Seminar Elcomsoft Mobile Forensic Bundle Training

Dieses Training ordnet die Werkzeuge des Elcomsoft Mobile Forensic Bundle in einen praktischen Mobile-Forensik-Prozess ein. Es behandelt lokale Backups, Gerätequellen, Cloud-Bezüge, Anzeige- und Exportfunktionen sowie die Dokumentation mobiler Beweisdaten.

Inhaltsübersicht

• Mobile Datenquellen nach Gerät, Backup, Cloud und Export unterscheiden
• Werkzeugrollen von iOS Forensic Toolkit, Phone Breaker und Phone Viewer einordnen
• Erfassungs- und Auswertungswege für typische mobile Fälle planen
• Kommunikations-, Medien-, Standort- und Kontodaten analysieren
• Fallbericht mit Datenquelle, Methode, Export und Einschränkungen erstellen

Einordnung

Drei Tage sind fachlich notwendig, weil mobile Forensik mehrere Datenquellen und Werkzeugrollen umfasst. Der Schwerpunkt liegt auf der praktischen Verbindung von Erfassung und Auswertung.

Zielgruppe

Mobile-Forensik, Incident Response, Ermittlungsstellen, interne Untersuchungen, Datenschutzprüfung und IT-Sicherheitsabteilungen.

Voraussetzungen

Grundkenntnisse zu Mobilgeräten, iOS, Backups, Cloud-Konten, Dateisystemen und Beweissicherung werden vorausgesetzt.

Seminarinhalte

1. Schritt 1: Mobile Beweismittel werden nach Gerät, Backup, Cloud-Quelle und verfügbarem Zugriff klassifiziert.
2. Schritt 2: Fallordner, Protokolle, Exportpfade und Prüfsummenablage werden eingerichtet.
3. Schritt 3: iOS-Quellen werden mit geeigneten Erfassungswegen bewertet und vorbereitet.
4. Schritt 4: Lokale und verschlüsselte Backups werden übernommen und auf Auswertbarkeit geprüft.
5. Schritt 5: Phone Breaker wird für Backup- und zulässige Cloud-Szenarien eingeordnet.
6. Schritt 6: Phone Viewer wird für schnelle Sichtung, Navigation und Artefaktprüfung eingesetzt.
7. Schritt 7: Kommunikations-, Medien-, Kontakt-, Kalender- und Standortdaten werden strukturiert analysiert.
8. Schritt 8: Daten aus verschiedenen Quellen werden über Zeitstempel, Konten und Gerätebezug abgeglichen.
9. Schritt 9: Exporte werden fallbezogen benannt, gehasht und dokumentiert.
10. Schritt 10: Ein Mobile-Forensik-Bericht mit Quelle, Methode, Fundstelle und Grenze wird erstellt.

Praxisübungen

• Zuordnung mobiler Datenquellen zu passenden Elcomsoft-Werkzeugen
• Analyse eines Übungsbackups mit Phone Viewer
• Dokumentation einer backupbezogenen Untersuchung
• Abgleich von Kommunikations- und Standortartefakten