Seminar iLEAPP LAVA-Auswertung und forensisches Berichtswesen

Dieses Seminar konzentriert sich auf die Auswertung der von iLEAPP erzeugten Ergebnisse. Im Mittelpunkt stehen LAVA, Berichtsnavigation, Filterung, Export und verständliche technische Dokumentation. Der Kurs ist bewusst auf einen Tag ausgelegt, da keine Installationstiefe und keine Parser-Entwicklung behandelt werden. Die Zeit gehört der Auswertung.

Inhaltsverzeichnis

• Aufbau von iLEAPP-Ausgaben
• Navigation in HTML-Berichten
• Arbeiten mit LAVA
• Filterung, Suche und Export
• Befundnotizen und Tabellenarbeit
• Qualitätskontrolle vor der Weitergabe

Seminarprofil

iLEAPP erzeugt viele Daten; der fachliche Wert entsteht erst durch geordnete Auswertung. Das Seminar zeigt, wie Artefakte gefunden, gefiltert, gruppiert und dokumentiert werden. Dabei wird zwischen technischer Fundstelle, interpretierter Aussage und offener Unsicherheit getrennt. Diese Trennung ist im Berichtswesen kein Luxus, sondern Pflicht.

Zielgruppe

Das Seminar richtet sich an Personen, die iLEAPP-Ergebnisse lesen, bewerten, exportieren oder in Berichte übernehmen. Es ist geeignet für digitale Forensik, Ermittlungsarbeit, interne Untersuchungen, Revision und technische Gutachtenerstellung.

Voraussetzungen

Erforderlich ist ein Grundverständnis für iLEAPP-Berichte. Eine vorherige Teilnahme am Grundlagenseminar ist sinnvoll, aber nicht zwingend, wenn bereits praktische Erfahrung mit iLEAPP vorhanden ist.

Seminarinhalte

• Struktur von Ausgabeordnern, HTML-Berichten und Tabellenexporten
• Unterschied zwischen Artefaktansicht, Ereignisansicht und gefilterter Ergebnismenge
• Navigation, Suche und Filterung in LAVA
• Export geeigneter Fundstellen für interne Dokumentation
• Umgang mit Zeitstempeln, leeren Feldern und mehrfachen Quellen
• Aufbau kurzer technischer Befundnotizen
• Prüfpunkte vor Weitergabe an nichttechnische Stellen
• Typische Fehler: Verwechslung von Quelle, Interpretation und Schlussfolgerung

Praxisübungen

Es werden vorbereitete Ausgaben geöffnet, gefiltert und dokumentiert. Die Übungen behandeln sowohl eindeutige Fundstellen als auch typische Grenzfälle. Ausgewählte Daten werden in eine knappe technische Befundnotiz überführt.

Didaktik und Arbeitsweise

Der Seminartag ist stark übungsorientiert. Die Arbeit erfolgt mit realitätsnahen Berichten, Tabellen und Exporten. Ziel ist nicht ein schöner Screenshot, sondern eine prüfbare Aussage mit klarer Herkunft.