Seminar X-Ways Forensics Intensivseminar

Inhaltsübersicht

• Grundlagen, Fallanlage und sichere Bedienroutine
• Datenträgeranalyse, Images, Volume Snapshots und Dateisysteme
• Suche, Filter, Hash-Datenbanken, Timeline und Windows-Artefakte
• Reporting, Berichtstabellen, Kommentare und Übergabeformate
• Advanced-Themen: Container, RAID-Grundlagen, Sektorarbeit und Automatisierung

Überblick

Dieses Intensivseminar fasst die wesentlichen Inhalte der angebotenen X-Ways-Forensics-Seminare in einem maximal verdichteten Fünf-Tage-Format zusammen. Es eignet sich, wenn ein Team in kurzer Zeit einen vollständigen, praxistauglichen Gesamtworkflow benötigt.

Die Struktur folgt dem realistischen Untersuchungsweg: Vorbereitung, Fallanlage, Image-Verarbeitung, Auswertung, Trefferreduktion, Artefaktanalyse, Dokumentation und fortgeschrittene Spezialfragen. Breite geht hier vor maximaler Tiefe in jedem Einzeldetail.

Zielgruppe

Geeignet für technische Ermittlungsgruppen, Behörden, Unternehmen, Incident-Response-Teams und Laborumgebungen, die X-Ways Forensics als zentrales Werkzeug einführen oder vorhandene Praxis systematisieren möchten.

Inhalte

• Grundeinstellungen, Arbeitsverzeichnisse, Viewer, Modi und Bedienoberfläche
• Fallanlage, Asservate, Images, Datenträgerformate und Sicherungslogik
• Volume Snapshot, Dateisignaturen, Metadatenextraktion und Embedded Data
• Datenträger- und Dateisystemgrundlagen mit NTFS-Schwerpunkt
• Filter nach Typ, Name, Pfad, Hash, Zeitstempel, Attributen und Report Tables
• Hash-Berechnung, Hash-Sets, Duplikaterkennung und Scope-Reduktion
• Logische Suche, GREP-Grundlagen, Kodierungen und Suchtrefferprüfung
• Windows-Artefakte: Registry, Event Logs, Browserdaten, LNK, Prefetch und Timeline
• Berichte, Kommentare, Markierungen, Aktivitätsprotokoll und Übergabeformate
• Evidence File Container, selektive Sicherung, RAID-Grundidee und Sektorarbeit
• Überblick zu Kommandozeile, X-Tensions und automatisierbaren Wiederholungsabläufen

Praktische Übungen

Die Übungen bilden einen vollständigen Musterfall ab. Dazu gehören Fallvorbereitung, Image-Einbindung, Snapshot-Refinement, Suche, Hash-Abgleich, Artefaktprüfung, Berichtstabellen, selektive Übergabe und eine abschließende technische Plausibilitätskontrolle.

Voraussetzungen

Erforderlich sind sichere IT-Grundlagen und ein Grundverständnis digitaler Untersuchungen. Für Teilnehmende ohne Forensikpraxis ist das Tempo anspruchsvoll; für erfahrene Anwender dient das Format als strukturierte Gesamtauffrischung.