Inhaltsübersicht
- Windows-Artefakte im forensischen Untersuchungsablauf
- Registry Viewer, Registry Reports und relevante Hives
- Event Logs, Browserdaten, LNK, Prefetch und Recycle Bin
- Zeitstempel, Ereignislisten, Kalenderansicht und Timeline-Prüfung
- Korrelation von Artefakten und Dokumentation belastbarer Befunde
Überblick
Dieses Seminar behandelt Windows-Artefakte, die in vielen Untersuchungen den Unterschied zwischen einer Dateiliste und einer belastbaren Rekonstruktion von Benutzeraktivität ausmachen. X-Ways Forensics wird als zentrale Umgebung für Extraktion, Sichtung, Korrelation und Dokumentation genutzt.
Im Fokus stehen typische Fragestellungen: welche Programme wurden genutzt, welche Dateien wurden geöffnet, welche Datenträger wurden angeschlossen, welche Webseiten wurden besucht und welche Ereignisse passen zeitlich zusammen.
Zielgruppe
Geeignet für IT-Forensiker, Incident-Responder, Ermittler, SOC-Analysten und Administratoren, die Windows-Systeme nach Benutzeraktivität, Angriffsspuren oder Richtlinienverstößen untersuchen.
Inhalte
- Einordnung zentraler Windows-Artefakte und ihrer Aussagegrenzen
- Registry-Hives, Registry Viewer, Registry Reports und Value Slack
- Benutzerprofile, Shellbags, UserAssist, Run-Keys und USB-Bezüge
- Windows Event Logs und typische sicherheitsrelevante Ereignisgruppen
- LNK-Dateien, Jump Lists, Prefetch und Programmausführungsspuren
- Browserdatenbanken, Verlauf, Downloads, Cookies und Formulardaten
- Recycle Bin, Zeitstempel, Dateizugriffe und Benutzerkontext
- Timeline und Ereignisliste aus Dateisystem-, System- und Inhaltszeitstempeln
- Korrelation widersprüchlicher Zeitquellen und Zeitzonenbezüge
- Dokumentation von Artefaktketten mit Report Tables und Kommentaren
Praktische Übungen
Die Übungen rekonstruieren Benutzeraktivitäten anhand mehrerer Artefaktgruppen. Einzelne Hinweise werden nicht isoliert bewertet, sondern mit Zeitstempeln, Pfaden, Benutzerkontexten und weiteren Spuren abgeglichen.
Voraussetzungen
Vorausgesetzt werden Grundkenntnisse in X-Ways Forensics und solides Windows-Verständnis. Erfahrung mit Registry und Event Logs ist hilfreich, aber nicht zwingend erforderlich.
Seminar und Anbieter vergleichen
Öffentliche Schulung
Diese Seminarform ist auch als Präsenzseminar bekannt und bedeutet, dass Sie in unseren Räumlichkeiten von einem Trainer vor Ort geschult werden. Jeder Teilnehmer hat einen Arbeitsplatz mit virtueller Schulungsumgebung. Öffentliche Seminare werden in deutscher Sprache durchgeführt, die Unterlagen sind teilweise in Englisch.
Inhausschulung
Diese Seminarform bietet sich für Unternehmen an, welche gleiche mehrere Teilnehmer gleichzeitig schulen möchten. Der Trainer kommt zu Ihnen ins Haus und unterrichtet in Ihren Räumlichkeiten. Diese Seminare können in Deutsch - bei Firmenseminaren ist auch Englisch möglich gebucht werden.
Webinar
Diese Art der Schulung ist geeignet, wenn Sie die Präsenz eines Trainers nicht benötigen, nicht Reisen können und über das Internet an einer Schulung teilnehmen möchten.
Fachbereichsleiter / Leiter der Trainer / Ansprechpartner
-
Michael Adler
Telefon: + 41 (800) 225127
E-Mail: michael.adler@seminar-experts.ch -
Stefano Conti
Telefon: + 41 (800) 225127
E-Mail: stefano.conti@seminar-experts.ch
Seminardetails
| Dauer: | 3 Tage ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weitere Tage 09:00 Uhr |
| Preis: |
Öffentlich und Webinar: CHF 1.797 zzgl. MwSt. Inhaus: CHF 5.100 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | Forensiker, Incident-Responder, Ermittler, SOC-Analysten, Administratoren mit Untersuchungsauftrag |
| Voraussetzungen: | Grundkenntnisse X-Ways Forensics, Windows-Grundlagen, Verständnis von Benutzerprofilen, Zeitstempeln und Systemartefakten |
| Standorte: | Basel, Bern, Luzern, Sankt Gallen, Winterthur, Zürich |
| Methoden: | Vortrag, Demonstrationen, praktische Übungen am System |
| Seminararten: | Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter +41 (800) 225127 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
