Einführung in die Netzwerkforensik (NWF)

Angriffe im Netzwerk aufdecken: Du analysierst Datenverkehr, erkennst verdächtige Aktivitäten, sammelst digitale Spuren und Indizien und bereitest die Ergebnisse verständlich auf.

Inhalte

• Vorgehensmodell des „Network Security Monitoring“
• Hashfunktionen in der digitalen Forensik
• Grundlagen der Netzwerkprotokolle und deren Angriffsvektoren
• Arten von Netzwerkangriffen und deren Auswirkungen im Netzwerkdatenverkehr
• Einblicke in Datengewinnung aus verschiedenen Netzwerkkomponenten
• IT-forensische Analyse von Netzwerkdatenverkehr
• Umgang mit Werkzeugen der Netzwerkforensik
• Visualisierung von Netzwerkdaten
• Gutachtenerstellung

Lernziele/Kompetenzen

Die Studierenden sind in der Lage,

• das Vorgehensmodell des „Network Security Monitoring“ zu erklären und können die beschriebene Vorgehensweise anwenden.
• die grundlegenden Funktionsweise kryptographischer Hashfunktionen zu benennen und sind mit deren Bedeutung in der Netzwerkforensik vertraut.
• verschiedene Netzwerkmitschnittdateitypen zu erzeugen und relevante Daten zu extrahieren.
• verschiedene Netzwerkangriffe zu benennen, deren Funktionsweise zu erklären und im Netzwerkdatenverkehr zu erkennen.
• Datenströme zu analysieren sowie nachzuverfolgen.
• wichtige Dienste wie E-Mail, HTTP, HTTPS, DNS zu beschreiben und deren Nutzung zu analysieren.
• gängige forensischen Tools zu benennen und wichtige Ergebnisse mit deren Hilfe eigenständig zu entnehmen.
• Visualisierung von Netzwerkdaten für ein forensisches Gutachten anzufertigen, kennen die unterschiedlichen Diagrammtypen und können Informationen aus den Grafiken für ein forensisches Gutachten extrahieren.
• die Herausforderungen der Netzwerkforensik zu benennen und können diese erklären.

Literatur

• Messier, Ric: Network Forensics. New York: John Wiley & Sons, 2017. ISBN 978-1-119-32828-5.
• Eckert, Claudia: IT-Sicherheit : Konzepte - Verfahren - Protokolle. Berlin: Walter de Gruyter GmbH & Co KG, 2018. ISBN 978-3-110-56390-0.
• Steen, Maarten van ; Tanenbaum, Andrew S.: Distributed Systems. Ort: CreateSpace Independent Publishing Platform, 2017. ISBN 978-1-543-05738-6.
• Collins, Michael: Network Security Through Data Analysis : From Data to Action. Sebastopol: O'Reilly Media, Inc., 2017. ISBN 978-1-491-96281-7.
• Forshaw, James: Attacking Network Protocols : A Hacker's Guide to Capture, Analysis, and Exploitation. München: No Starch Press, 2018. ISBN 978-1-593-27844-1.

Dozentinnen / Dozenten

• Prof. Dr. Jessica Steinberger

Empfohlene Vorkenntnisse 

• Kenntnisse über digitale Zahlendarstellungen und Kodierungen (z.B. ASCII)
• Grundlegende Programmierkenntnisse

Daten zum Modul

Semester	6/7
Unterrichtssprache	Deutsch
Häufigkeit	Wintersemester
Kreditpunkte (CP)	5
Modulverantwortlich	Prof. Dr. Jessica Steinberger
Dauer	1 Semester
Studienleistung	Keine
Prüfungsvorleistung	Pflichtübung (PU)
Prüfungsleistung	Hausarbeit (HA)

Semesterwochenstunden (SWS) 

Vorlesung	2 SWS
Übung	2 SWS
Summe	4 SWS

Arbeitsaufwand (Workload) 

Vorlesung	30 h
Selbststudium	90 h
Aufgaben	30 h
Summe	150 h