Zielsetzung
Der Praxisworkshop vertieft die Anwendung von ALEAPP anhand konkreter Android-Datensätze. Im Mittelpunkt steht nicht mehr der Werkzeugstart, sondern die Frage, wie aus Reports belastbare Befunde entstehen. Dazu werden Artefakte gelesen, gruppiert, gegengeprüft und in eine nachvollziehbare technische Bewertung überführt.
Arbeitsweise
Die Bearbeitung folgt dem bewährten forensischen Handwerk: erst die Auswertung erzeugen, dann die Ergebnisse einordnen, anschließend wesentliche Befunde gegen die Quelldaten prüfen. Der Workshop vermeidet reine Klickstrecken. Ein Bericht ist erst dann brauchbar, wenn klar ist, woher die Daten stammen, welche Zeitbasis gilt und welche Aussagegrenzen bestehen.
Inhalte
- Strukturierte Sichtung von ALEAPP-Ausgaben und Priorisierung relevanter Artefaktgruppen
- Analyse von Kommunikations-, App-, Browser-, Medien-, Standort- und Systemartefakten im Fallkontext
- Vergleich von Reportdaten mit ausgewählten Rohdateien, Datenbanken und Konfigurationsquellen
- Umgang mit widersprüchlichen, leeren, doppelten oder unvollständigen Ergebnissen
- Zeitstempelprüfung, Zeitzonenbezug, Ereignisreihenfolge und einfache Timeline-Arbeit
- Dokumentation technischer Befunde mit Herkunft, Aussagewert und Einschränkungen
- Qualitätssicherung durch Peer-Review, Wiederholungsläufe und Prüflisten
Praxisanteil
Der größte Teil der Seminarzeit wird praktisch gearbeitet. Mehrere Fragestellungen werden aus einer Android-Extraktion heraus beantwortet. Die Ergebnisse werden nicht nur gesammelt, sondern begründet: Rohdatenstelle, Parserausgabe, Plausibilität, Gegenprüfung und Formulierung des Befunds müssen zusammenpassen.
Abgrenzung
Der Workshop setzt Grundkenntnisse voraus und ist kein Ersatz für das Grundlagenseminar. Automatisierung und Parserentwicklung werden nur am Rand behandelt. Der Schwerpunkt liegt auf sauberer Analyse und Berichtskontrolle, also auf dem Teil der Arbeit, der später im Review nicht auseinanderfallen darf.
Fachbereichsleitung / Trainerleitung / Ansprechpartner
-
Lucas Beich
Telefon: + 49 (221) 74740055
E-Mail: lucas.beich@seminar-experts.de
Seminardetails
| Dauer: | 2 Tage ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weiterer Tag 09:00 Uhr |
| Preis: |
Öffentlich oder Live Stream: € 1.198 zzgl. MwSt. Inhaus: € 3.400 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | IT-Forensiker, Mobile-Forensics-Analysten, Incident-Response-Teams und Ermittlungsunterstützung mit ersten ALEAPP-Grundkenntnissen |
| Voraussetzungen: | Grundverständnis von ALEAPP, Android-Extraktionen und Reportstrukturen; Besuch des Grundlagenseminars oder vergleichbare Erfahrung empfohlen |
| Standorte: | Stream Live, Inhaus/Firmenseminar, Berlin, Bremen, Darmstadt, Dresden, Erfurt, Essen, Flensburg, Frankfurt, Freiburg, Friedrichshafen, Hamburg, Hamm, Hannover, Jena, Kassel, Köln, Konstanz, Leipzig, Luxemburg, Magdeburg, Mainz, München, Münster, Nürnberg, Paderborn, Potsdam, Regensburg, Rostock, Stuttgart, Trier, Ulm, Wuppertal, Würzburg |
| Methoden: | Vortrag, Demonstrationen, praktische Übungen am System, Fallbeispiele |
| Seminararten: | Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter + 49 (221) 74740055 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
