Unix Server Forensik
Dieser Kurs für fortgeschrittene Server-Forensik setzt Grundkenntnisse der Forensik voraus und vertieft das Verständnis für die forensische Analyse von Serversystemen. Der Kurs behandelt die anspruchsvolle logische Auswertung von komplexen Dateisystemen wie XFS, btrfs, ZFS und die Untersuchung von RAID-Systemen in Hardware- und Softwareumgebungen unter Verwendung von mdadm und integriertem LVM.
Vorkenntnisse
Grundkenntnisse der Forensik sind notwendig.
Kursinhalt
Im Bereich der Server-Forensik fallen zusätzliche forensische Maßnahmen an, die im Bereich der Client-Auswertung nicht benötigt werden. Dieser Kurs versteht sich als Aufbaukurs zu unserem regelmäßigen Kurs "Digitale Forensik".
Kursthemen
- Logische Auswertung von forensisch problematischen Dateisystemen (XFS, btrfs, ZFS etc.)
- RAID-Systeme (Hardware, Software mit mdadm) inkl. integriertem LVM
- Auswertung von Proxmox-Servern
- Logische Auswertung von Datenbanken: MySQL, Postgres, MSSQL unter Linux
- Docker als Hilfsmittel in der forensischen Auswertung
- Virtualisierung von Linux/BSD/Solaris Servern
Ziel
Der Teilnehmer lernt forensische Auswertungstechniken kennen, die immer dann notwendig sind, wenn Analysen mit proprietären Werkzeugen scheitern.
Das sagen unsere Teilnehmer
Anmeldung oder Angebot zum Kurs
Weitere Schulungen zum Thema Security
Digitale Forensik
Noch Fragen?
Annika Richter
Akademie
