Alta reperibilità
Forensische Untersuchung von Windows 7 mit PowerShell
Mit Fokus auf die Live-Analyse am laufenden System
- Editore:
AV Akademikerverlag
- EAN:
9783639723267
- ISBN:
3639723260
- Pagine:
- 104
- Formato:
- Paperback
- Lingua:
- Tedesco
Acquistabile con
o la
Descrizione Forensische Untersuchung von Windows 7 mit PowerShell
Im Rahmen dieser Arbeit wird das Windows 7 Betriebssystem auf forensisch wichtige Beweismittel untersucht. Der generelle Fokus der Untersuchung liegt auf den flüchtigen Daten. Man spricht in diesem Fall von einer Live-Analyse am laufenden Rechner. Ein Kapitel dieser Arbeit ist auch der Post-Mortem Analyse gewidmet, welche die Analyse der persistenten Daten beschreibt. Des Weiteren wurde im Rahmen dieser Arbeit mit Hilfe der Skriptsprache PowerShell das Windows 7 Forensic Toolkit (W7FTK) entwickelt. Dieses dient der Live-Analyse von Windows 7 und kann die Beweismittel automatisiert aus dem System extrahieren. Die Ergebnisse der Analyse werden von dem Toolkit auf einem externen Datenträger gespeichert und als Website aufbereitet.
Disponibile in 10-12 giorni
Recensioni degli utenti
e condividi la tua opinione con gli altri utenti