Wireshark für Forensiker

- Grundlagen der IT-Forensik: Definition und Bedeutung der IT-Forensik; Anwendungsbereiche und Szenarien; Rechtliche Rahmenbedingungen - Eine kurze Einführung in Wireshark: Geschichte und Entwicklung von Wireshark; Grundfunktionen und Benutzeroberfläche; Installation und Einrichtung - Netzwerkanalyse mit Wireshark: Grundlagen: Anlegen und Nutzen von Profilen und Geo IP; Capture- und Display-Filter erweitern; Analyse von Netzwerkprotokollen - Vertiefte Netzwerkanalyse und Forensik: Identifikation und Analyse von Sicherheitsvorfällen; Protokollierung und Dokumentation; Praktische Übung: Komplexe Szenarien und forensische Untersuchungen - Nutzung externer Tools in der IT-Forensik: Einführung in weitere relevante Tools (z.B. tcpdump, pktmon, …); Integration dieser Tools in Wireshark und Network Miner; Fallbeispiele: Nutzung von tcpdump und pktmon für die Paketaufnahme, Einsatz von Network Miner zur Extraktion von Artefakten, Verwendung anderer Tools für Erkennung von Angriffsmustern - Fallstudien und Übungen mit Praxisbeispielen und tiefgehender Analyse - Präsentation und Analyse von realen Fallstudien: Verifizieren von DDoS-Angriffen; Untersuchung eines Datenlecks; Erkennung und Analyse von Malware-Kommunikation; Forensische Analyse eines Insider-Angriffes; Netzwerkforensik bei Botnet-Implementierung; Ermittlung von Trojaner im Netzwerk; Untersuchung von Netzwerktraffic bei verdächtigen Benutzerverhalten - Diskussion und Analyse der angewendeten Techniken - Erfahrungsberichte und Lessons Learned