Seminar NetworkMiner Intensivseminar Network Forensics und Incident Response

Einordnung

Dieses Intensivseminar bündelt die übrigen Angebote in maximal fünf Tagen. Es ersetzt nicht jede Spezialisierung in voller Tiefe, liefert aber einen vollständigen, praxisorientierten Gesamtpfad von der sicheren Analyseumgebung bis zum belastbaren Incident-Response-Bericht.

Inhaltsübersicht

• Grundlagen und sichere Arbeitsumgebung
• Host-Inventar, Artefakte und Credentials
• Malware-Traffic und SOC-Triage
• Professional-, Export- und Automatisierungsworkflows
• Fallarbeit, Bericht und Teamprozess

Zielgruppe

Forensik-Teams, SOC-Analysten, Incident Responder, Administratoren, Sicherheitsverantwortliche und Behörden mit umfassendem Schulungsbedarf.

Voraussetzungen

Solide Netzwerkgrundlagen, Grundverständnis von Sicherheitsvorfällen und Bereitschaft zu intensiven Laborübungen.

Seminarinhalte

Tag 1: Fundament und Sicherheit

1. Analyseumgebung isolieren.
2. PCAP-Dateien laden und Host-Sicht verstehen.
3. Mitschnittqualität bewerten.
4. Erste Triage systematisch dokumentieren.

Tag 2: Artefakte und Hostprofile

1. Dateien, Bilder, Nachrichten und Zertifikate auswerten.
2. Hostrollen und Kommunikationsbeziehungen bilden.
3. Suchfunktionen gezielt einsetzen.
4. Fundliste mit Zeit- und Hostbezug erstellen.

Tag 3: Credentials und Malware-Verkehr

1. Credential-Funde sicher behandeln.
2. Infektionsketten und Downloads rekonstruieren.
3. C2-Hinweise und wiederkehrende Verbindungen erkennen.
4. Incident-Hypothesen prüfen und schärfen.

Tag 4: Professional- und Exportprozesse

1. Große Mitschnitte priorisieren.
2. Erweiterte Erkennung und Filter nutzen.
3. Exportformate und strukturierte Ergebnisablagen einsetzen.
4. Automatisierungsnahe Workflows mit Qualitätssicherung verbinden.

Tag 5: Fallarbeit und Abschlussfall

1. Gesamten Übungsfall bearbeiten.
2. Zeitlinie und technische Befundlage erstellen.
3. Kurzbericht für SOC und Incident Response formulieren.
4. Teamprozess und Vertiefungspfade ableiten.

Praktische Übungen

• Mehrstufigen Incident-Fall von Ersttriage bis Bericht bearbeiten.
• Artefakt-, Credential-, Host- und Malware-Spuren zusammenführen.
• Professional-orientierte Export- und Prüfstruktur erstellen.

Arbeitsweise im Seminar

Die Inhalte werden mit kurzen fachlichen Einordnungen, Demonstrationen und praktischen Übungen am System vermittelt. Jede Übung folgt einem nachvollziehbaren Schema: Fragestellung klären, Datenbestand öffnen, relevante Spuren finden, Befund notieren und Plausibilität prüfen.