4 Einführung in dieComputer-Forensik
Nach den vorbereitenden Kapiteln über Methoden der Angreifer und Vorbereitungsmaßnahmen für die potenziellen Opfer kommen wir nun zum Kernthema des Buches, der Ermittlung. Im Folgenden lernen Sie die wesentlichen Phasen eines Ermittlungsprozesses kennen. Das Kapitel liefert auch Informationen, welche Beweisspuren auf einem gehackten System gefunden werden, welche Daten sofort erfasst werden müssen bzw. in nachgelagerten Untersuchungsschritten ausgewertet werden können. Der vorletzte Abschnitt liefert Hinweise, wie die gefundenen Spuren schlussendlich im Zusammenhang zu bewerten sind. Häufige Fehler im Ermittlungsverfahren können dem letzten Abschnitt dieses Kapitels entnommen werden.
4.1 Ziele einer Ermittlung ...
Get Computer-Forensik, 5th Edition now with the O’Reilly learning platform.
O’Reilly members experience books, live events, courses curated by job role, and more from O’Reilly and nearly 200 top publishers.
