Digitale Forensik Hochschulzertifikat

Browser- und Anwendungsforensik

Programm
Digitale Forensik

Abschluss
Einzelzertifikat

Modulnummer
M213

Themenbereich
IT-Forensik, Software

Leistungpunkte
5

Sprache
deutsch

Dozent
Prof. Holger Morgenstern

Gebühren
1115 €

Dauer
8 Wochen

Onlineanteil
ca. 85%

Modulinhalte

Ein Großteil der Systeminteraktion erfolgt heute durch Anwendungsprogramme wie Browser, E-Mail-Clients oder Office-Software. Die Spuren, die dadurch auf der Festplatte oder im Speicher entstehen, sind für eine Ermittlung in der Regel hochgradig relevant.

Zusätzlich zur Identifikation von interessanten Dateien, die beim Verwenden von Anwendungen angelegt, modifiziert oder gelöscht werden (vgl. M105), ist auch die Interpretation sowohl solcher Spuren als auch von konkreten Dateiinhalten essentiell, um forensische Fragestellungen zu beantworten. Hierzu zählen beispielsweise der Zeitpunkt des letzten Programmstarts, ob eine bestimmte Anwendungsaktion durch einen Benutzer ausgeführt wurde, oder ob eine zurückliegende Installation trotz Deinstallation nachgewiesen werden kann. Solche Sachverhalte lassen sich etwa mit der Ermittlung charakteristischer Spuren belegen.

In dieser Lehrveranstaltung untersucht jede/r Teilnehmer/in eigenständig eine existierende, forensisch relevante Anwendung, verfasst einen forensischen Bericht über das Untersuchungsvorgehen und die ermittelten Spuren und vertritt diese Analyse im Rahmen eines wissenschaftlichen Fachvortrages vor einem kritischen Publikum.

Lernergebnisse, Kompetenzen

Wissen

Die Studierenden verfügen über grundlegende Methoden und spezialisierte Techniken zur forensischen Analyse von digitalen Anwendungsspuren.

Fertigkeiten

Die Studierenden sind in der Lage, neue Verfahren zur Analyse neuer Applikationen zu entwickeln.

Sozialkompetenz

Die Ergebnisse einer komplexeren forensischen Anwendungsanalyse können einem Fachpublikum vorgestellt und mit ihm diskutiert werden.

Selbstständigkeit

Analysemethoden und Techniken zur Untersuchung unbekannter Applikationen kann selbstständig erschlossen werden.

Teilnahmevoraussetzung

Obligatorisch: Kompetenz in forensischer Methodik (wie sie etwa in Modul M205 und M211 vermittelt werden), sowie Programmierkompetenzen und Grundkompetenzen in Betriebssystem- und Netzwerkforensik (wie sie etwa in den Modulen M207 und M208 vermittelt werden)

Prüfungsform

Praktische Arbeit + Referat

Anmeldung zu den berufsbegleitenden Zertifikatsprogrammen

Melden Sie sich jetzt an!

Melden Sie sich jetzt zu einem Einzel- oder Gesamtzertifikat unserer Zertifikatsprogramme an. Damit wir sicherstellen können, dass Sie Ihre Zugangsdaten auch rechtzeitig erhalten, muss die Anmeldung spätestens zwei Wochen vor Beginn des (ersten) Moduls erfolgen.
Hinweis: Die Teilnehmerzahl ist im Interesse der Teilnehmer begrenzt, so dass wir eine frühzeitige, verbindliche Anmeldung empfehlen.

Sollten Sie noch Fragen haben, können Sie gerne jederzeit Kontakt mit uns aufnehmen.

Jetzt anmelden

Jetzt anmelden