Forensic Hacks: Fallstudien der forensischen Informatik (ForHacks)5 ECTS
(englische Bezeichnung: Forensic Hacks: Case Studies in Forensic Computing)
(Prüfungsordnungsmodul: Vertiefungsmodul IT-Sicherheit)

Lectures:

• • Forensic Hacks: Fallstudien der forensischen Informatik
    (Vorlesung, 1 SWS, Andreas Dewald, Tue, 14:15 - 15:45, 00.152-113)
  • Forensic Hacks: Fallstudien der forensischen Informatik - Übung
    (Übung, 3 SWS, Andreas Dewald, Tue, 16:15 - 17:45, 00.152-113)

Inhalt:

In der Vorlesung "Forensic Hacks: Fallstudien der forensischen Informatik" gilt es ausgewählte Fälle zu lösen. Es handelt sich hierbei um die forensische Untersuchung aktueller Technologien und Herausforderungen in der forensischen Informatik. Beispiele sind die Rekonstruktion eines RAID-Systems, die Extraktion von Daten aus einem digitalen Kopierer, oder die Analyse von spezifischen Windows-Artefakten wie Thumbcaches und Prefetch-Dateien. Grundlagenwissen zu den jeweiligen Technologien werden in der Vorlesung vermittelt, sowie Herangehensweise und zu erwartende Spuren diskutiert. Die Bearbeitung des Falles und die Implementierung hierzu benötigter Werkzeuge erfolgt dann in Gruppenarbeit. Nach Abschluss eines Falles (Intervall abhängig von der Komplexität der Fälle) erfolgt dann die Präsentation der Werkzeuge und Ergebnisse der Gruppen. Die besten Werkzeuge können auf der Website des Lehrstuhls der veröffentlicht und im ForensicsWiki verlinkt werden, um sie der Forensik-Community bekannt zu machen und zur Verfügung zu stellen.
Die Bearbeitung der Fälle (inkl. Vortrag als Gruppenleistung) ist Voraussetzung für die Zulassung zur mündlichen Prüfung (siehe Prüfung), wird aber selbst nicht benotet.

Lernziele und Kompetenzen:

Lernziele: Forensische Methoden
Kompetenzen: Befähigung, aktuelle forensische Methoden auf exemplarische Fälle anzuwenden.

Verwendbarkeit des Moduls / Einpassung in den Musterstudienplan:

1. Mathematik (Bachelor of Science)
   (Po-Vers. 2015w | Bachelorprüfung | Nebenfach Informatik | Vertiefungsmodule | Vertiefungsmodul IT-Sicherheit)

Studien-/Prüfungsleistungen:

Forensic Hacks: Fallstudien der forensischen Informatik (Prüfungsnummer: 921411)

Prüfungsleistung, mündliche Prüfung, Dauer (in Minuten): 30, benotet

Anteil an der Berechnung der Modulnote: 100.0 %

weitere Erläuterungen:
Zur mündlichen Prüfung wird zugelassen, wer in Vorlesung/Übung an der Bearbeitung der Fälle (in Gruppen) teilgenommen und über einen Fall (mit) vorgetragen hat.

Erstablegung: SS 2015, 1. Wdh.: WS 2015/2016

1. Prüfer:

Andreas Dewald