Seminar Mobile Verification Toolkit (MVT) Intensivtraining Mobile Forensics und Spyware-Analyse

Inhaltsverzeichnis

• Seminarbeschreibung
• Zielgruppe
• Lernziele
• Inhalte
• Praxisübungen
• Voraussetzungen

Seminarbeschreibung

Dieses Intensivtraining bündelt das gesamte MVT-Portfolio in einem zusammenhängenden Ausbildungsformat. Behandelt werden Grundlagen, Installation, einwilligungsbasierte Untersuchung, iOS-Backup-Analyse, Android-Analyse mit AndroidQF und ADB, IOC-Abgleich mit STIX2-Indikatoren, Bewertung der Ausgabedaten, Reporting, Beweissicherung, Incident-Response-Arbeitsweise und Automatisierung. Fünf Tage sind die obere sinnvolle Grenze: weniger Zeit würde die Praxisanteile so stark kürzen, dass nur Bedienwissen übrig bliebe. Das Seminar ersetzt den Besuch der Einzelmodule, wenn ein kompaktes Gesamtprogramm benötigt wird.

Zielgruppe

• Security-Analysten, Forensiker und Incident-Response-Teams
• SOC- und Threat-Intelligence-Rollen mit mobilem Prüfauftrag
• Administratoren und technische Datenschutzrollen mit vertieftem Analysebedarf
• Organisationen, die einen vollständigen MVT-Arbeitsstandard aufbauen

Lernziele

• MVT über iOS, Android und IOC-Analyse hinweg sicher einsetzen
• Einwilligungsbasierte Untersuchungen sauber planen und dokumentieren
• Plattformartefakte, Indikatoren und Ausgabedaten fachlich bewerten
• Reporting, Qualitätssicherung und Beweissicherung verbinden
• Wiederholbare Analyseabläufe für Teams entwickeln

Inhalte

• Grundlagen, Lizenzrahmen, Datenminimierung und Analyseplanung
• Installation, Arbeitsumgebung, Verzeichnisstruktur und Werkzeugpflege
• iOS-Backups, verschlüsselte Backups, relevante Artefakte und Bewertungsgrenzen
• AndroidQF, ADB, App-Inventar, Backups, Diagnose- und Intrusion-Daten
• STIX2-Indikatoren, IOC-Abgleich, Trefferbewertung und False-Positive-Prüfung
• Fallbearbeitung, Reporting, Beweissicherung und Qualitätssicherung
• Automatisierung, Wiederholbarkeit und Team-Standardisierung

Praxisübungen

• Aufbau einer vollständigen Laborumgebung
• Analyse vorbereiteter iOS- und Android-Datensätze
• IOC-Abgleich mit öffentlichen und kontrollierten Testindikatoren
• Erstellung einer Befundmatrix mit Unsicherheiten und Eskalationspunkten
• Entwurf eines teamfähigen MVT-Prüfablaufs

Voraussetzungen

Erforderlich sind solide IT-Sicherheitskenntnisse, sicherer Umgang mit Kommandozeile und Dateisystemen sowie Bereitschaft zu technischer Detailarbeit. Forensik-Vorkenntnisse sind hilfreich, werden aber systematisch eingeordnet.