Fortgeschritten

Datenträger-Analyse

NTFS-Forensik: Artefakte erfassen und $MFT, $USNJRNL und $LOGFILE mit Werkzeugen analysieren, um Aktivitäten zu rekonstruieren und Manipulationen aufzudecken.

Dauer: 4h
Labs: 4
Videos: 4
Quizze: 1

Erworbene Fähigkeiten

Interne Struktur von NTFS und Schlüsselkomponenten verstehen
Forensische Artefakte mit FTK Imager und CLI-Tools erheben
Einträge der $MFT analysieren: Metadaten und Zeitstempel-Historie
Dateisystemänderungen über $USNJRNL und $LOGFILE untersuchen
Auffällige Aktivitäten durch MACB-Timeline-Rekonstruktion und das Aufspüren von Anomalien erkennen

Lehrplan

Datenträgerstruktur
- NTFS im Detail
- Versteckte Systemdateien und Zeitstempel
- MFT-Erfassungstools und Timeline-Korrelation
Datenträgeranalyse
- Analyse der $MFT mit Forensik-Tools
- $USNJRNL-Parsen und Untersuchungen
- Analyse von $LOGFILE zur Anomalieerkennung
- Datenträgeranalyse mit Autopsy und The Sleuth Kit

Enthalten in diesen Lernpfaden

Lernpfad Digitale Forensik & Incident Response (DFIR)
Digitale Forensik und Incident Response meistern