Forensics

Inhalt

• Unix Freeware-Tools zur forensischen Analyse
• Windows Freeware-Tools zur forensischen Analyse
• Links

Unix Freeware-Tools zur forensischen Analyse

• Chkrootkit
  http://www.chkrootkit.org/
  Ein Tool welches das System auf die Existenz von (bekannten) Rootkits überprüft.
• The Coroner's Toolkit (TCT)
  http://www.porcupine.org/forensics/tct.html
  Werkzeuge zum Wiederherstellen von gelöschten Dateien, zur Anzeige von modify, access und change-Zeiten und Werkzeuge zur Anzeige von Inode-Informationen und Speicherung des Prozessspeicher.
• TCTUTILs
  http://www.cerias.purdue.edu/homes/carrier/forensics/
  Sammlung von Werkzeugen die dem Coroner's Toolkit (TCT) weitere Funktionalität liefert.

Windows Freeware-Tools zur forensischen Analyse

• Sysinternals PsTools
  http://www.microsoft.com/technet/sysinternals/FileAndDisk/PsTools.mspx
  Die Sysinternals pstools umfassen Tools wie pslist ((remote) Prozessauflistung), pskill ((remote) Prozesse beenden), ...
• Sysinternals Handle
  http://www.microsoft.com/technet/sysinternals/ProcessesAndThreads/Handle.mspx
  Listet die Prozesse und File-Handles
• Sysinternals ListDLLs
  http://www.microsoft.com/technet/sysinternals/ProcessesAndThreads/ListDlls.mspx
  Listet die zu laufenden Prozessen geladenen DLLs
• GNU utilities for Win32
  http://sourceforge.net/projects/unxutils/
  Win32 Portierung diverser GNU-Utilities wie grep, dd, diff, find
  Beachten Sie bitte, dass Sie ebenfalls UnxUpdates.zip (latest updates) verwenden, da beispielsweise die dd.exe in der ursprünglichen Version einen Fehler aufgewiesen hat (der in den latest updates behoben wurde).
• LADS
  http://www.heysoft.de/nt/dntfs-ads.htm
  Ein Werkzeug um alternative Datenströme im NTFS-Dateisystem ausfindig zu machen.

Links

• Internationale Konferenzreihe "IT Incident Response Management and IT-Forensics" (IMF), mitveranstaltet durch das RUS-CERT
• Forensic-Geeks e.V.