Seminar Elcomsoft Desktop Forensic Bundle Training

Dieses Training vermittelt den praxisnahen Einsatz des Elcomsoft Desktop Forensic Bundle in Desktop- und Datenträgerfällen. Behandelt werden passwortgeschützte Dateien, verschlüsselte Container, Windows-Artefakte, Triage und die Entscheidung, welches Werkzeug in welcher Lage sinnvoll ist.

Inhaltsübersicht

• Desktop-Forensikfälle strukturieren und Werkzeugauswahl treffen
• Passwortgeschützte Dokumente, Archive und Container priorisieren
• Forensic Disk Decryptor, System Recovery und Quick Triage einordnen
• GPU-gestützte Passwortanalyse planen und dokumentieren
• Fallübergabe mit reproduzierbaren Protokollen vorbereiten

Einordnung

Drei Tage sind notwendig, weil das Bundle mehrere Werkzeugklassen umfasst. Die Dauer ermöglicht Grundlagen, mehrere Laborfälle und die Verbindung von Passwortanalyse, Datenträgerzugriff und Triage.

Zielgruppe

Forensische Analysten, Incident-Response-Teams, Administratoren, Revisoren und Sicherheitsverantwortliche mit Schwerpunkt Desktop-, Datei- und Datenträgerforensik.

Voraussetzungen

Erforderlich sind solide Windows-Kenntnisse, Grundlagen zu Dateisystemen, Hashwerten, Verschlüsselung und forensischer Beweissicherung.

Seminarinhalte

1. Schritt 1: Der Untersuchungsfall wird nach Datenträger, Benutzerprofil, Dateiarten und Zielsetzung klassifiziert.
2. Schritt 2: Arbeitskopien, Prüfsummen, Fallordner und Werkzeugprotokolle werden eingerichtet.
3. Schritt 3: Quick-Triage-Ansätze liefern eine erste technische Lagebewertung ohne vorschnelle Vollanalyse.
4. Schritt 4: Passwortgeschützte Dokumente und Archive werden inventarisiert und nach Relevanz priorisiert.
5. Schritt 5: Office-, PDF-, Archiv- und Fachanwendungsdateien werden mit passenden Modulen analysiert.
6. Schritt 6: Verschlüsselte Volumes und Container werden mit Forensic Disk Decryptor vorbereitet und geprüft.
7. Schritt 7: Windows-Konten und Offline-Systemartefakte werden mit System-Recovery-Ansätzen bewertet.
8. Schritt 8: GPU- und Wörterbuchressourcen werden gezielt eingesetzt, statt Rechenzeit zu verheizen.
9. Schritt 9: Ergebnisse werden validiert, Exporte getrennt abgelegt und Grenzen transparent dokumentiert.
10. Schritt 10: Ein zusammenhängender Desktop-Fall wird vom Eingang bis zur Übergabe bearbeitet.

Praxisübungen

• Triagieren eines Windows-Übungsfalls
• Analyse geschützter Office-, PDF- und Archivdateien
• Prüfung eines verschlüsselten Containers an einer Arbeitskopie
• Erstellung eines Desktop-Forensik-Protokolls mit Werkzeugzuordnung