Seminar Volatility

Inhaltsübersicht

• Einordnung von Volatility als Werkzeug für Speicherforensik
• Seminarprogramm für Einstieg, Vertiefung und Spezialisierung
• Empfohlene Besuchsreihenfolge für systematischen Kompetenzaufbau
• Auswahl nach Rolle und Untersuchungsziel
• Alphabetische Seminarauswahl über die untergeordneten Seminarseiten

Einordnung

Volatility ist ein etabliertes Framework für die Analyse flüchtiger Speicherabbilder. Im Mittelpunkt stehen RAM-Dumps, Laufzeitartefakte, Prozesse, Module, Netzwerkspuren, geladene Bibliotheken, Kernel-Strukturen und weitere Hinweise, die nach dem Ausschalten eines Systems verloren gehen können.

Das Seminarprogramm ist für klassische digitale Forensik, Incident Response, Malware-Analyse, SOC-Arbeit und technische Untersuchungen in Unternehmensumgebungen ausgelegt. Die Inhalte konzentrieren sich auf Volatility 3 und behandeln auch den Umgang mit Altkenntnissen aus Volatility 2.

Seminarprogramm

Das Angebot umfasst 24 Seminare: einzelne Spezialisierungen, ein Kompaktseminar und mehrere Intensivseminare mit maximal fünf Tagen Dauer. Die Seminare sind unterhalb dieser Seite alphabetisch angeordnet.

Empfohlene Besuchsreihenfolge

1. Grundlagen der Speicherforensik und Installation der Arbeitsumgebung
2. Speicherakquise, Beweissicherung und erste plattformbezogene Analyse
3. Windows-, Linux- und macOS-spezifische Artefakte
4. Prozess-, Netzwerk-, Registry-, Timeline- und Dateiartefakte
5. Incident Response, Malware-Analyse, Rootkit-Erkennung und Threat Hunting
6. Symbol Tables, Automatisierung, Reporting, Plugin-Entwicklung und Enterprise-Workflows
7. Kompaktseminar für schnellen Einstieg oder Intensivseminare für zusammenhängende Qualifizierung

Auswahl nach Rolle

• SOC- und IR-Teams beginnen mit Grundlagen, Speicherakquise, Incident Response und Timeline-Analyse.
• Malware-Analysten priorisieren Malware-Analyse, Rootkit-Erkennung, Datenextraktion und Threat Hunting.
• Forensik-Teams mit Plattformschwerpunkt wählen Windows, Linux, macOS sowie Symbol Tables und ISF-Dateien.
• Technische Lead-Rollen ergänzen Automatisierung, Reporting, Plugin-Entwicklung und Enterprise DFIR Workflows.

Hinweis zur Zusammenstellung

Für heterogene Teams empfiehlt sich zuerst ein gemeinsames Grundlagenseminar. Danach werden Spezialisierungen nach Betriebssystem, Untersuchungsziel und Automatisierungsbedarf gewählt. Intensivseminare ersetzen mehrere Einzelseminare, wenn ein zusammenhängender Block mit hoher Übungsdichte erforderlich ist.