Inhaltsübersicht
- Windows-Artefakte im forensischen Untersuchungsablauf
- Registry Viewer, Registry Reports und relevante Hives
- Event Logs, Browserdaten, LNK, Prefetch und Recycle Bin
- Zeitstempel, Ereignislisten, Kalenderansicht und Timeline-Prüfung
- Korrelation von Artefakten und Dokumentation belastbarer Befunde
Überblick
Dieses Seminar behandelt Windows-Artefakte, die in vielen Untersuchungen den Unterschied zwischen einer Dateiliste und einer belastbaren Rekonstruktion von Benutzeraktivität ausmachen. X-Ways Forensics wird als zentrale Umgebung für Extraktion, Sichtung, Korrelation und Dokumentation genutzt.
Im Fokus stehen typische Fragestellungen: welche Programme wurden genutzt, welche Dateien wurden geöffnet, welche Datenträger wurden angeschlossen, welche Webseiten wurden besucht und welche Ereignisse passen zeitlich zusammen.
Zielgruppe
Geeignet für IT-Forensiker, Incident-Responder, Ermittler, SOC-Analysten und Administratoren, die Windows-Systeme nach Benutzeraktivität, Angriffsspuren oder Richtlinienverstößen untersuchen.
Inhalte
- Einordnung zentraler Windows-Artefakte und ihrer Aussagegrenzen
- Registry-Hives, Registry Viewer, Registry Reports und Value Slack
- Benutzerprofile, Shellbags, UserAssist, Run-Keys und USB-Bezüge
- Windows Event Logs und typische sicherheitsrelevante Ereignisgruppen
- LNK-Dateien, Jump Lists, Prefetch und Programmausführungsspuren
- Browserdatenbanken, Verlauf, Downloads, Cookies und Formulardaten
- Recycle Bin, Zeitstempel, Dateizugriffe und Benutzerkontext
- Timeline und Ereignisliste aus Dateisystem-, System- und Inhaltszeitstempeln
- Korrelation widersprüchlicher Zeitquellen und Zeitzonenbezüge
- Dokumentation von Artefaktketten mit Report Tables und Kommentaren
Praktische Übungen
Die Übungen rekonstruieren Benutzeraktivitäten anhand mehrerer Artefaktgruppen. Einzelne Hinweise werden nicht isoliert bewertet, sondern mit Zeitstempeln, Pfaden, Benutzerkontexten und weiteren Spuren abgeglichen.
Voraussetzungen
Vorausgesetzt werden Grundkenntnisse in X-Ways Forensics und solides Windows-Verständnis. Erfahrung mit Registry und Event Logs ist hilfreich, aber nicht zwingend erforderlich.
Fachbereichsleiter / Leiter der Trainer / Ansprechpartner
-
Lucas Beich
Telefon: + 49 (221) 74740055
E-Mail: lucas.beich@seminar-experts.de -
Paul Goldschmidt
Telefon: + 49 (221) 74740055
E-Mail: paul.goldschmidt@seminar-experts.de
Seminardetails
| Dauer: | 3 Tage ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weitere Tage 09:00 Uhr |
| Preis: |
Öffentlich oder Live Stream: € 1.797 zzgl. MwSt. Inhaus: € 5.100 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | Forensiker, Incident-Responder, Ermittler, SOC-Analysten, Administratoren mit Untersuchungsauftrag |
| Voraussetzungen: | Grundkenntnisse X-Ways Forensics, Windows-Grundlagen, Verständnis von Benutzerprofilen, Zeitstempeln und Systemartefakten |
| Standorte: | Stream Live, Inhaus/Firmenseminar, Berlin, Bremen, Darmstadt, Dresden, Erfurt, Essen, Flensburg, Frankfurt, Freiburg, Friedrichshafen, Hamburg, Hamm, Hannover, Jena, Kassel, Köln, Konstanz, Leipzig, Luxemburg, Magdeburg, Mainz, München, Münster, Nürnberg, Paderborn, Potsdam, Regensburg, Rostock, Stuttgart, Trier, Ulm, Wuppertal, Würzburg |
| Methoden: | Vortrag, Demonstrationen, praktische Übungen am System |
| Seminararten: | Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter + 49 (221) 74740055 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
