Verwaltung der Modulhandbücher

Die Studierenden lernen

• wie man typische Muster und Vorgehensweisen von Cyberkriminellen identifiziert.
• verschiedene Grundbegriffe der IT-Forensik kennen.
• verschiedene IT-Forensik-Modelle kennen.
• den sicheren Umgang mit CSI Linux.
• welche Rolle Hashwerte in der IT-Forensik spielen und wie man Passwörter knackt.
• verschiedene Verschlüsselungstechniken kennen.
• wie man Dateien in anderen Dateien versteckt.
• wie man Krypto-Transaktionsströme analysieren kann.
• wie man forensische Berichte/Gutachten im Bereich der IT-Forensik verfasst.

Inhalte:

• Grundbegriffe im Bereich Cybercrime
• Tätergruppen (Conti, LockBit, REvil etc.)
• Malware (Ransomware, Botnetze etc.)
• Staatlich organisierte Cyberkriminalität
• Crypto Crime
• Grundbegriffe der IT-Forensik
• SAP, BSI, EDRM, NIST, Casey, CERT-Taxonomie, MITRE ATT&CK
• pSAP-Modell
• CSI-Linux
• Autopsy
• Hashfunktionen
• Passwörter knacken
• Verschlüsselungstechniken
• (Meta-)Datenanalyse
• Steganographie
• Kryptoforensik
• OSINT-Analyse
• Anti-Forensik
• Volatility (RAM-Forensik)
• Erstellen forensischer Berichte/Gutachten

• Raab‑Düsterhöft, A. (2024). IT‑Forensik: Ein Grundkurs. Springer Berlin Heidelberg.
• Martin, J., Sharma, N., Naz, K., & Collins, C. (2023). CSI Linux: Investigator’s starting guide. Independently Published

Grundkenntnisse im Bereich „Post-Quanten-Kryptographie“ und „Ethical Hacking“ vorteilhaft

Für die Teilnahme an der Prüfung ist eine Prüfungsvorleistung (Schein) erforderlich