Seminar NetworkMiner Workshop sichere Malware-PCAP-Analyse

Einordnung

Dieser Workshop ist bewusst schmal geschnitten: sicher öffnen, sicher sichten, sicher notieren. Ein Tag reicht, weil keine tiefe Malware-Familienanalyse, keine Automatisierung und keine Enterprise-Fallarbeit behandelt werden.

Inhaltsübersicht

• Sichere Arbeitsumgebung vorbereiten
• Malware-PCAP kontrolliert öffnen
• Extrahierte Artefakte risikobewusst behandeln
• Minimalbefund formulieren
• Sofortmaßnahmen ableiten

Zielgruppe

Administratoren, SOC-Einsteiger, Incident-Response-Bereitschaften und IT-Sicherheitsverantwortliche, die schnell und sicher erste PCAP-Befunde liefern müssen.

Voraussetzungen

Grundverständnis von Netzwerkverkehr und sicherer Dateibehandlung.

Seminarinhalte

Schutzmaßnahmen festlegen

1. Analyseplatz von Produktivdaten trennen.
2. Extraktionsverzeichnis bewusst setzen.
3. Automatisch extrahierte Dateien nicht ungeprüft öffnen.
4. Kurzprotokoll vor der Analyse starten.

Mitschnitt schnell sichten

1. Hosts und Kommunikationspartner identifizieren.
2. Downloads und verdächtige Dateien markieren.
3. DNS- und Zertifikatsspuren prüfen.
4. Zeitfenster der auffälligen Aktivität festhalten.

Minimalbefund erstellen

1. Betroffene Hosts benennen.
2. Wahrscheinliche bösartige Aktivität vorsichtig formulieren.
3. Konkrete Indikatoren sammeln.
4. Nächste Maßnahmen für Eindämmung und Vertiefung notieren.

Praktische Übungen

• Sicheren Analyseordner anlegen.
• Verdächtige Artefakte ohne Ausführung identifizieren.
• Minimalbefund für Bereitschaftsdienst erstellen.

Arbeitsweise im Seminar

Die Inhalte werden mit kurzen fachlichen Einordnungen, Demonstrationen und praktischen Übungen am System vermittelt. Jede Übung folgt einem nachvollziehbaren Schema: Fragestellung klären, Datenbestand öffnen, relevante Spuren finden, Befund notieren und Plausibilität prüfen.