Seminar Fox-IT Acquire – Installation, CLI und Basisbetrieb

Der Schnelleinstieg konzentriert sich auf eine korrekt eingerichtete Arbeitsumgebung und sichere Basisaufrufe. Nach dem Seminar steht ein geprüfter Installations- und Betriebsstandard für erste Erfassungen zur Verfügung.

Inhaltsverzeichnis

1. Einordnung und Lernziele
2. Zielgruppe
3. Vorausgesetzte Kenntnisse
4. Seminarinhalte
5. Tag 1: Installation und geprüfter Basislauf
6. Praxisübungen
7. Arbeitsweise und Unterlagen

Einordnung und Lernziele

Das Seminar ist auf praktische Anwendung, nachvollziehbare Entscheidungen und technisch prüfbare Erfassungsergebnisse ausgerichtet.

• System- und Python-Voraussetzungen prüfen und Acquire isoliert installieren.
• Hilfe, Version, Targets, Profile und Ausgabeoptionen sicher bedienen.
• Einen vollständigen Basislauf mit Bericht und Log erzeugen.
• Typische Fehler bei Rechten, Pfaden und Speicher früh erkennen.

Zielgruppe

Technische Einsteiger, Systemadministratoren, SOC-Analysten und DFIR-Mitarbeitende mit Bedarf an einem kompakten Setup-Kurs.

Vorausgesetzte Kenntnisse

Grundlegende Kommandozeilenkenntnisse und lokale Administratorrechte in einer Testumgebung.

Seminarinhalte

Die Inhalte werden in aufeinander aufbauenden Schritten vermittelt. Jeder Themenblock endet mit einer technischen Kontrolle des erzeugten Ergebnisses.

Tag 1: Installation und geprüfter Basislauf

Der Seminartag verbindet konzeptionelle Einordnung, geführte Demonstration und eigenständige Laborarbeit.

Modul 1: Systemcheck und isolierte Installation

1. Schritt 1: Betriebssystem, Python-Version, Architektur, Arbeitsspeicher und freier Speicher werden geprüft.
2. Schritt 2: Eine getrennte Python-Umgebung wird angelegt und aktiviert.
3. Schritt 3: Acquire wird installiert und der Paketstand dokumentiert.
4. Schritt 4: Der Start wird mit Hilfe- und Versionsausgabe verifiziert.

Modul 2: CLI-Grundstruktur

1. Schritt 1: Positional Target, Optionen und Modulschalter werden anhand der Hilfeausgabe unterschieden.
2. Schritt 2: Das lokale Target wird mit administrativen Rechten vorbereitet.
3. Schritt 3: Profil, Ausgabeordner, Dateiname und Logpfad werden explizit gesetzt.
4. Schritt 4: Eine kurze Minimalerfassung bestätigt die Funktionsfähigkeit.

Modul 3: Ausgabe, Bericht und GUI

1. Schritt 1: TAR-, ZIP- und Verzeichnisausgabe werden im Überblick eingeordnet.
2. Schritt 2: Kompression und Verschlüsselung werden in einem kontrollierten Testlauf aktiviert.
3. Schritt 3: Der Erfassungsbericht und die Logs werden auf erfolgreiche Module und Warnungen geprüft.
4. Schritt 4: Eine verfügbare GUI wird als Bedienhilfe getestet, ohne die CLI-Nachvollziehbarkeit zu ersetzen.

Modul 4: Basisfehler und Betriebscheckliste

1. Schritt 1: Fehlende Administratorrechte werden anhand typischer Zugriffsfehler erkannt.
2. Schritt 2: Ungültige Zielpfade, knapper Speicher und Namenskollisionen werden behoben.
3. Schritt 3: Fehlerhafte Profil- oder Modulnamen werden mit der Hilfeausgabe abgeglichen.
4. Schritt 4: Eine kurze Betriebscheckliste wird für zukünftige Einsätze erstellt.

Praxisübungen

• Isolierte Installation und Versionsprüfung.
• Minimaler und standardmäßiger Lauf gegen ein Testtarget.
• Vergleich zweier Ausgabearten mit Berichtskontrolle.
• Fehlerlabor zu Rechten, Pfaden und Speicherplatz.

Arbeitsweise und Unterlagen

Vortrag, Live-Demonstrationen, angeleitete Schrittfolgen, eigenständige Übungen, Fehlerdiagnose und fallbezogene Checklisten werden kombiniert. Alle Übungen arbeiten mit klar getrennten Testtargets, Ausgabeverzeichnissen und Prüfprotokollen.