Zielsetzung
Dieses Seminar vermittelt den schnellen und sauberen Einstieg in ALEAPP für die Auswertung von Android-Extraktionen. Behandelt werden Installation und Start, Auswahl geeigneter Eingabedaten, Erzeugung von Ausgaben, Interpretation der Reportstruktur und die erste Bewertung typischer Artefakte. Ziel ist ein arbeitsfähiger Grundablauf, der ohne unnötige Theorie auskommt, aber die forensischen Mindestanforderungen nicht über Bord wirft.
Einsatzbereich
ALEAPP eignet sich besonders für Triage, Voranalyse und strukturierte Auswertung bekannter Android-Artefakte. Das Seminar zeigt, welche Erkenntnisse schnell gewonnen werden können und an welchen Stellen Rohdatenprüfung, Zweitwerkzeuge oder vertiefte Analyse erforderlich bleiben. Dadurch entsteht ein realistisches Bild: schnelle Ergebnisse ja, blinder Werkzeuggläubigkeit nein.
Inhalte
- Einordnung von ALEAPP in Android-Forensik, Incident Response und mobile Triage
- Vorbereitung von Eingabedaten aus Dateisystem-, Archiv- und Extraktionsstrukturen
- Start über grafische Oberfläche und Kommandozeile im einfachen Standardfall
- Aufbau der Ergebnisordner, HTML-Berichte, Tabellen und Timeline-Ausgaben
- Erste Analyse typischer Artefaktgruppen wie Kommunikation, App-Nutzung, Browserdaten, Systeminformationen und Mediendaten
- Umgang mit leeren Ergebnissen, Parserwarnungen, fehlenden Dateien und unvollständigen Extraktionen
- Grundregeln für Dokumentation, Wiederholbarkeit und Plausibilitätsprüfung
Praxisanteil
Die Übungen bilden einen kompletten Einstiegslauf ab: vorbereitete Android-Daten werden verarbeitet, Ergebnisse werden gesichtet, relevante Artefakte werden markiert und einfache Befunde werden gegen ausgewählte Quelldateien geprüft. Damit entsteht ein handfester Arbeitsablauf für den ersten produktiven Einsatz.
Abgrenzung
Die eintägige Dauer ist bewusst knapp gehalten. Sie reicht für Bedienung, Orientierung und erste Analyse. Tiefe Datenbankprüfung, Automatisierung, Parserentwicklung und komplexe Zeitachsenanalyse werden in den aufbauenden Seminaren behandelt.
Seminar und Anbieter vergleichen
Öffentliche Schulung
Diese Seminarform ist auch als Präsenzseminar bekannt und bedeutet, dass Sie in unseren Räumlichkeiten von einem Trainer vor Ort geschult werden. Jeder Teilnehmer hat einen Arbeitsplatz mit virtueller Schulungsumgebung. Öffentliche Seminare werden in deutscher Sprache durchgeführt, die Unterlagen sind teilweise in Englisch.
Inhausschulung
Diese Seminarform bietet sich für Unternehmen an, welche gleiche mehrere Teilnehmer gleichzeitig schulen möchten. Der Trainer kommt zu Ihnen ins Haus und unterrichtet in Ihren Räumlichkeiten. Diese Seminare können in Deutsch - bei Firmenseminaren ist auch Englisch möglich gebucht werden.
Webinar
Diese Art der Schulung ist geeignet, wenn Sie die Präsenz eines Trainers nicht benötigen, nicht Reisen können und über das Internet an einer Schulung teilnehmen möchten.
Fachbereichsleitung / Trainerleitung / Ansprechpartner
-
Michael Adler
Telefon: + 41 (800) 225127
E-Mail: michael.adler@seminar-experts.ch -
Stefano Conti
Telefon: + 41 (800) 225127
E-Mail: stefano.conti@seminar-experts.ch
Seminardetails
| Dauer: | 1 Tag ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr |
| Preis: |
Öffentlich und Webinar: CHF 599 zzgl. MwSt. Inhaus: CHF 1.700 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | Einsteiger in Android-Forensik, IT-Forensiker, SOC-Analysten, Administratoren, Ermittlungsunterstützung und Incident-Response-Teams |
| Voraussetzungen: | Grundkenntnisse in IT-Forensik, Dateisystemen und Android-Begriffen sind hilfreich; Programmierkenntnisse sind nicht erforderlich |
| Standorte: | Basel, Bern, Luzern, Sankt Gallen, Winterthur, Zürich |
| Methoden: | Vortrag, Demonstrationen, praktische Übungen am System, Fallbeispiele |
| Seminararten: | Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter +41 (800) 225127 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
