Seminar Compelson MOBILedit Forensic Intensivseminar

Seminarprofil

Dieses Intensivseminar bündelt die wesentlichen Compelson- und MOBILedit-Themen in einem kompakten Fünf-Tage-Format. Es richtet sich an Teams, die nicht nur einzelne Funktionen bedienen, sondern den gesamten Arbeitsfluss einer mobilen Untersuchung verstehen und praktisch einordnen müssen: Vorbereitung, Gerätekontakt, logische und physische Erfassung, App-Daten, gelöschte Daten, Cloud-Spuren, Wearables, Bildherkunft, SIM-Isolation, Security Bypassing, Reporting und Export.

Die maximale Dauer von fünf Tagen wird vollständig benötigt, weil das Seminar mehrere Spezialthemen zusammenführt. Hardware-Methoden wie JTAG, ISP und Chip-off werden als entscheidungsrelevanter Einstieg behandelt; für vollumfängliche Laborpraxis bleibt das eigenständige Hardware-Seminar die tiefere Variante.

Zielgruppe

• Forensik-Labore, die MOBILedit Forensic neu einführen oder konsolidieren
• Ermittlungsstellen mit regelmäßigem Smartphone- und Cloud-Bezug
• Administratoren, die forensische Arbeitsplätze betreiben
• Gutachter, Revisoren und Incident-Response-Teams mit mobilen Beweismitteln

Vorkenntnisse

Benötigt werden solide PC-Kenntnisse, Verständnis für mobile Betriebssysteme und Grundbegriffe der digitalen Forensik. Das Seminar startet nicht bei Null, sondern bei der praxistauglichen Fallbearbeitung.

Seminarinhalte

Mobile Geräteforensik

• Fallanlage, Gerätesichtung und kontrollierte Verbindung
• Android- und iOS-spezifische Vorbereitungen
• Logische, erweiterte logische und physische Erfassungswege
• App-Analyse, Nachrichten, Kontakte, Medien, Passwörter und gelöschte Daten
• Grenzen, Fehlermeldungen und Wiederholbarkeit der Erfassung

Cloud, Smartwatch und Spezialdaten

• Token- und Zugangsdaten als Ausgangspunkt von Cloud-Extraktionen
• Parallele Cloud-Sicherungen und Filterung großer Datenmengen
• Smartwatch-Daten wie Aktivität, Gesundheit, Standort, Kommunikation und Synchronisationsspuren
• Camera Ballistics für Bildherkunft und Sensor-Fingerabdruck
• Photo Recognizer und Face Matcher für visuelle Triage

Laborbetrieb und Beweisführung

• Connection Kit, SIM-Isolation und strukturierte Kabelverwaltung
• Security Bypassing als rechtlich und technisch kontrollierter Arbeitsbereich
• Reporting, Timeline, Exporte und Übergabeformate
• Kompatibilität mit weiteren Analysewerkzeugen
• Qualitätssicherung, Protokollierung und interne Standardarbeitsanweisungen

Praktische Übungen

• End-to-End-Fall mit Smartphone-Erfassung und Bericht
• App-Daten und gelöschte Inhalte auswerten
• Cloud-Extraktion planen und Ergebnisdaten filtern
• Smartwatch- und Bildspuren in eine gemeinsame Zeitleiste einordnen
• Berichte erzeugen, Exportdaten prüfen und Übergabe an Analysewerkzeuge vorbereiten

Nutzen für die Praxis

Das Seminar liefert einen belastbaren Gesamtüberblick über die MOBILedit-Forensic-Arbeitsweise. Teilnehmende können nach der Schulung entscheiden, wann ein Standardworkflow ausreicht, wann Spezialmodule notwendig sind und wann ein Fall in ein Hardware- oder Speziallabor überführt werden muss.