Zielsetzung
Dieses Seminar führt über die reine Werkzeugbedienung hinaus. Ziel ist die fachlich belastbare Interpretation von ALEAPP-Ergebnissen im Zusammenspiel mit Android-Rohdaten. Im Vordergrund stehen Logs, App-Datenbanken, Zeitachsen, Protobuf-nahe Datenstrukturen, Cache- und Konfigurationsdateien sowie die systematische Prüfung, ob ein automatisch erzeugter Befund plausibel, vollständig und korrekt eingeordnet ist.
Analyseansatz
Automatisierte Parser liefern Geschwindigkeit, aber keine Urteilskraft. Das Seminar trainiert deshalb einen klassischen forensischen Arbeitsstil: Ergebnis lesen, Rohdatenstelle finden, Datenbestand prüfen, Zeitstempel normalisieren, alternative Erklärungen berücksichtigen und Befunde sauber dokumentieren. Besonders behandelt werden Fälle mit unvollständigen Extraktionen, Versionsunterschieden, App-Updates, Zeitzonenverschiebungen und widersprüchlichen Datenständen.
Inhalte
- Vertiefte Auswertung von ALEAPP-Berichten, Tabellen, Timeline-Daten und Verarbeitungsprotokollen
- Abgleich zwischen Reportausgabe und Originaldateien in Android-Extraktionen
- Analyse von App-Datenbanken, SQLite-Journalen, WAL-Dateien und gelöschten oder überschriebenen Datensätzen
- Interpretation von Android-Logs, Systemereignissen, App-Aktivitäten und Nutzungsartefakten
- Umgang mit Protobuf-nahen Daten, Binärfeldern, Serialisierung und fragmentierten Datenbeständen
- Zeitstempelanalyse mit Epoch-Formaten, lokalen Zeiten, UTC-Bezug, App-spezifischen Abweichungen und Plausibilitätsketten
- Bewertung typischer Fehlerquellen wie leere Artefakte, doppelte Einträge, falsch interpretierte IDs und fehlende Kontextdaten
Praxisanteil
Die Übungen verwenden fallorientierte Datensätze mit absichtlich eingebauten Unschärfen. Auswertungen werden zunächst mit ALEAPP erzeugt, anschließend gegen die Rohdaten geprüft und zuletzt in eine nachvollziehbare Befundbeschreibung überführt. Dadurch entsteht ein belastbarer Analyseweg, der auch bei späteren Gutachten, internen Reports oder technischen Reviews Bestand hat.
Abgrenzung
Das Seminar ist nicht als Einstieg gedacht. Es setzt voraus, dass ALEAPP gestartet, Eingaben verarbeitet und Reports grundsätzlich gelesen werden können. Parserentwicklung wird nur soweit behandelt, wie sie für Verständnis und Validierung erforderlich ist. Für eigene Module ist das Entwicklungsseminar passender.
Seminar und Anbieter vergleichen
Öffentliche Schulung
Diese Seminarform ist auch als Präsenzseminar bekannt und bedeutet, dass Sie in unseren Räumlichkeiten von einem Trainer vor Ort geschult werden. Jeder Teilnehmer hat einen Arbeitsplatz mit virtueller Schulungsumgebung. Öffentliche Seminare werden in deutscher Sprache durchgeführt, die Unterlagen sind teilweise in Englisch.
Inhausschulung
Diese Seminarform bietet sich für Unternehmen an, welche gleiche mehrere Teilnehmer gleichzeitig schulen möchten. Der Trainer kommt zu Ihnen ins Haus und unterrichtet in Ihren Räumlichkeiten. Diese Seminare können in Deutsch - bei Firmenseminaren ist auch Englisch möglich gebucht werden.
Webinar
Diese Art der Schulung ist geeignet, wenn Sie die Präsenz eines Trainers nicht benötigen, nicht Reisen können und über das Internet an einer Schulung teilnehmen möchten.
Fachbereichsleitung / Trainerleitung / Ansprechpartner
-
René Launa
Telefon: + 43 (720) 022000
E-Mail: rené.launa@seminar-experts.at -
Adam Steyer
Telefon: + 43 (720) 022000
E-Mail:
Seminardetails
| Dauer: | 4 Tage ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weitere Tage 09:00 Uhr |
| Preis: |
Öffentlich und Webinar: € 2.396 zzgl. MwSt. Inhaus: € 6.800 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | Fortgeschrittene IT-Forensiker, Mobile-Forensics-Analysten, Incident-Response-Spezialisten und technische Ermittler |
| Voraussetzungen: | Praxis mit ALEAPP oder vergleichbaren Android-Forensikwerkzeugen, Grundkenntnisse in SQLite, Android-Dateisystemen und Zeitstempelanalyse |
| Standorte: | Bregenz, Graz, Innsbruck, Klagenfurt, Linz, Salzburg, Wien |
| Methoden: | Vortrag, Demonstrationen, praktische Übungen am System, Fallbeispiele |
| Seminararten: | Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter + 43 (720) 022000 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
