Seminar Autopsy / The Sleuth Kit

Die Seminarreihe deckt digitale Forensik mit grafischer Analyse, Kommandozeilenprüfung und dokumentierter Fallbearbeitung ab. Der Schwerpunkt liegt auf nachvollziehbarer Arbeit mit Images, Datenträgern, Dateisystemen, Windows-Artefakten, Zeitachsen, Triage und Reporting.

Inhaltsverzeichnis

• Seminarportfolio
• Empfohlene Reihenfolge
• Auswahl nach Zielsetzung
• Seminarauswahl

Seminarportfolio

Das Portfolio ist modular aufgebaut. Einzelne Spezialseminare vertiefen konkrete Arbeitsbereiche, das Kompaktseminar liefert eine verdichtete Gesamtsicht und das Intensivseminar bündelt die Inhalte in einem fünftägigen Gesamtformat.

Empfohlene Reihenfolge

1. Grundlagen der digitalen Forensik
2. Beweissicherung und Fallmanagement
3. Datei- und Datenträgerforensik
4. Kommandozeilenforensik mit TSK
5. Timeline-Analyse und Artefaktkorrelation
6. Windows-Forensik
7. Incident Response und Malware-Triage
8. Advanced Analysis und Reporting
9. Kompaktseminar Digitale Forensik als verdichteter Einstieg bei begrenzter Zeit
10. Intensivseminar Digitale Forensik als Gesamtpaket bis maximal fünf Tage

Auswahl nach Zielsetzung

Für den Einstieg eignet sich das Grundlagen- oder Kompaktseminar. Für technische Validierung ist die TSK-Kommandozeile der richtige Schwerpunkt. Für operative Sicherheitsvorfälle sind Timeline, Windows-Forensik und Incident-Response-Triage vorrangig. Für vollständige Befundarbeit und Berichtstiefe ist das Advanced-Seminar sinnvoll.