Description

Dieses Buch beschreibt den Begriff der Computer-Forensik und Computer-Kriminalität, welche Angriffsarten und Methoden vom Angreifer genutzt werden und welche Schutzmechanismen im Gegenzug existieren. Es wird erörtert, wie diese Schutzmechanismen wertvolle Informationen für eine spätere forensische Analyse geben können, wo man die Informationen auf einem System oder in einem Netzwerk findet und wie man diese Beweise sichern kann. Es wird dargelegt, was bei der Sicherung zu beachten ist und wie die gesicherten Beweismittel analysiert werden können. Eine Auswahl von Werkzeugen für die Beweissicherung und Analyse werden vorgestellt. Ein besonderer Schwerpunkt liegt auf der Darstellung des Prozessverlaufs, von der Beweissicherung über die Analyse bis zur Dokumentation des Falles. Eine Bewertung der einzelnen Maßnahmen, die gerichtsverwertbare Ergebnisse liefern, schließt sich an.