Linux Forensik mit Kali Linux

Digitale Spurensuche auf Profi-Niveau: Entlarven Sie Hacker und System-Manipulationen!

Selbst die besten Sicherheitsmaßnahmen sind keine absolute Garantie: Immer wieder gelingt es Angreifern oder Innentätern, Barrieren zu durchbrechen und massiven Schaden anzurichten. In diesem kritischen Moment trennt sich die Spreu vom Weizen. Wer jetzt weiß, wie eine professionelle forensische Analyse durchgeführt wird, rettet das Unternehmen vor dem Blindflug. In diesem hochkarätigen Praxiskurs schlüpfen Sie in die Rolle eines digitalen Ermittlers und lernen, wie Sie Vorfälle lückenlos aufklären, Beweise rechtssicher sichern und jede noch so kleine Manipulation aufdecken.

Dieses Spezialtraining richtet sich an Administratoren (SUSE, Red Hat, Debian), Pentester und Security-Spezialisten, die die Grundlagen der Linux Computer-Forensik meistern wollen. Als primäres Werkzeug nutzen wir die legendäre Sicherheits-Distribution Kali Linux, die bereits out-of-the-box mit den mächtigsten Open-Source-Forensik-Programmen ausgestattet ist. Sie lernen praxisnah, wie Sie Disk-Images und Memory-Dumps (Arbeitsspeicher) tiefgehend analysieren. Jedes gezeigte Werkzeug ist komplett kostenlos und lässt sich im Nachgang flexibel auf jeder anderen Linux-Distribution einsetzen.

Ihr unschlagbarer Mehrwert: Sie erlangen das extrem seltene und gefragte Expertenwissen, um nach einem Cyber-Angriff die Kontrolle zurückzugewinnen. Sie lernen die Linux-Architektur auf einem völlig neuen Niveau verstehen, können Angreifer präzise tracken und liefern die unverzichtbaren Fakten, die für das Incident Response Management und die Strafverfolgung entscheidend sind!

Agenda

• Grundlagen der Computer Forensik
  • Ziele der Emittlung
  • Phasen der Ermittlung
  • Sichern der Beweiskette
  • Flüchtige Daten und Speichermedien sichern
• Open Source Forensik Werkzeuge
  • Kali Linux im Forensik Modus
  • Sleuthkit und Autopsy Forensik Browser
  • Volatility Framework
• Standard Linux Werkzeuge für Forensiker
  
  • cat-Varianten, grep-Varianten, split, lsof, ...
  • hexdump, xxd, od
  • Erstellen von Hashes
  • Dateitypen analysieren mit strings und Magic Number
  • Log Dateien auswerten
• Hard Disk
  • Geometry und Aufbau
  • Blöcke, Sektoren und Cluster
  • Partitionsschemas
  • Aufbau des Master Boot Record
  • Sektorgröße (512b, 512e, 4Kn)
  • fdisk Varianten und ihre Darstellung im Detail
•  Dateisystem Layout
  
  • File System Abstraction Model
  • Bootblock, Superblock, Inode Bitmap, Inode Table, Group Descriptor
  • Inodes im Detail
  • Slack Space
  • Dateisystem Journal
• Forensische Daten Dumps mit dd, dcfldd und dc3dd erstellen
  
  • Unterschiede zwischen den dd-Varianten
  • if= und of= Varianten im Detail
  • dd und die Blockgrößen
  • dd Fortschrittsanzeigen
  • fortgeschrittenes Imagen mit bs=, count= und seek=
  • Output Konvertierung mit conv=
  • Splitten und Komprimieren von RAW Images
  • Imagen über das Netzwerk mit netcat bzw. ssh
  • Behandeln von defekten Blöcken während des Image Vorganges
  • Erstellen von Hashes zur Beweissicherung
  • Image Formate im Vergleich (RAW, EWF, FTK Smart, AFF)
  • Sicheres Löschen von Hard Disks, Partitionen und einzelnen Dateien
• Wiederherstellen von gelöschten Dateien
  • Partitionen und Images mit strings analysieren
  • File Descriptor und laufende Prozesse
  • extundelete und ext3/4 Dateisysteme
  • Linux Dateisytem Journal
• MAC Time Analysen
  • Modification Time
  • Access Time
  • Change Time
  • Create und Birth Time
  • Analyse mit istat, debugfs und xfs_io
• Sleuth Kit
  • Sleuth Kit Werkzeuge im Detail (fsstat, mmls, jls, jcat, ils, ...)
• Forensische Dateisystem Analyse mit Sleuth Kit (ext2/3/4 und NTFS Dateisysteme)
  
  • Deleted File Identification and Recovery
  • Physical String Search & Allocation Status
  • Unallocated Extraction & Examination
  • NTFS Examination File Analysis
  • NTFS und Alternate Data Streams (ADS)
  • NTFS Examination and Sorting Files
  • Signature Search in Unallocated Space
• Memory Dump
  • Aufbau des Physical Memory
  • Vorgehensweise beim erstellen eines Memory Dumps
  • Software und Hardware Werkzeuge
  • Virtuelle Maschinen, Bare Metal, Hibernation File, Snapshots, ...
  • Linux Memory Dump mit LiME erstellen
• Volatility Framework
  • Architektur, Plugins, OS Profile
  • Linux Profile für Volatility Framework erstellen
• Auswerten eines Linux Memory Dumps
  • Prozess Informationen auswerten
  • Memory Dump von Prozessen erstellen
  • Suchen von Passwörtern
  • Offene Dateien, Netzwerk Ports, Sockets
  • Spurensuche über die Bash History
  • Suchen nach Keyboard Loggern
  • Suchen nach Malware
  • und vieles mehr

Empfohlene Vorkenntnisse

Diese Forensik Schulung richtet sich an alle Teilnehmer mit guten Administrationserfahrungen im Linux Bereich. Vor der Teilnahme an diesem Kurs, empfehlen wir unseren "Linux 2 - System Administration" Kurs zu besuchen, um den Kursübungen folgen zu können.

Details zu diesem Open Source Training

Den Kurstermin 30.11.26 - 02.12.26 buchen

Schritt 1:  Auswahl der Kursvariante (Classroom oder Live)
Schritt 2:  Angabe der Teilnehmer Daten

Der Termin ist nicht veröffentlicht

Alternative Kursmöglichkeiten

Alternativer Kursort:
Dieses Thema kann auch als In-House Training oder Einzeltraining gebucht werden

Alternativer Termin:
Ab 3 Teilnehmern bieten wir Ihnen gerne einen auf Ihre Bedürfnisse abgestimmten Termin an

Weitere Termine zu diesem Kursthema