IT-kriminalteknik – Windows
Forensisk analyse af Windows COM-artefakter – kortlægning af komponenter og systemaktiviteter
Das Component Object Model (COM) ist ein zentraler Bestandteil von Windows. Zahlreiche Anwendungen und Systemkomponenten registrieren COM-Objekte, CLSIDs und weitere Einträge, die im Rahmen einer IT-forensischen Untersuchung relevante Hinweise auf installierte Software, Konfigurationen oder Systemänderungen liefern können.
COM-Artefakte werden niemals isoliert bewertet. Erst die Korrelation mit Registry-Hives, Prefetch-Dateien, Event Logs, Dateisystemartefakten und weiteren digitalen Spuren ermöglicht eine belastbare technische Einordnung.
Hvorfor LanCologne?
Siden grundlæggelsen har LanCologne primært beskæftiget sig med professionel IT-kriminalteknik. Vores medarbejdere har flere årtier lang erfaring inden for informationsteknologi og yder støtte til virksomheder, advokater, privatpersoner samt jævnligt også domstole.
Undersøgelsen foretages udelukkende på en retsmedicinsk kopi eller et retsmedicinsk aftryk. Det originale bevismateriale forbliver uændret og opbevares på en måde, der sikrer dets bevismæssige værdi.
Vores tjenester
Analyse af COM-registreringer, CLSID’er, ProgID’er og tilhørende registreringsdatabase-artefakter, sammenholdelse med andre Windows-artefakter samt fuldstændig dokumentation af alle undersøgelsestrin.
Typiske anvendelsesområder
So läuft die Analyse ab
Efter oprettelsen af et retsmedicinsk billede analyseres COM-relaterede registreringsdatabaseindtastninger og andre artefakter, og disse vurderes teknisk sammen med andre digitale bevismidler.
Warum sind COM-Artefakte wichtig?
De kan give oplysninger om installerede komponenter, systemændringer eller misbrugte COM-objekter og dermed bidrage til rekonstruktionen af en sikkerhedshændelse.
Ofte stillede spørgsmål
🔗 Relaterede emner
LanCologne – Windows-forensik i Köln
LanCologne hjælper Dem med at foretage en retsgyldig analyse af Windows-COM-artefakter og en objektiv rekonstruktion af komplekse IT-forensiske sager.