Neues aus der Open Source Forensik

Ziele

In dieser 5-tägigen Schulung "Neues aus der Open Source Forensik" lernen Sie die neuesten Entwicklungen und Techniken der Open-Source-Forensik kennen. Themen umfassen IoT mit Raspberry Pi und Mikrocontroller ESP32, IoT-Techniken wie Tasmota und (Open)HAB, sowie die Erkennung von Spuren bei Durchsuchungen mit WLAN, Bluetooth und Software Defined Radio. Sie werden die Auswertung von kritischen Dateisystemen bei IoT-Geräten wie Amazon Echo kennenlernen und lernen, Spuren auf problematischer Hardware zu finden. Die Schulung deckt auch die Auswertung von Car Infotainment Systemen und GPS-Daten aus Fahrzeugen mit dem Echtzeit-Betriebssystem/Dateisystem QNX ab. Sie werden die Handhabung von Dateisystemen wie Sleuthkit Fork, BTRFS, FKIE und ZFS, sowie dem Microsoft Dateisystem ReFS erlernen. Des Weiteren erhalten Sie Einblicke in die Handhabung von "Exoten" wie dem stratis Dateisystem von Redhat.

Zielgruppe

• Administratoren
• Sicherheitsverantwortliche
• Forensiker

Voraussetzungen

• Sicherer Umgang mit der Linux Kommandozeile

Agenda

IoT mit Raspberry Pi und Mikrocontroller ESP32

IoT Techniken wie Tasmota, (Open)HAB etc.

Devices aus dem Bereich Home Automation

Möglichkeiten der Erkennung bei Durchsuchungen mit

• WLAN
• Bluetooth
• Software Defined Radio

IoT Auswertung kritischer Dateisysteme am Bsp. Amazon Echo

• Ein weiteres IoT Device: Wie können Spuren auf problematischer Hardware gefunden werden

Car Infotainment Systeme auswerten

• GPS Daten aus einem Kraftfahrzeug mit dem häufig in der Automobilindustrie
  genutzten Echtzeit- Betriebssystem/Dateisystem QNX rekonstruieren

Spuren Auswertung mit dem Sleuthkit auf Apple MacBooks unter APFS

Komplexe Dateisysteme auswerten:

• Sleuthkit Fork und BTRFS
• Sleuthkit des FKIE und ZFS
• Sleuthkit und das neue Microsoft Dateisystem ReFS
• Dateisysteme: was tun mit „Exoten“ wie stratis von Redhat?

Open Badge - Ihr digitaler Kompetenznachweis

Durch die erfolgreiche Teilnahme an einem Kurs bei IT-Schulungen.com erlangen Sie nicht nur Fachkenntnisse und Fähigkeiten, sondern bekommen zusätzlich zu Ihrem Teilnahmezertifikat ein Open Badge als digitalen Nachweis Ihrer Kompetenz.

Sie können diesen in Ihrem persönlichen und kostenfreien Mein IT-Schulungen.com Konto abrufen. Ihre verdienten Badges lassen sich problemlos in sozialen Netzwerken integrieren und weitergeben.

Mehr zu den Vorteilen von Badges

Kurz vor Durchführung