteme (XFS, btrfs, ZFS u.a.)
- RAID Systeme (Hardware, Software mit mdadm) mit integriertem LVM
- Analyse von Mailservern in Linux (Maildir, mbox)
- Logische Analyse von Datenbanken: MySQL, PostgresSQL, MSSQL unter Linux (Azure Cloud)
- Wie Docker forensische Analysen unterstützt
- Virtualisierung von Linux/BSD/Solaris Servern
In dem Seminar kommen zahlreiche intensive Übungs-Images zum Einsatz.