Dieses Intensivseminar fasst die desktopbezogenen Elcomsoft-Schulungen zu einem vollständigen Praxispfad zusammen. Es verbindet Triage, Passwortanalyse, EFS, Datenträgerverschlüsselung, Windows-Konten, GPU-Planung und Fallberichterstellung.
Inhaltsübersicht
- Forensische Desktop-Arbeitsumgebung standardisieren
- Datei-, Konto-, Profil- und Datenträgerquellen priorisieren
- Passwortanalyse für Dokumente, Archive, Fachanwendungen und Container durchführen
- EFS, Windows-Systeme und verschlüsselte Volumes in einen Arbeitsablauf integrieren
- Berichte mit nachvollziehbaren Entscheidungen, Parametern und Grenzen erstellen
Einordnung
Fünf Tage sind notwendig, weil alle desktopbezogenen Einzelthemen in einem gemeinsamen Fallmodell zusammengeführt werden. Die maximale Dauer wird ausgeschöpft, ohne einzelne Spezialthemen künstlich in die Länge zu ziehen.
Zielgruppe
Erfahrene Forensiker, Incident-Response-Teams, Ermittlungsstellen, Revisoren und Administratoren mit Bedarf an einem kompletten Desktop-Forensik-Arbeitsablauf.
Voraussetzungen
Vorausgesetzt werden gute Windows-Kenntnisse, Grundlagen zu IT-Forensik, Verschlüsselung, Benutzerprofilen, Datenträgerabbildern und Protokollierung.
Seminarinhalte
- Schritt 1: Laborumgebung, Fallstruktur, Beweismittelregister und Werkzeugprotokolle werden vorbereitet.
- Schritt 2: Ein Windows-Desktopfall wird technisch aufgenommen und nach schnellen, mittleren und tiefen Analysepfaden eingeteilt.
- Schritt 3: Quick Triage liefert erste Artefakte, Risikohinweise und Prioritäten.
- Schritt 4: Dokumente, Archive, PDFs und Fachanwendungsdateien werden nach Schutztyp gruppiert.
- Schritt 5: Wörterbuch-, Masken-, Regel- und GPU-Strategien werden aus Fallinformationen abgeleitet.
- Schritt 6: EFS-geschützte Dateien werden über Profil-, Zertifikats- und Schlüsselmaterial analysiert.
- Schritt 7: BitLocker-, FileVault-, PGP-, TrueCrypt- und VeraCrypt-Szenarien werden methodisch vorbereitet.
- Schritt 8: System-Recovery-Funktionen werden für autorisierte Windows-Zugriffs- und Wiederherstellungsfälle eingeordnet.
- Schritt 9: Distributed Password Recovery wird als Skalierungsoption geplant, ohne unnötige Infrastruktur aufzubauen.
- Schritt 10: Alle Teilbefunde werden in einem Abschlussbericht mit Arbeitsschritten, Parametern und Einschränkungen konsolidiert.
Praxisübungen
- Kompletter Desktop-Fall mit mehreren Dateitypen und Schutzmechanismen
- EFS- und Containeranalyse an vorbereiteten Images
- GPU-Planung mit Laufzeit- und Prioritätsmatrix
- Abschlussbericht mit technischer Anlage und Beweismittelregister
Fachbereichsleitung / Leitung der Trainer / Ansprechpartner
-
Lucas Beich
Telefon: + 49 (221) 74740055
E-Mail: lucas.beich@seminar-experts.de -
Paul Goldschmidt
Telefon: + 49 (221) 74740055
E-Mail: paul.goldschmidt@seminar-experts.de
Seminardetails
| Dauer: | 5 Tage ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weitere Tage 09:00 Uhr |
| Preis: |
Öffentlich oder Live Stream: € 2.995 zzgl. MwSt. Inhaus: € 8.500 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | IT-Forensik, Incident Response, Strafverfolgung, Revision, Datenschutz, interne Ermittlung und autorisierte Sicherheitsprüfung |
| Voraussetzungen: | Fortgeschrittene Windows- und Forensikkenntnisse sowie Grundverständnis für Verschlüsselung und Passwortanalyse |
| Standorte: | Stream Live, Inhaus/Firmenseminar, Berlin, Bremen, Darmstadt, Dresden, Erfurt, Essen, Flensburg, Frankfurt, Freiburg, Friedrichshafen, Hamburg, Hamm, Hannover, Jena, Kassel, Köln, Konstanz, Leipzig, Luxemburg, Magdeburg, Mainz, München, Münster, Nürnberg, Paderborn, Potsdam, Regensburg, Rostock, Stuttgart, Trier, Ulm, Wuppertal, Würzburg |
| Methoden: | Vortrag, Demonstrationen, praktische Übungen am System |
| Seminararten: | Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter + 49 (221) 74740055 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
