Mobilfunkforensik

Sie verstehen den Aufbau und die Funktionsweise von den mobilen Betriebssystemen Android sowie iOS. Sie kennen nach erfolgreichem Absolvieren dieses Moduls die grundlegenden Methoden zur Vorbereitung einer forensischen Analyse von Android- und iOS-Mobiltelefonen und können diese auch durchführen. Die Werkzeuge zur Analyse des Telefons sowie dessen Applikationen können sie anwenden und deren Vor- und Nachteile sind Ihnen bekannt. Ebenso wissen Sie, wo sich auf einem Android- oder iOS-basierten Endgerät interessante Daten für eine forensische Untersuchung befinden und wie Sie an diese gelangen können.

Im Rahmen dieses Moduls haben Sie kommerzielle wie auch Open-Source-Werkzeuge kennengelernt, die Ihnen bei diesen Aufgaben hilfreich sein können, aber Sie wissen auch, wie diese Tools unter der Haube funktionieren und wie Sie ähnliche Aktionen manuell durchführen können. Dies hilft Ihnen beim Erläutern und Verteidigen von komplexen Vorgängen, die Ihnen im realen Alltag die Tools abnehmen, deren Funktion aber oft hinterfragt wird.

Sie kennen nach Abschluss dieses Moduls die gängigen Tools und Techniken zur Analyse von potentieller Malware basierend auf dem Android-Betriebssystems und können einfache Applikationen für Android analysieren und sind mit der sicherheitskritischen Betrachtung dieser Applikationen vertraut. Sie verstehen die potentiellen Gefahren, die in mobilen Applikationen stecken können nicht nur aus der Sicht eines Nutzers, sondern auch aus der Sicht eines Ermittlers, der im Rahmen von forensischen Analysen auf diese Applikationen stoßen kann.

Das Modul baut sich wie folgt auf:

• Einführung in die Mobilfunkforensik

• Das Android-Betriebssystem

• Android-Forensik

• Das iOS-Betriebssystem

• iOS-Forensik

• Android-Applikationen (alles was sie für die Forensik wissen müssen)