Seminar Elcomsoft Forensic Bundles Premium Intensivseminar

Dieses Intensivseminar fasst alle angebotenen Elcomsoft-Forensic-Bundles-Seminare in einem maximal fünftägigen Gesamtformat zusammen. Es ersetzt nicht jede Spezialvertiefung in voller Tiefe, bietet aber einen durchgehenden Praxispfad von der Fallannahme über Desktop-, Mobile-, Cloud- und Passwortanalyse bis zur Dokumentation.

Inhaltsübersicht

• Gesamtarchitektur der Elcomsoft Forensic Bundles verstehen
• Desktop-, Mobile-, Cloud- und Passwortfälle systematisch triagieren
• Wichtige Einzelwerkzeuge in einem gemeinsamen Fallablauf einsetzen
• Entscheidungen, Parameter, Exporte und Einschränkungen dokumentieren
• Werkzeugketten für Laborbetrieb und Incident Response standardisieren

Einordnung

Fünf Tage sind die Obergrenze und zugleich fachlich notwendig, weil sämtliche Einzelthemen nur in verdichteter Form zusammengeführt werden können. Der Schwerpunkt liegt auf Breite, Werkzeugauswahl und Fallworkflow.

Zielgruppe

Forensikverantwortliche, Teamleitungen, erfahrene Analysten, Incident-Response-Teams und Organisationen, die eine komplette Elcomsoft-Werkzeugkette einführen oder konsolidieren.

Voraussetzungen

Solide Grundlagen zu IT-Forensik, Windows, Mobilgeräten, Cloud-Konten, Datenträgerabbildern, Verschlüsselung und Protokollierung werden vorausgesetzt.

Seminarinhalte

1. Schritt 1: Fallannahme, Rollen, Berechtigungen, Beweismittelregister und Laborstruktur werden festgelegt.
2. Schritt 2: Die Bundle-Werkzeuge werden nach Quelle, Ziel, Aufwand und Beweiswert eingeordnet.
3. Schritt 3: Desktop-Artefakte werden mit Quick Triage, Passwortanalyse, EFS- und Disk-Decryptor-Ansätzen bearbeitet.
4. Schritt 4: Mobile-Artefakte werden über lokale Backups, iOS-Quellen, Phone Breaker und Phone Viewer bewertet.
5. Schritt 5: Cloud- und Accountdaten werden über zulässige Erfassungswege, Filter und Exporte analysiert.
6. Schritt 6: Passwortangriffe werden über Wörterbücher, Masken, Regeln, GPU-Ressourcen und Distributed Password Recovery geplant.
7. Schritt 7: Ergebnisse aus unterschiedlichen Quellen werden über Zeitstempel, Konten, Geräte und Artefakte zusammengeführt.
8. Schritt 8: Fehlende Daten, Zugriffsbeschränkungen, unklare Zeitbezüge und technische Grenzen werden ausdrücklich markiert.
9. Schritt 9: Ein vollständiger Bericht mit Werkzeugständen, Arbeitsschritten, Parametern, Fundstellen und Exportstruktur wird aufgebaut.
10. Schritt 10: Die Teilnehmenden durchlaufen einen zusammenhängenden Übungsfall mit Desktop-, Mobile-, Cloud- und Passwortanteilen.

Praxisübungen

• Gesamtfall mit mehreren Datenquellen bearbeiten
• Werkzeug- und Entscheidungsmatrix für ein Forensiklabor erstellen
• Passwortanalyse und Cloud-/Mobile-Auswertung in einem Bericht zusammenführen
• Qualitätssicherung der Dokumentation anhand einer Prüfliste durchführen