Mac Forensik - Digitale Spuren auf Mac Systemen
Gegenstand des Seminars

Apple Computer spielen heute eine stetig bedeutsamer werdende Rolle. Sie sind die Computerplattform mit dem am zweithäufigsten eingesetzten Betriebssystem für Desktop Computer weltweit und spielen sowohl als Tatmittel zur Durchführung von Straftaten, wie auch als geschädigte Opfersysteme eine Rolle.

Als IT-Forensiker und Ermittler ist daher ein detailliertes Knowhow zu Apple Computern, dem Betriebssystem macOS, eingesetzten Dateisystemen und korrespondierenden Technologien wie iCloud, Time Machine, Spotlight und FileVault notwendig, um digitale Spuren sichern, erkennen und analysieren zu können. Im Fokus steht dabei eine möglichst umfassende Analyse, um Straftaten verfolgen und Spuren gerichtsverwertbar dokumentieren zu können.

Lernen Sie macOS aus der Perspektive eines IT-Forensikers kennen und eigenen Sie sich das notwendige Wissen für eine forensische Analyse eine macOS Computers an.

Das Seminar beinhaltet umfangreiche praktische Übungen, zu deren Durchführung die Teilnehmerinnen und Teilnehmer ein Apple Notebook, auf welchem das aktuellste macOS Betriebssystem lauffähig ist, mitbringen müssen.

Zielsetzung

Das Seminar ‚Mac Forensik - Digitale Spuren auf Mac Systemen‘ beinhaltet notwendige Methoden und technische Grundlagen, um Apple Computer forensisch analysieren zu können. Neben einer Einführung in Apple Hardware und das Betriebssystem macOS lernen die Teilnehmer, wie ein Mac System als Analyseplattform eingesetzt werden kann. Die Teilnehmer erlernen die Durchführung von Live Forensik Maßnahmen an laufenden Apple Systemen und die forensische Sicherung des Datenbestands solcher Systeme, um eine spätere gerichtsverwertbare Analyse durchführen zu können. Ein weiterer Teil des Seminars beschäftigt sich mit den Apple spezifischen Dateisystemen HFS+ und Apple File System (APFS), sowie der Sichtung und Analyse wichtiger digitaler Spuren im Kontext des Betriebssystems macOS. Thematisiert werden Apple spezifische Technologien wie spezielle Dateiformate, macOS Metadaten, Spotlight, sowie iCloud.

Zielgruppe

Bei dem Seminar handelt es sich um ein technisch orientiertes Angebot für Personen, die aktuell oder künftig in ihrem beruflichen Umfeld mit dem Thema IT-Forensik und Apple Computern betraut sind. Das Seminar ist für Apple Einsteiger geeignet und richtet sich im Besonderen an IT-Forensiker oder Ermittler in Behörden oder dem polizeilichen Umfeld. Teilnahmevoraussetzung sind gefestigte IT-Grundkenntnisse.

(Technische) Anforderungen und Voraussetzungen:

Zur Teilnahme ist ein Apple Notebook mit aktuellem macOS erforderlich.

Seminarablauf

Themenüberblick, 1. Tag, 09:30-17:00 Uhr:

  • Apple Hardware und Grundlagen des Betriebssystems macOS
  • Aufbau einer Analyseplattform unter macOS
  • Terminal Grundlagen
  • Sicherung von Mac Computersystemen
  • Live Forensik mit Mac Computersystemen

Themenüberblick, 2. Tag, 09:30-17:00 Uhr:

  • Partititionierungsschema GPT, sowie Dateisysteme HFS+/APFS
  • Sichtung und Analyse wichtiger digitaler Spuren, System- und Anwendungsartefakte

Themenüberblick, 3. Tag, 09:30-16:30 Uhr:

  • macOS Metadaten
  • Apple Technologien wie iCloud und Spotlight
Referenten
Marc  Brandt, Dozent an der Hochschule für Polizei Baden-Württemberg, Institutsbereich Cybercrime. Der Kriminalhauptkommissar und M.Sc. in Digitaler Forensik unterrichtet IT Experten innerhalb der polizeilichen Fortbildung. Seine Themen sind hauptsächlich Mac Forensik, Mobile Device Forensics, Netzwerkforensik und Programmieren mit Python. Er verfügt zudem über eine langjährige Berufserfahrung als IT-Forensiker bei einer polizeilichen Ermittlungsbehörde des Landes Baden-Württemberg und ist somit mit den praktischen Anforderungen der IT-Forensik bestens vertraut. Im Jahr 2017 hat er das Fachbuch „Mac OS Hacking“ (Franzis Verlag) veröffentlicht.
Termin und Ort
Ort:
Tagungshotel
Bonn


Zeitraum:
12.09.2018 09:30 Uhr - 14.09.2018 16:30 Uhr

Preis
1.300,- Euro zzgl. MwSt.
Zur Anmeldung


Partner:


Veranstaltungen nach Datum


Januar 2018 (3)

Februar 2018 (6)

März 2018 (15)

April 2018 (14)

Mai 2018 (8)

Juni 2018 (8)

September 2018 (24)

Oktober 2018 (5)

November 2018 (15)

Dezember 2018 (2)


Veranstaltungen nach Thema


Datenschutz
Digital Compliance
Informationssicherheit
Organisation & Best Practice
Rechtliche Anforderungen & Regulierung
Technische Mittel & Methoden
Zertifizierung