IT-Forensik · Linux

dpkg-Protokolle forensisch analysieren – Paketstatus und Installationsdetails auswerten

dpkg ist das zugrunde liegende Paketverwaltungswerkzeug auf Debian-basierten Systemen, auf dem auch APT aufbaut, und führt eigene, detailliertere Protokolle über installierte Pakete und deren Status.

Demande sans engagement

Während APT-Protokolle eher die auslösenden Aktionen dokumentieren, liefert dpkg zusätzlich einen detaillierten Statusdatenbestand, aus dem sich der exakte Installationszustand einzelner Pakete ableiten lässt.

Pourquoi LanCologne ?

Depuis sa création, LanCologne se consacre principalement à l'informatique légale. Nos collaborateurs possèdent plusieurs décennies d'expérience dans le domaine des technologies de l'information et accompagnent les entreprises, les avocats, les particuliers ainsi que, régulièrement, les tribunaux dans l'analyse technique de situations numériques complexes.

L'analyse est en principe effectuée exclusivement sur une copie ou une image à des fins judiciaires, ou sur une source de données enregistrée de manière techniquement équivalente et garantissant la conservation des preuves. L'élément de preuve original reste inchangé et est conservé de manière à garantir la conservation des preuves.

Nos services

Wir werten die dpkg-Statusdatenbank sowie zugehörige Protokolle aus, um den exakten Installationszustand einzelner Pakete zu bestimmen und mit weiteren Befunden zu korrelieren.

Domaines d'application typiques

•Bestimmung des exakten Installationszustands einzelner Pakete
•Ergänzung und Verifikation von APT-Protokollbefunden
•Nachweis installierter Paketversionen zu einem bestimmten Zeitpunkt
•Untersuchung manuell installierter, nicht über Repositories bezogener Pakete
•Incident Response auf Linux-Systemen
•Expertises judiciaires et extrajudiciaires

So läuft eine dpkg-Analyse ab

Nach der Sicherung wird die dpkg-Statusdatenbank ausgelesen und mit den ergänzenden Protokolldateien abgeglichen. Auffällige oder manuell installierte Pakete, die nicht über die konfigurierten Standard-Repositories bezogen wurden, werden gesondert geprüft.

Warum ist die dpkg-Analyse forensisch relevant?

Der detaillierte Paketstatus kann Aufschluss über exakte Versionsstände geben, was etwa bei der Bewertung bekannter Schwachstellen zu einem bestimmten Zeitpunkt relevant sein kann.

Manuell installierte, nicht aus Standard-Repositories stammende Pakete verdienen besondere Aufmerksamkeit, da sie ein möglicher Weg zur Einbringung von Schadsoftware sein können.

Foire aux questions

Was ist der Unterschied zwischen dpkg und APT?+
dpkg verwaltet die eigentliche Paketinstallation und den Statusdatenbestand, während APT als übergeordnetes Werkzeug Abhängigkeiten auflöst und Repositories verwaltet.
Können Versionsstände zu einem bestimmten Zeitpunkt rekonstruiert werden?+
Mit entsprechenden Protokollen und Zeitstempeln ist dies in vielen Fällen möglich.
Werden auch manuell installierte .deb-Pakete erfasst?+
Ja, auch manuell installierte Pakete werden in der dpkg-Statusdatenbank verzeichnet.

🔗 Sujets connexes

LanCologne – Linux-Forensik Köln

Sie benötigen eine professionelle forensische Untersuchung zu „dpkg-Protokolle forensisch analysieren"? LanCologne unterstützt Sie bei der gerichtsfesten Sicherung digitaler Beweismittel sowie der nachvollziehbaren Auswertung relevanter Linux-Artefakte.

Nous contacter dès maintenant