Kali Linux lernen, 2. Auflage

Kapitel 12. Digitale Forensik

Diese Arbeit wurde mithilfe von KI übersetzt. Wir freuen uns über dein Feedback und deine Kommentare: [e-mail]

Computerkriminalität ist im Laufe der Zeit immer häufiger geworden, unter anderem weil es viel kostengünstiger ist, digital anzugreifen und zu stehlen als im echten Leben. Das bedeutet, dass es einen großen Bedarf an Fachleuten gibt, die in Computersystemen nach Beweisen suchen, um herauszufinden, wann und wie Angriffe stattgefunden haben. Während sich das Wort Forensik technisch gesehen auf das Recht und Beweise in Gerichtsverfahren bezieht, beschreibt der Begriff digitale Forensik Aktivitäten, die mit der Suche nach Beweisen für Angreiferaktivitäten auf Computersystemen zu tun haben.

Wie bei einer sicherheitsorientierten Distribution wie Kali Linux nicht anders zu erwarten, sind umfangreiche Tools für die digitale Forensik verfügbar. Diese reichen von Tools, die zum Sammeln von Festplatten-Images verwendet werden können, über die Analyse der gesammelten Images bis hin zum Sammeln von Speicher und der Auswertung von versteckten Informationen in Dateien und Festplatten. Die Speicherforensik-Tools sind zwar auch online verfügbar, aber die Tools, die früher im Kali-Repository verfügbar waren, wurden entfernt, sodass du sie außerhalb des normalen Paketinstallationsprozesses installieren musst.

Unter kann Kali zusätzlich zu den Tools in den forensischen Modus gebootet werden. Ein wichtiger Aspekt beim Sammeln von Informationen, ...