Fortgeschritten

Datenakquise

Forensische Akquise in der Praxis: Umgang mit Beweismitteln, Hashing, Schreibblocker, FTK Imager und KAPE, um Daten sicher zu erheben und zu validieren.

Dauer: 3h
Labs: 2
Videos: 4
Quizze: 2

Erworbene Fähigkeiten

Chain of Custody und Umgang mit Beweismitteln verstehen
Hashing zur Validierung forensischer Images anwenden
Mit Schreibblockern und forensischen Duplizierern arbeiten
FTK Imager für Datenträger- und Speicherakquise einsetzen
Gezielte Datensammlung mit KAPE im CLI- und GUI-Modus

Lehrplan

Prinzipien der Datenakquise
- Grundlagen der Datenakquise
- Chain of Custody und zu vermeidende Fehler
- Erhebungsmethoden und Best Practices
Werkzeuge der Datenakquise
- FTK Imager für Datenträger und Arbeitsspeicher
- Validierung und Verifikation forensischer Images
- KAPE: Targets, Module und Akquiseprozess

Enthalten in diesen Lernpfaden

Lernpfad Digitale Forensik & Incident Response (DFIR)
Digitale Forensik und Incident Response meistern