Seminar Elcomsoft Premium Forensic Bundle Training

Dieses Training behandelt das Elcomsoft Premium Forensic Bundle als integrierte Werkzeugkette. Ziel ist die sichere Auswahl der passenden Werkzeuge, die Verbindung von Desktop-, Mobile-, Cloud- und Passwortdaten sowie eine klare Dokumentation im Labor- oder Incident-Response-Betrieb.

Inhaltsübersicht

• Werkzeugumfang und Einsatzbereiche des Premium Bundle strukturieren
• Desktop-, Mobile-, Cloud- und Passwortfälle korrekt zuordnen
• Mehrere Elcomsoft-Werkzeuge in einem Fallablauf kombinieren
• Ressourcen, Datenablage, Protokolle und Exporte standardisieren
• Fallabschluss mit nachvollziehbarer technischer Dokumentation vorbereiten

Einordnung

Vier Tage sind notwendig, weil das Premium Bundle mehrere forensische Disziplinen abdeckt. Für einen Gesamtüberblick mit Laborübungen ist weniger Zeit zu knapp; die fünftägige Intensivvariante vertieft zusätzlich End-to-End-Fälle.

Zielgruppe

Forensikteams, Incident-Response-Teams, Laborleitungen, IT-Security, Revision und Organisationen, die das Premium Bundle produktiv einsetzen oder einführen.

Voraussetzungen

Solide Grundlagen zu IT-Forensik, Windows, Mobilgeräten, Cloud-Konten, Verschlüsselung und Passwortanalyse werden vorausgesetzt.

Seminarinhalte

1. Schritt 1: Die Werkzeuge des Premium Bundle werden nach Quelle, Funktion und typischem Beweisziel gruppiert.
2. Schritt 2: Rollen, Arbeitsstationen, Ablage, Protokollierung und Update-Stand werden für den Laborbetrieb festgelegt.
3. Schritt 3: Desktop-Fälle werden über Passwortanalyse, Disk Decryptor, EFS und System Recovery vorbereitet.
4. Schritt 4: Mobile-Fälle werden über iOS Forensic Toolkit, Phone Breaker und Phone Viewer eingeordnet.
5. Schritt 5: Cloud- und Accountdaten werden über zulässige Erfassungswege und Exporte vorbereitet.
6. Schritt 6: Passwortanalyse wird mit Wörterbüchern, Masken, GPU und Distributed Password Recovery skaliert.
7. Schritt 7: Artefakte aus unterschiedlichen Quellen werden mit Zeitbezug, Konto- und Gerätebezug zusammengeführt.
8. Schritt 8: Qualitätskontrollen prüfen Datenvollständigkeit, Plausibilität und technische Grenzen.
9. Schritt 9: Standardisierte Berichtsteile für Werkzeugstand, Methode, Parameter und Exporte werden erstellt.
10. Schritt 10: Eine Organisationsmatrix legt fest, welche Rolle welches Werkzeug in welchem Fall nutzt.

Praxisübungen

• Werkzeugmatrix des Premium Bundle erstellen
• Desktop-, Mobile- und Cloud-Teilfall bearbeiten
• Passwortanalyse mit Ressourcenplanung dokumentieren
• Standardbericht für Premium-Bundle-Fälle aufbauen