Erfahrungen austauschen und neue Lernwege nutzen in den
Führungskräfte Foren und Praxisseminaren des Behörden Spiegel


PRÄSENZ: Reverse Engineering von binären Dateiformaten
Was steht in der Datei?
Gegenstand des Seminars
Insbesondere komplexe Software nutzt häufig ihre eigenen Dateiformate, die sich nicht an Standards orientieren und nirgendwo öffentlich zugänglich dokumentiert sind. Im Rahmen einer digitalforensischen Analyse kann es trotzdem notwendig sein, diese Dateiformate zu verstehen und auswerten zu können.

Diese Schulung vermittelt das notwendige Rüstzeug zur Analyse von unbekannten Dateiformaten. Dazu erfahren Sie zunächst etwas über die Repräsentation von Daten und lernen, wie Sie bestimmte Muster wie Magic Values und Zeitstempel erkennen, und so bekannte Dateiformate oder Elemente unbekannter Dateiformate zuordnen können.

Danach geht es ins Detail: Wie können Sie Daten aus der Ausführung des Programms mit Daten im Dateiformat zuordnen? Wie finden Sie eingebettete Dateien? Wie führt man eine Live-Analyse im Arbeitsspeicher durch?

Abschließend haben Sie die Möglichkeit, Ihre neuerworbenen Fähigkeiten bei zwei Praxisaufgaben mit speziell für die Schulung entwickelten Dateiformate auf die Probe zu stellen. Diese werden anschließend anhand der Spezifikation der Dateiformate ausgewertet.
Zielgruppe
IT-Forensiker in Strafverfolgungsbehörden und der privaten Wirtschaft mit Grundkenntnissen in digitaler Forensik. Python-Vorkenntnisse werden vorausgesetzt.
Seminarablauf
Themenüberblick:
  • Repräsentation von Daten
  • Muster, Identifikation von Dateiformaten
  • Magic Values
  • Zeitstempel finden
  • Zuordnung von Daten
  • Live-Analyse
  • Praxisaufgabe: Reverse Engineering eines Chatprotokolls
  • Praxisaufgabe: Reverse Engineering eines Bilderalbums
Technische Voraussetzungen:
Sie benötigen einen Laptop mit einer aktuellen Windows- oder Linux-Version (x64) mit Python darauf, wobei Sie Administratorrechte haben. WLAN ist am Schulungsort vorhanden.
Termin und Ort
Zeitraum:
Termin in Planung

Preis
590,- Euro zzgl. MwSt.


Veranstaltungen nach Datum


Februar 2024 (7)

März 2024 (59)

April 2024 (58)

Mai 2024 (49)

Juni 2024 (54)

Juli 2024 (16)

August 2024 (16)

September 2024 (78)

Oktober 2024 (59)

November 2024 (73)

Dezember 2024 (28)


Veranstaltungen nach Thema


Assistenz
Bau, Infrastruktur & Verkehr
Datenschutz
Dienstrecht
Digitalisierung, E-Government und IT-Management
E-Akte & DMS
E-Learning
Führungskompetenz
Haushalt, Finanzen & Controlling
IT-Sicherheit
Kommune
Kommunikation
Krisenmanagement
Organisation & Management
Personal
Polizei, Feuerwehr, BOS & Bundeswehr
Presse-, Öffentlichkeitsarbeit & Marketing
Projektmanagement
Revision & Compliance
Vergabemanagement
Vergaberecht
Verwaltungsrecht