Lernpfad Digitale Forensik & Incident Response (DFIR)
Digitale Forensik und Incident Response meistern
Dieser Lernpfad bietet einen strukturierten Einstieg in Digitale Forensik und Incident Response (DFIR). Teilnehmende erwerben praxisnahe Fähigkeiten zur forensischen Datenerhebung, zur Analyse bösartiger Dokumente und E-Mails, zur Untersuchung der Windows-Registry und relevanter Artefakte sowie zur tiefgehenden Datenträgeranalyse. Am Ende können Vorfälle rekonstruiert, Beweise aufgedeckt und Ermittlungen mit professionellen forensischen Methoden unterstützt werden.
- Gesamtdauer
- 19h 21m
- Kurse
- 6
- Praxisnahe Labs
- 19
Lernreise
- Fortgeschritten · 3h
Forensische Akquise in der Praxis: Umgang mit Beweismitteln, Hashing, Schreibblocker, FTK Imager und KAPE, um Daten sicher zu erheben und zu validieren.
- Fortgeschritten · 2h 51m
Analyse bösartiger Office-Dokumente: Dateistruktur, Makros, Obfuskation, Sandboxing sowie praktische Techniken zur sicheren Erkennung dokumentenbasierter Bedrohungen.
- Anfänger · 3h 30m
Untersuchung verdächtiger E-Mails: Struktur, Transport, Authentifizierung (SPF, DKIM, DMARC), Header-Analyse, Reputationsprüfungen sowie Erkennung von Phishing und Spoofing.
- Fortgeschritten · 3h
Windows-Registry-Forensik: Struktur, Hives, Schlüssel, Werte und Artefakte, die Benutzeraktivität, USB-Historie und Netzbelege offenlegen.
- Fortgeschritten · 3h
Windows-Artefaktforensik: Prefetch, LNK, Papierkorb, Persistenzmechanismen und Browserdaten zur Rekonstruktion von Timelines und Nutzeraktionen.
- Fortgeschritten · 4h
NTFS-Forensik: Artefakte erfassen und $MFT, $USNJRNL und $LOGFILE mit Werkzeugen analysieren, um Aktivitäten zu rekonstruieren und Manipulationen aufzudecken.
Karrierechancen
- DFIR-Analyst
- Forensischer Ermittler
- Incident-Response-Spezialist
- Malware-Analyst