Seminar IPED Kompaktseminar Digitale Forensik mit IPED

Dieses Kompaktseminar bündelt die wichtigsten IPED-Themen für einen schnellen, arbeitsfähigen Einstieg. Es ist bewusst breiter angelegt als ein Einzelseminar und führt von der Vorbereitung über Verarbeitung und Analyse bis zur einfachen Ergebnisübergabe.

Inhaltsübersicht

• IPED-Arbeitsmodell und sichere Fallstruktur
• Verarbeitung eines Trainingsfalls mit sinnvollen Grundeinstellungen
• Analyseoberfläche, Suche, Filter und Viewer
• Artefakte aus Dokumenten, Medien, Browser- und Kommunikationsdaten
• Grundlagen von Timeline, Hashing, OCR und Carving
• Reporting, Qualitätssicherung und Fallübergabe

Seminarinhalte Schritt für Schritt

1. Arbeitsumgebung und Fallstruktur aufbauen

Die Teilnehmenden richten eine klare Arbeitsstruktur ein, prüfen die Umgebung und legen den Trainingsfall an. Die Trennung von Rohdaten, Verarbeitung und Ergebnissen wird praktisch umgesetzt.

2. Daten verarbeiten

Ein gemischter Datenbestand wird mit IPED verarbeitet. Die wichtigsten Optionen werden eingeordnet und anschließend anhand der Protokolle geprüft.

3. Analyseoberfläche nutzen

Die Teilnehmenden arbeiten mit Suche, Filtern, Viewern, Metadaten und Vorschauen. Relevante Treffer werden markiert und in eine Arbeitsstruktur überführt.

4. Artefakte auswerten

Dokumente, Bilder, Browserdaten, Kommunikationsspuren und Anhänge werden exemplarisch ausgewertet. Der Schwerpunkt liegt auf Kontext und Plausibilität.

5. Spezialfunktionen einordnen

Timeline, Hashing, OCR und Carving werden an ausgewählten Beispielen eingesetzt. Die Teilnehmenden erkennen, wann diese Funktionen sinnvoll sind und wann sie nur Datenberge erzeugen.

6. Ergebnisse sichern und übergeben

Zum Abschluss entsteht eine kurze Fallübergabe mit Suchstrategie, Fundstellen, Einschränkungen und nächsten Schritten.

Praxisübungen

• Durchgehende Bearbeitung eines Trainingsfalls über drei Tage
• Verarbeitung, Suche, Filterung und Artefaktprüfung in IPED
• Nutzung von Timeline-, Hash- und OCR-Beispielen
• Erstellung einer kompakten Abschlussübergabe

Zielgruppe und Vorkenntnisse

Zielgruppe: Teilnehmende, die in kurzer Zeit einen breiten, praxisnahen IPED-Einstieg für Forensik, Incident Response oder Ermittlung benötigen.

Vorkenntnisse: Sichere IT-Grundlagen und Interesse an digitaler Forensik; erste Forensikkenntnisse sind hilfreich, aber nicht zwingend.

Praxisnutzen

Nach drei Tagen können die Teilnehmenden einen typischen IPED-Fall grundlegend verarbeiten, durchsuchen, auswerten und mit einer strukturierten Übergabe abschließen.