Uli Kleemann: "Früher oder später erwisch ich euch alle!" Über Digitalforesnik und ihre Möglichkeite
https://media.ccc.de/v/gpn21-186--frh...
Ereignisse auch Straftaten werden auch in der digitalen
Welt anhand von Spuren aufgeklärt. Wie solche Spuren enteckt und zu
verwertbaren Beweisen werden , welcher Mittel sich Digitalforensiker
bemächtigen und was wir so an digitalen Spuren alles hinterlassen,
das uns ggf. eines Tages "entlarvt" möchte dieser Vortrag mit Hilfe
von Praxisbeispielen erläutern .
Gelöscht ist noch lange nicht für immer gelöscht.
Der Vortragende ist Linux Sysadmin , DevOps Engineer und interessiert sich neben
IT-Security , KI und Kryptografie auf für Methoden zur
Spurenermittlung und Sicherung .
Vorwort:
Wie in der realen so hinterlassen wir auch in der digitalen Welt beusst oder unbewusst jede Menge Spuren anhand derer wir und unser handeln identifiziert werden kann. Wie der klassische Spurensucher nach Abdrücken, Fasern, Blutspuren u.ä. sucht so sucht der Digitalforensiker nach
Timestamps, Logfiles und Metadaten. Aus diesen Spuren versucht er gerichtsverwertbare Beweise zu generieren.
Kam es zu einem Cyberangriff gilt es umgehend zu handeln, denn genau wie bei “analogen” gilt auch bei digitalen Spuren: “Je frischer je besser!”
Agenda:
Alles beginnt mit einer Spur
Analysieren einer Festplatte
Suche nach Spuren
Image first!, Smartmontools second!,dd third!, fsck & ntfsfix fourth!
Das S.A.P. Prinzip
Computer Forensik & forensische Datenanalyse
Hacker, Cracker, Waffenschieber, Pädophile und Terroristen
Beweise & Beweismittel
Der Verantwortliche im Sinne von Artikel 4 Nr. 7 DSGVO
Forensiker mehr als Tastaturhelden?
Antiforensik was Kriminelle versuchen um Spuren zu verwischen
Gelöscht heisst nicht nicht mehr vorhanden! Der SLACK Space
Daten wiederherstellen mit AUTOSPY
Mobilfunk Forensik Analysieren von Smartphones Auslesen vermeintlich gelöschter Daten
Der Vortrag versucht mit Hilfe von Bildern den Prozess zu illustieren , es wird jedoch keine Praktische Vorführung geben . Zur Veanschaulichung werden einige kurze Videos gezeigt.
Hirzu wäre ein Audio-Setup (3,5 mm Klinke , Lautsprecher ggf Eingang ins Mischpult o.ä. hilfreich)
Quellenverzeichnis:
[https://www.conet.de/blog/was-ist-dig...](https://www.conet.de/blog/was-ist-dig...)
[https://www.ontrack.com/de-de/it-fore...](https://www.ontrack.com/de-de/it-fore...)
[https://www.get-in-it.de/magazin/arbe...](https://www.get-in-it.de/magazin/arbe...)
[https://www.itsec.techfak.fau.de/file...](https://www.itsec.techfak.fau.de/file...)
[https://www.computerweekly.com/de/def...](https://www.computerweekly.com/de/def...)
[https://de.wikipedia.org/wiki/IT-Fore...](https://de.wikipedia.org/wiki/IT-Fore...)
[https://www.bsi.bund.de/DE/Themen/Oef...](https://www.bsi.bund.de/DE/Themen/Oef...)
[https://www.mit-sicherheit-anders.de/...](https://www.mit-sicherheit-anders.de/...)
[https://www.syss.de/leistungen/digita...](https://www.syss.de/leistungen/digita...)
[https://www.sva.de/de/solutions/it-se...](https://www.sva.de/de/solutions/it-se...)
[https://computer-forensik.org/](https://computer-forensik.org/)
[https://www.uni-saarland.de/lehrstuhl...](https://www.uni-saarland.de/lehrstuhl...)
[https://master-digitale-forensik.de/](https://master-digitale-forensik.de/)
[https://vkldata.com/Write-Blocker-Ada...](https://vkldata.com/Write-Blocker-Ada...)
[https://tuprints.ulb.tu-darmstadt.de/...](https://tuprints.ulb.tu-darmstadt.de/...)
[https://epub.uni-regensburg.de/35027/...](https://epub.uni-regensburg.de/35027/...)
[https://dfrws.org/](https://dfrws.org/)
Uli Kleemann
https://cfp.gulas.ch/gpn21/talk/L9DEUB/
#gpn21 #Security