Seminar IPED Timeline-, Geo- und Graphanalyse

Dieses Seminar konzentriert sich auf die Rekonstruktion von Abläufen mit IPED. Zeitlinien, Geodaten und Graphen werden als Analysehilfen eingesetzt, um Ereignisse, Orte, Personen, Dateien und Kommunikation sinnvoll zu verbinden.

Inhaltsübersicht

• Timeline-Ansichten und Ereignisfilter in IPED
• Zeitstempelarten, Zeitzonen und Plausibilitätsprüfung
• GPS-Daten, EXIF-Metadaten und geografische Bezüge
• Kommunikationsgraphen und Beziehungsanalyse
• Korrelation von Dateien, Nachrichten, Medien und Orten
• Fallrekonstruktion mit klaren Annahmen und offenen Punkten

Seminarinhalte Schritt für Schritt

1. Zeitdaten verstehen

Die Teilnehmenden unterscheiden Erstell-, Änderungs-, Zugriffs-, Export- und Anzeigedaten. Es wird gezeigt, warum eine Timeline nur so gut ist wie die fachliche Bewertung ihrer Zeitstempel.

2. Timeline filtern

Ereignisse werden nach Quelle, Dateityp, Zeitraum und Suchbezug gefiltert. Die Teilnehmenden bauen eine handhabbare Ereignismenge aus einem größeren Trainingsfall.

3. Geodaten auswerten

GPS- und Standortdaten aus Bildern, mobilen Artefakten und Metadaten werden geprüft. Dabei wird zwischen sicherer Ortsinformation, abgeleiteten Hinweisen und fraglichen Daten unterschieden.

4. Graphen nutzen

Kommunikationsbeziehungen werden als Graph betrachtet. Kontakte, Nachrichten, Anhänge und Häufigkeiten werden analysiert, ohne die Darstellung mit der Wahrheit zu verwechseln.

5. Ereignisse korrelieren

Dateien, Nachrichten, Standorte und Zeitpunkte werden zusammengeführt. Die Teilnehmenden entwickeln eine plausible Ereignisfolge mit belegten und offenen Punkten.

6. Rekonstruktion dokumentieren

Die Ergebnisse werden als nachvollziehbare Abfolge beschrieben. Unklarheiten, konkurrierende Deutungen und fehlende Daten werden ausdrücklich benannt.

Praxisübungen

• Aufbau einer Timeline aus einem gemischten Trainingsfall
• Auswertung von EXIF- und GPS-Metadaten
• Analyse eines Kommunikationsgraphen mit Anhängen und Zeitbezug
• Erstellung einer plausiblen Ereignisrekonstruktion mit offenen Punkten

Zielgruppe und Vorkenntnisse

Zielgruppe: Forensiker, Ermittler, Incident Responder und Analysten, die zeitliche und beziehungsorientierte Fallrekonstruktionen erstellen.

Vorkenntnisse: Grundkenntnisse in IPED, Metadaten und digitaler Fallauswertung.

Praxisnutzen

Die Teilnehmenden können Timeline-, Geo- und Graphfunktionen in IPED so nutzen, dass aus vielen Einzelspuren eine fachlich nachvollziehbare Ereignisrekonstruktion entsteht.