Seminar Elcomsoft Phone Breaker Training

Dieses Training behandelt Elcomsoft Phone Breaker als zentrales Werkzeug für lokale mobile Backups, verschlüsselte Sicherungen und zulässige cloudbezogene Datenquellen. Der Schwerpunkt liegt auf kontrollierter Datenerfassung, Passwortanalyse, Exportstruktur und Nachvollziehbarkeit.

Inhaltsübersicht

• Lokale und verschlüsselte mobile Backups identifizieren
• Backup-Passwörter methodisch analysieren und dokumentieren
• Zulässige Cloud- und Accountquellen technisch sauber vorbereiten
• Mobile Artefakte exportieren und für die Auswertung bereitstellen
• Fehlerfälle, Zugriffsbeschränkungen und Grenzen transparent dokumentieren

Einordnung

Drei Tage sind erforderlich, weil Phone Breaker sowohl Backup- als auch Cloud- und Passwortaspekte berührt. Die Dauer ermöglicht sichere Vorbereitung, mehrere Datenquellen und Fallübungen.

Zielgruppe

Mobile-Forensik, Incident Response, Ermittlungsstellen, interne Untersuchungen, Datenschutzprüfung und Forensiklabore.

Voraussetzungen

Grundlagen zu Mobilgerätebackups, iOS, Benutzerkonten, Cloud-Diensten, Passwortanalyse und forensischer Protokollierung werden vorausgesetzt.

Seminarinhalte

1. Schritt 1: Der Untersuchungsrahmen, Datenquelle, Konto- oder Backupbezug und zulässiger Zugriff werden dokumentiert.
2. Schritt 2: Lokale Backups werden in Arbeitskopien übernommen, inventarisiert und gehasht.
3. Schritt 3: Verschlüsselungsstatus, Backup-Version und benötigte Begleitdaten werden geprüft.
4. Schritt 4: Backup-Passwortanalyse wird mit Wörterbüchern, Masken und fallbezogenen Hinweisen geplant.
5. Schritt 5: Zulässige Cloud-Quellen werden getrennt vorbereitet, damit Backup- und Cloud-Daten nicht vermischt werden.
6. Schritt 6: Erfassungen werden in klar benannten Exportordnern abgelegt und protokolliert.
7. Schritt 7: Kommunikations-, Kontakt-, Medien-, Geräte- und Kontodaten werden für die Sichtung vorbereitet.
8. Schritt 8: Datenqualität, Vollständigkeit, Zeiträume und technische Einschränkungen werden geprüft.
9. Schritt 9: Ergebnisse werden für Phone Viewer oder andere Auswertungen strukturiert übergeben.
10. Schritt 10: Der Bericht beschreibt Quelle, Methode, Parameter, Treffer, Exporte und Grenzen.

Praxisübungen

• Analyse eines verschlüsselten Übungsbackups
• Aufbau einer Passwortstrategie für Backupdaten
• Export ausgewählter mobiler Artefakte
• Dokumentation getrennter Backup- und Cloud-Datenquellen