IT Forensics · Linux
Detecting log manipulation and anti-forensics – uncovering evidence tampering on Linux systems
Erfahrene Angreifer versuchen häufig gezielt, ihre Spuren durch Löschen oder Verändern von Protokolldateien sowie durch weitere Anti-Forensik-Techniken zu verwischen, um eine spätere Untersuchung zu erschweren oder zu vereiteln.
Solche Manipulationsversuche hinterlassen jedoch häufig eigene, indirekte Spuren, etwa Lücken in ansonsten lückenlosen Protokollreihen oder Unstimmigkeiten zwischen verschiedenen, unabhängigen Datenquellen.
Why LanCologne?
Since its foundation, LanCologne has specialised in professional IT forensics. Our staff have decades of experience in the field of information technology and assist companies, solicitors, private individuals and, on a regular basis, the courts in the technical investigation of complex digital matters.
The examination is, as a matter of principle, carried out exclusively on a forensic copy, a forensic image or a data source captured in a technically equivalent manner that preserves the integrity of the evidence. The original evidence remains unchanged and is stored in a manner that preserves its integrity.
Our services
Wir prüfen Systeme systematisch auf Hinweise für Log-Manipulation und weitere Anti-Forensik-Techniken, gleichen verfügbare Datenquellen kreuzweise ab und dokumentieren erkannte Manipulationsversuche nachvollziehbar.
Typical areas of application
So läuft eine Anti-Forensik-Untersuchung ab
Nach der Sicherung werden verfügbare Protokolldateien auf Vollständigkeit sowie auf Hinweise für nachträgliche Veränderungen geprüft. Ergänzend werden unabhängige Datenquellen wie zentrale Log-Server oder Dateisystem-Metadaten kreuzweise abgeglichen, um verdeckte Manipulationen aufzudecken.
Warum ist die Anti-Forensik-Untersuchung forensisch relevant?
Das Erkennen gezielter Spurenverwischung ist häufig selbst ein starkes Indiz für eine vorsätzliche, gezielte Kompromittierung und kann zusätzliche Rückschlüsse auf die Vorgehensweise und Erfahrenheit eines Angreifers liefern.
Da manipulierte Protokolle als alleinige Beweisgrundlage nicht mehr uneingeschränkt verlässlich sind, ist der Kreuzabgleich mit unabhängigen Datenquellen für eine belastbare forensische Aussage unverzichtbar.
Frequently Asked Questions
LanCologne – Linux Forensics Cologne
Sie benötigen eine professionelle forensische Untersuchung zu „Log-Manipulation und Anti-Forensik erkennen"? LanCologne unterstützt Sie bei der gerichtsfesten Sicherung digitaler Beweismittel sowie der nachvollziehbaren Auswertung relevanter Linux-Artefakte.
Related to this topic
- Forensic backup of volatile memory (RAM) under Linux – Capturing transient data from a running system
- Detecting web shells on Linux-Servern – Forensically identifying malicious Server scripts
- Detecting cryptomining malware on Linux systems – providing forensic evidence of unauthorised resource usage
- Forensic reconstruction of reverse shells – Forensic detection of outbound remote access by attackers