Veranstaltungsdetails
Computer-Forensik in der Praxis
Wilhelm Dolle (Senior Security Consultant, HiSolutions AG) / Homepage
Sonntag, 14:00 Uhr, Raum V3
Die kostenlos verfügbare Helix Live Linux CD basiert auf Knoppix und enthält eine angepasste Linux-Umgebung sowie eine große Auswahl an Werkzeugen für die Behandlung von Sicherheitsvorfällen und zur Computer-Forensik.
Es wird kurz auf die Grundlagen von Live- und Post-Mortem-Analysen eingegangen und gezeigt, wie sich mittels der Werkzeuge auf der Helix CD unter verschiedenen Betriebssystemen (Linux, *BSD, Windows) versteckte Daten aufspüren lassen. Dazu werden Verfahren vorgestellt, mit denen Rootkits, trojanische Pferde, Würmer und andere Schadsoftware Daten auf einem System verbergen können und wie man dies aufdeckt.
Webseite zum Beitrag: http://www.e-fense.com/helix/
Audio-Aufzeichnung: