Seminar Belkasoft X Forensic - Advanced Mobile Investigations

Dieses Aufbauseminar behandelt fortgeschrittene mobile Untersuchungen mit Belkasoft X Forensic. Im Vordergrund stehen Datenquellen, die über einfache Backups hinausgehen: Systemartefakte, App-Datenbanken, Konfigurationsdateien und die Prüfung gelöschter oder schwer einzuordnender Inhalte.

Inhaltsverzeichnis

• Mobile Datenquellen
• iOS-Analyse
• Android-Analyse
• SQLite, Plist und XML
• Befundprüfung und Reporting

Zielgruppe

Mobile-Forensiker, Ermittler, Incident-Responder und technische Analysten, die iOS- und Android-Daten detailliert untersuchen.

Voraussetzungen

Kenntnisse der mobilen Forensik oder vorherige Teilnahme an einem Mobile-Fundamentals-Seminar. Grundbedienung von Belkasoft X Forensic wird vorausgesetzt.

Seminarinhalte

Erweiterte mobile Datenquellen

• Unterschiede zwischen Backup, Dateisystem-Extraktion und importierten Fremdformaten klären
• Geräte- und App-Kontext in der Fallstruktur abbilden
• Zeitzonen, Geräteeinstellungen und Benutzerkonten prüfen

iOS-Analyse

• Systemartefakte, Schlüsselbundspuren und Nutzungsdaten einordnen
• Plist-Dateien lesen und mit extrahierten Artefakten vergleichen
• App-Datenbanken im Kontext der Benutzeraktivität auswerten

Android-Analyse

• App-Daten, XML-Dateien und Geräteinformationen untersuchen
• Konten, Passwörter, Nachrichten- und Medienspuren bewerten
• Chipset- und backupbezogene Besonderheiten bei der Auswertung beachten

Datenbankprüfung

• SQLite-Strukturen lesen
• Tabellen, Views, Zeitformate und gelöschte Datensätze prüfen
• Tool-Extraktionen gegen Rohdaten validieren

Schrittweise Praxisarbeit

1. Mobile Extraktion importieren und Geräteprofil prüfen.
2. Automatisch extrahierte App-Artefakte thematisch gruppieren.
3. Eine relevante SQLite-Datenbank im Viewer öffnen.
4. Zeitwerte, Tabellenbezüge und gelöschte Einträge manuell nachvollziehen.
5. iOS- oder Android-Systemartefakte mit Chat-, Medien- und Standortspuren korrelieren.
6. Befunde markieren und in einen fallbezogenen Bericht überführen.

Praktische Übungen

• Analyse einer Messenger-Datenbank
• Vergleich extrahierter Artefakte mit SQLite-Rohdaten
• Auswertung mobiler Standort- und Nutzungsdaten
• Prüfung widersprüchlicher Zeitstempel

Nutzen für den Arbeitsalltag

Nach dem Seminar besteht ein klarer Arbeitsrahmen für forensische Fallbearbeitung mit Belkasoft X Forensic: strukturierte Fallanlage, prüfbare Auswertung, nachvollziehbare Dokumentation und sichere Übergabe der Befunde an interne oder externe Stellen.