Leichte Sprache
Gebärdensprache
Netzwerkforensik und -analyse
Programm
Digitale Forensik
Abschluss
Einzelzertifikat
Modulnummer
M208
Themenbereich
IT-Forensik, Netzwerke
Leistungpunkte
5
Sprache
deutsch
Dozent
Prof. Dr. Martin Riger
Gebühren
1155 €
Dauer
8 Wochen
Präsenzveranstaltungen
Albstadt
Onlineanteil
ca. 85%
Modulinhalte
- Rechnernetze: Begriffe und Leistungsmerkmale
- Netzwerk-Codierung und –Zugriff: Codierung von Informationen, Frame-Bildung, Fehlererkennung, zuverlässige Übertragung
- ISO/OSI-Schichtenmodell, Grundlagen von LAN, WAN, WLAN, Ethernet-Protokoll
- Konzeption und Analyse von Rechnernetzen
Netzwerk-Komponenten, Routing, Vermittlung und Weiterleitung
Analyse mit PowerShell, Bordwerkzeugen, Wireshark und anderen Werkzeugen - TCP/IP: IP-Adressierung, Subnetting, CIDR; IPv6-Spezifica und Erweiterungen; TCP/IP-Frames: Aufbau und Auswertung
- Sicherheitsmechanismen in Rechnernetzen:
Verschlüsselung, VLAN, Firewall, Intrusion Detection - Forensische Untersuchungen im Rechnernetz
log-Dateien, Router-Logs, Netzwerkverkehrsanalyse; Forensische Analyse von Router, Proxa, IDS und Firewall im Detail - Network Security Monitoring: Datenaufzeichnungsphase, Detektionsphase, Analysephase; Forensische Gesichtspunkte und Nutzungsmöglichkeiten
Lernergebnisse, Kompetenzen
Die Studierenden haben vertiefte Kenntnisse zu Netzwerkstrukturen, zu Protokollen und zu Netzwerkdiensten. Die Studierenden kennen die zu erwartenden digitalen Spuren, die bei der Netzwerkbenutzung entstehen können.
Die Studierenden können Netzwerkverkehr aufzeichnen, analysieren und interpretieren. Die Studierenden können aus dem Netzwerkverkehr, aus Clients und Servern sowie aus aktiven Netzwerkkomponenten digitale Spuren fachkundig erheben, analysieren und darstellen.
Die Studierenden können die aus der forensischen Analyse von Spuren im Rechnernetz gewonnenen Ergebnisse fachkundig in der Community darstellen und diskutieren.
Die Studierenden sind in der Lage, komplexe Fragestellungen selbstständig zu bearbeiten, den eigenen Fortschritt adäquat zu bemessen und die gewonnenen Erkenntnisse zu überdenken. Die Studierenden gehen verantwortlich damit um, dass ihre Berichte für andere entscheidende Auswirkungen haben können.
Teilnahmevoraussetzung
- Obligatorisch: Kenntnisse aus den Modulen M101, M102, M103, M104, M105, M106
- Empfohlen: Erfahrungen in der Nutzersicht von vernetzten Rechnern, Erfahrungen im Umgang mit virtuellen Maschinen, Programmierkenntnisse in Python
Prüfungsform
Hausarbeit + Referat
Anmeldung zu den berufsbegleitenden Zertifikatsprogrammen
Melden Sie sich jetzt an!
Melden Sie sich jetzt zu einem Einzel- oder Gesamtzertifikat unserer Zertifikatsprogramme an. Damit wir sicherstellen können, dass Sie Ihre Zugangsdaten auch rechtzeitig erhalten, muss die Anmeldung spätestens zwei Wochen vor Beginn des (ersten) Moduls erfolgen.
Hinweis: Die Teilnehmerzahl ist im Interesse der Teilnehmer begrenzt, so dass wir eine frühzeitige, verbindliche Anmeldung empfehlen.
Sollten Sie noch Fragen haben, können Sie gerne jederzeit Kontakt mit uns aufnehmen.
Noch Fragen?
