CDI-Handbuch

Weitere Magazine

Empfehlungen

Info

Es folgt die Auswahl der zu suchenden Datenformate und die Entscheidung, ob Sie nur gelöschte Dateien suchen wollen. Bei einem beschädigten Dateisystem sollten Sie das Häkchen bei „Nur gelöschte Dateien suchen“ entfernen, da möglicherweise nicht mehr alle Dateien über das Dateisystem zugänglich sind. Bei der Einschränkung der Dateitypen ist zu beachten, dass die Suche nach allen bekannten Dateitypen auch viele alte Installationsarchive von Windows-Updates findet. Sollten Sie nach den Spuren einer Schadsoftware suchen, die sich selbst gelöscht hat, ist diese Option zu belassen. In vielen anderen Fällen liefert sie jedoch nicht benötigte Dateien, die später aussortiert werden müssen. Beschränken Sie die Suche daher in den meisten Fällen auf die aufzuspürenden Officeoder Mediendateien. Es folgt die Auswahl des Zielverzeichnisses. Wählen Sie hier das Wurzelverzeichnis oder einen Unterordner eines schreibbar eingebundenen USB-Sticks oder einer USB-Festplatte. Lediglich bei der Spurensuche auf sehr kleinen Partitionen – beispielsweise der oft nur wenige hundert Megabyte großen Windows-Bootpartition können Sie das Zielverzeichnis im Arbeitsspeicher, beispielsweise unterhalb von „/tmp“ anlegen. Nach der Bestätigung einer Zusammenfassung der vorgenommenen Einstellungen startet der Assistent die Dateisuche mit Hilfe von des Programmes „PhotoRec“. In diesem Fenster erhalten Sie auch Informationen über bereits gefundene Dateien und eine geschätzte Restzeit. 22
Nach Abschluss der Suche öffnet sich ein Dateimanager-Fenster mit dem angegebenen Zielverzeichnis. 23
Seite 1 und 2: CDI: Den Daten auf der Spur COMPUTE
Seite 3 und 4: Inhalt Was ist „C.D.I. - Den Date
Seite 5 und 6: Kein Problem. Erstellen Sie mithilf
Seite 7 und 8: • Betätigen der Taste >Entf< nac
Seite 9 und 10: In der nun folgenden Liste „Selec
Seite 11 und 12: Boot-Menü des CDI Forensik-Systems
Seite 13 und 14: - Unsicheres remote VNC - ohne loka
Seite 15 und 16: • Anwendungsmenü 1 : Hier könne
Seite 17 und 18: • /etc: Lokale Konfigurationsdate
Seite 19 und 20: nager-Fenster. Haben Sie den Dateim
Seite 21: Gelöschte Dateien suchen und wiede
Seite 25 und 26: Caches von Browser, Skype und Co. S
Seite 27 und 28: abgeschlossener Suche öffnet sich
Seite 29 und 30: Wählen Sie als zu untersuchendes V
Seite 31 und 32: Die Dateinamen lauten dabei „Win_
Seite 33 und 34: Wechseln Sie nun zu „Scan-Managem
Seite 35 und 36: Traffic-Analyse (Wireshark) Wiresha
Seite 37 und 38: Image erstellen Die Funktion „Ima
Seite 39 und 40: Das Image startet nun in einem Qemu
Seite 41 und 42: Ihr Stick muss mindestens 4 Gigabyt
Seite 43 und 44: Sie stellt daraufhin Verbindung her
Seite 45 und 46: Um Zugriff auf Netzlaufwerke zu erh
Seite 47 und 48: Hinweis: AVG überschreitet keine M

CDI-Handbuch

Sie wollen auch ein ePaper? Erhöhen Sie die Reichweite Ihrer Titel.

Template löschen?

Als Template speichern?