4 Einführung in dieComputer-Forensik

Nach den vorbereitenden Kapiteln über Methoden der Angreifer und Vorbereitungsmaßnahmen für die potenziellen Opfer kommen wir nun zum Kernthema des Buches, der Ermittlung. Im Folgenden lernen Sie die wesentlichen Phasen eines Ermittlungsprozesses kennen. Das Kapitel liefert auch Informationen, welche Beweisspuren auf einem gehackten System gefunden werden, welche Daten sofort erfasst werden müssen bzw. in nachgelagerten Untersuchungsschritten ausgewertet werden können. Der vorletzte Abschnitt liefert Hinweise, wie die gefundenen Spuren schlussendlich im Zusammenhang zu bewerten sind. Häufige Fehler im Ermittlungsverfahren können dem letzten Abschnitt dieses Kapitels entnommen werden.

4.1 Ziele einer Ermittlung ...

Get Computer-Forensik, 5th Edition now with O’Reilly online learning.

O’Reilly members experience live online training, plus books, videos, and digital content from 200+ publishers.