Einführung in die Netzwerkforensik

Einführung in die Netzwerkforensik (NWF)

6/7. Semester 5 ECTS | 4 SWS Hausarbeit (HA)

CSB IB

Angriffe im Netzwerk aufdecken: Du analysierst Datenverkehr, erkennst verdächtige Aktivitäten und bereitest Beweise verständlich auf.

Die Studierenden sind in der Lage,

das Vorgehensmodell des „Network Security Monitoring“ zu erklären und können die beschriebene Vorgehensweise anwenden.
die grundlegenden Funktionsweise kryptographischer Hashfunktionen zu benennen und sind mit deren Bedeutung in der Netzwerkforensik vertraut.
verschiedene Netzwerkmitschnittdateitypen zu erzeugen und relevante Daten zu extrahieren.
verschiedene Netzwerkangriffe zu benennen, deren Funktionsweise zu erklären und im Netzwerkdatenverkehr zu erkennen.
Datenströme zu analysieren sowie nachzuverfolgen.
wichtige Dienste wie E-Mail, HTTP, HTTPS, DNS zu beschreiben und deren Nutzung zu analysieren.
gängige forensischen Tools zu benennen und wichtige Ergebnisse mit deren Hilfe eigenständig zu entnehmen.
Visualisierung von Netzwerkdaten für ein forensisches Gutachten anzufertigen, kennen die unterschiedlichen Diagrammtypen und können Informationen aus den Grafiken für ein forensisches Gutachten extrahieren.
die Herausforderungen der Netzwerkforensik zu benennen und können diese erklären.