Dieses Seminar vertieft die Auswertung typischer iOS-Artefakte mit iLEAPP. Behandelt werden App-Daten, Plist-Strukturen, SQLite-Datenbanken, Zeitstempel und Ereignisfolgen. Ziel ist ein technisches Verständnis dafür, wie aus einzelnen Fundstellen belastbare Zusammenhänge entstehen und wo automatisierte Berichte fachlich geprüft werden müssen.
Inhaltsverzeichnis
- iOS-Artefaktgruppen und App-Strukturen
- Plist-Dateien und strukturierte Eigenschaften
- SQLite-Datenbanken und Tabellenbeziehungen
- Zeitstempel, Zeitzonen und Ereignisfolgen
- Timeline-orientierte Auswertung
- Plausibilität und technische Dokumentation
Seminarprofil
Die Auswertung mobiler Geräte besteht selten aus einer einzigen Fundstelle. Dieses Seminar zeigt, wie iLEAPP-Ausgaben mit technischem Verständnis gelesen werden. Plists werden als strukturierte Eigenschaftsdateien behandelt, SQLite-Datenbanken als relationale Datenquellen und Timelines als Arbeitsmittel für Ereigniszusammenhänge. Die Interpretation bleibt dabei eng an der Datenquelle.
Zielgruppe
Das Seminar richtet sich an Personen, die über den Grundlagenkurs hinaus iOS-Daten fachlich tiefer analysieren möchten. Geeignet ist es für Forensik, Incident Response, Ermittlungsunterstützung, technische Gutachten und Qualitätskontrolle.
Voraussetzungen
Erforderlich sind Grundkenntnisse in iLEAPP und sicherer Umgang mit Tabellen. Hilfreich sind erste Erfahrungen mit iOS-Strukturen, Datenbanken oder Logdateien.
Seminarinhalte
- Einordnung von App-Containern, Systembereichen und Artefaktkategorien
- Lesen und Bewerten von Plist-Strukturen
- Grundlagen forensischer SQLite-Auswertung
- Zusammenhang zwischen Parserausgabe und zugrunde liegender Quelle
- Zeitstempeltypen, Umrechnung und chronologische Sortierung
- Aufbau einer fallbezogenen Timeline
- Abgleich von Ereignissen über mehrere Artefaktgruppen
- Dokumentation von Unsicherheiten, Lücken und alternativen Erklärungen
Praxisübungen
Die Teilnehmenden arbeiten mit vorbereiteten iLEAPP-Berichten und ausgewählten Rohdatenstrukturen. Dabei werden Plist-Werte, SQLite-Auszüge und Zeitlinien verglichen. Eine Abschlussübung führt mehrere Artefakte zu einer technischen Ereignisdarstellung zusammen.
Didaktik und Arbeitsweise
Der Kurs verbindet Werkzeugausgabe und Datenquellenarbeit. Die praktische Arbeit erfolgt kontrolliert und schrittweise. So wird vermieden, dass aus einer hübschen Tabelle vorschnell eine falsche Geschichte gebaut wird.
Seminar und Anbieter vergleichen
Öffentliche Schulung
Diese Seminarform ist auch als Präsenzseminar bekannt und bedeutet, dass Sie in unseren Räumlichkeiten von einem Trainer vor Ort geschult werden. Jeder Teilnehmer hat einen Arbeitsplatz mit virtueller Schulungsumgebung. Öffentliche Seminare werden in deutscher Sprache durchgeführt, die Unterlagen sind teilweise in Englisch.
Inhausschulung
Diese Seminarform bietet sich für Unternehmen an, welche gleiche mehrere Teilnehmer gleichzeitig schulen möchten. Der Trainer kommt zu Ihnen ins Haus und unterrichtet in Ihren Räumlichkeiten. Diese Seminare können in Deutsch - bei Firmenseminaren ist auch Englisch möglich gebucht werden.
Webinar
Diese Art der Schulung ist geeignet, wenn Sie die Präsenz eines Trainers nicht benötigen, nicht Reisen können und über das Internet an einer Schulung teilnehmen möchten.
Fachbereichsleiter / Leitung der Trainer / Ansprechpartner
-
René Launa
Telefon: + 43 (720) 022000
E-Mail: rené.launa@seminar-experts.at -
Adam Steyer
Telefon: + 43 (720) 022000
E-Mail:
Seminardetails
| Dauer: | 3 Tage ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weitere Tage 09:00 Uhr |
| Preis: |
Öffentlich und Webinar: € 1.797 zzgl. MwSt. Inhaus: € 5.100 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | Forensiker, Ermittler, Incident-Response-Analysten und technische Prüfer mit iLEAPP-Grundkenntnissen |
| Voraussetzungen: | Grundlagen in iLEAPP, Dateisystemen und tabellarischer Datenanalyse |
| Standorte: | Bregenz, Graz, Innsbruck, Klagenfurt, Linz, Salzburg, Wien |
| Methoden: | Vortrag, Demonstrationen, praktische Übungen am System |
| Seminararten: | Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter + 43 (720) 022000 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
