Lernlabor Cybersicherheit
Der Fortgeschrittenenkurs richtet sich an alle, die IT-forensische Untersuchungen selbst technisch druchführen möchten, z.B. IT-Sicherheitsmitarbeiter*innen, Ermittler*innen und IT‑Forensiker*innen. Der Kurs vermittelt hierzu tiefgehendes Wissen über die Betriebssysteme Windows und Linux sowie die Dateisysteme NTFS, FAT* und ext3/4. Die Teilnehmenden lernen, Datenträger (SSDs, Festplatten) forensisch zu sichern und auszuwerten sowie Arbeitsspeicher-Analysen im RAM durchzuführen. Praxisnahe Übungsbeispiele am PC mit vorbereiteter IT‑Forensik-Software ergänzen das theoretische Wissen.
Nach Abschluss des Seminars sind die Teilnehmenden in der Lage, die Datensicherung standardisiert durchzuführen, IT-forensische Untersuchungen selbst durchzuführen oder mit externen Dienstleistern technisch zusammenzuarbeiten.