Computer Forensik Kurs Teil 2

Der Kurs Computer Forensik – Teil 2 stellt eine vertiefende und spezialisierte Ausbildung im Bereich der digitalen Forensik dar und richtet sich an angehende sowie bereits tätige IT-Sicherheitsfachkräfte, Forensik-Analysten, Incident Responder und Ermittler. Aufbauend auf den Grundlagen der Computerforensik vermittelt dieser Kursteil fortgeschrittene Methoden, Werkzeuge und Analyseansätze zur Aufklärung komplexer digitaler Sicherheitsvorfälle. Der Fokus liegt auf der forensisch sauberen Untersuchung moderner IT-Infrastrukturen, vernetzter Systeme und aktueller Angriffsvektoren.

Im Rahmen der Module 8 bis 15 deckt der Kurs alle relevanten Spezialdisziplinen der heutigen digitalen Forensik ab. Die Inhalte sind praxisorientiert, realitätsnah und an aktuellen Bedrohungsszenarien ausgerichtet. Jedes Modul schließt mit 18 Multiple-Choice-Fragen ab, die das Verständnis der jeweiligen Kapitel systematisch überprüfen und zur Zertifizierungsvorbereitung dienen.

Ein zentraler Bestandteil des Kurses ist die Netzwerkforensik. In diesem Modul lernen die Teilnehmenden, Netzwerkdaten wie Logfiles, Paketmitschnitte und Flow-Daten forensisch auszuwerten. Behandelt werden unter anderem die Rekonstruktion von Angriffspfaden, die Analyse von Anomalien im Netzwerkverkehr sowie die Identifikation von Command-and-Control-Kommunikation.

Ziel ist es, Sicherheitsvorfälle im Netzwerkumfeld nachvollziehbar zu rekonstruieren und gerichtsfest zu dokumentieren. Das Modul Malware-Forensik widmet sich der Analyse schädlicher Software. Die Teilnehmenden erwerben Kenntnisse in statischer und dynamischer Malware-Analyse, Reverse Engineering sowie der Untersuchung von Persistenzmechanismen, Exploits und Payloads.

Besonderes Augenmerk liegt auf der Beweissicherung und der Klassifizierung von Malware-Familien im Kontext von Cyberangriffen. Ein weiteres Themengebiet ist die Untersuchung von Webangriffen.