Logo des Repositoriums

P039 - IMF 2003 - IT-Incident Management & IT-Forensics

https://dl.gi.de/handle/20.500.12116/29537
Auflistung nach:

Auflistung P039 - IMF 2003 - IT-Incident Management & IT-Forensics nach Autor:in "Hofherr, Matthias"

1 - 1 von 1
  • Konferenzbeitrag
    Post Mortem Analysen mit OpenSource Software
    (IT-incident management & IT-forensics – IMF 2003, 2003) Hofherr, Matthias
    Forensische Analysen mit freien OpenSource Programmen sind seit Dan Farmers und Wietse Venemas ersten und einzigen Forensik-Kurs und der darauf folgenden Veröffentlichung des Coroner's Toolkits [1] im Jahr 1999 kein unbekannter Faktor mehr. Allerdings mussten sich die OpenSource-Lösung von jeher den Vorwurf gefallen lassen, im Gegensatz zu ihrer kommerziellen Konkurrenz umständlich bedienbar und nur für Freunde der Kommandozeile anwendbar zu sein. Mit Brian Carriers Autopsy [2]/Sleuth Kit [3] Programmkombination soll diese Lücke geschlossen werden. Dieser Beitrag befasst sich mit dem professionellen Einsatz dieser Programme bei forensischen Laboranalysen und den neuen Möglichkeiten, die mit der grafischen Oberfläche Autopsy verbunden sind.