Beschreibung der Lehrveranstaltung

Die Kursbeschreibung ist nur auf Kroatisch verfügbar.

Tradicionalna forenzika vs. Forenzika radne memorije
Razlike u operacijskim sustavima u pogledu promjenjivih podataka (Volatile Data)
Snimanje mjesta analize
Rad sa ugašenim ili upaljenim računalom
Prikupljanje podataka
Rad sa kriptiranim diskom
Dokumentiranje svih uređaja
Izrada kopija svih nositelja zapisa
Dokumentiranje svih koraka
Izraditi izvještaje o provedenoj digitalno forenzičkoj istrazi radne memorije
Nema nastave

Wann und wo

The timetable and room occupancy are available after signing in with your TVZ account.

Lernergebnisse

Die Lernergebnisse werden auf Englisch angezeigt.

analyze the RAM
Identify regular processes in the working memory
Analyzing the contents of the working memory to the existence of a virus
Combine storage and analysis tools
Self-evaluate procedures for storing data from computer memory
Create reports on the digital forensic investigation of the work memory
evaluate RAM analysis tools

Literatur

Pflichtliteratur

EC-Council Press,Computer Forensics: Investigating File and Operating Systems, Wireless Networks and Storage, EC-Council Press, 9781305883482, 2016
Geetha,Combating Security Breaches and Criminal Activity in the Digital Sphere ,IGI Global, 978-1522501930,2016
Dr. Philip Polstra,Windows Forensics,Pentester Academy, 2016
1.Cameron H. Malin, Eoghan Casey, James M. Aquilina,Malware Forensics Field Guide for Linux Systems, Syngress, 978-1597494700, 2014

Verantwortliche der Lehrveranstaltung 2

Lehrende 3

Prüfungstermine

Die Termine für dieses Studienjahr sind noch nicht veröffentlicht. Im letzten Jahr fanden statt:

innerhalb von 10 Tagen bis zu 30 Tage später vergangen
Quelle: ISVU. Ein Klick auf einen Termin öffnet den Studomat zur Prüfungsanmeldung; prüfen Sie dort auch mögliche Änderungen.

Arbeitsspeicherforensik