Seminar MOBILedit Forensic Advanced Smartphone Acquisition

Seminarprofil

Dieses Advanced-Seminar richtet sich an Anwender, die MOBILedit Forensic nicht nur bedienen, sondern Extraktionswege bewusst auswählen und Fehlerbilder sauber behandeln müssen. Es vertieft die Arbeit mit Android, iOS, Backups, App-Daten, gelöschten Daten, physischer Analyse und Übergabeformaten. Besonderes Gewicht liegt auf der Frage, welcher Erfassungsweg unter welchen Rahmenbedingungen fachlich vertretbar ist.

Drei Tage sind erforderlich, weil die Teilnehmer mehrere Geräteklassen, Betriebssystemlogiken und Extraktionsarten praktisch vergleichen. Die Schulung geht deutlich über eine Bedienoberfläche hinaus und benötigt Zeit für Wiederholbarkeit, Fehlerdiagnose und Ergebnisvergleich.

Zielgruppe

• Erfahrene MOBILedit-Anwender
• Digitale Forensik und mobile Labore
• Ermittler mit regelmäßigem Smartphone-Aufkommen
• Incident-Response-Teams mit Bedarf an schneller, aber belastbarer Geräteanalyse

Vorkenntnisse

Empfohlen wird das Grundlagen-Seminar oder vergleichbare Praxis. Begriffe wie logische Extraktion, Backup, Dateisystem, App-Datenbank und Hashwert sollten bekannt sein.

Seminarinhalte

Gerätespezifische Vorbereitung

• Android-Verbindung, Treiber, Entwickleroptionen und Kommunikationsprotokolle
• iOS-Vertrauensstellung, Backups, Verschlüsselung und Sperrkontexte
• Umgang mit älteren Geräten, Feature Phones und Sonderfällen
• Entscheidung zwischen schneller Sichtung und vollständiger Sicherung

Extraktions- und Analyseverfahren

• Logische, erweiterte logische und physische Erfassung einordnen
• Gelöschte Daten, Datenbanken, Caches und App-Strukturen auswerten
• Nachrichten, Medien, Standortdaten, Kontakte und Passwörter prüfen
• Importe aus anderen Werkzeugen und Export in weitere Auswertungsumgebungen
• Fehlerprotokolle, Wiederholungsläufe und Plausibilitätsprüfungen

Praktische Übungen

• Android- und iOS-Geräte systematisch vorbereiten
• Extraktionsvarianten vergleichen und dokumentieren
• App-Datenbanken und gelöschte Inhalte im Bericht prüfen
• Problemfälle mit Treibern, Sperren und Berechtigungen behandeln
• Ergebnisdaten für Laborübergabe und Folgeanalyse exportieren

Nutzen für die Praxis

Nach dem Seminar können komplexere Smartphone-Fälle strukturierter bearbeitet werden. Die Teilnehmenden erkennen schneller, welcher Weg technisch sinnvoll ist und wie die Aussagekraft eines Ergebnisses dokumentiert werden muss.