LANCOLOGNE IT-FORENSIK

Alle Forensik-Leistungen im Überblick

Professionelle IT-Forensik für Mobile Geräte und Windows-Systeme – gerichtsverwertbar, DSGVO-konform, erfahren.

136
Législation mobile
100
Windows Forensik

CRIMINALISTIQUE MOBILE

Législation mobile

136 spezialisierte Leistungen rund um Smartphones & Tablets

ADB (Android Debug Bridge) dans la criminalistique informatiqueArtéfacts AirDropAndroid Keystore und SicherheitsarchitekturAndroid Verified Boot (AVB)Android-App-Berechtigungen forensisch analysierenAnalyse médico-légale des artefacts de sauvegarde AndroidAndroid-Backups – Möglichkeiten und GrenzenAnalyse médico-légale des notifications AndroidAndroid-Bluetooth-Artefakte forensisch analysierenAnalyse judiciaire des journaux d'appels Android (historiques d'appels)Analyse médico-légale de la synchronisation Android dans le cloudAnalyse médico-légale des fichiers de vidage de mémoire et des « tombstones » sous AndroidAnalyse médico-légale du gestionnaire de fichiers Android et des téléchargementsAnalyse médico-légale des artefacts du système de fichiers AndroidAnalyse judiciaire des e-mails sous AndroidAnalyse forensic des eSIM AndroidAndroid-Forensik – Professionelle Analyse digitaler Beweismittel auf Android-GerätenAnalyse médico-légale des journaux des appareils Android (événements et journaux système)Android-Kalender forensisch analysierenAndroid-Kontakte forensisch analysierenAndroid-NFC-Artefakte forensisch analysierenAndroid-SIM-Karten-Artefakte forensisch analysierenAndroid-SMS und MMS forensisch analysierenAndroid-Standortdaten forensisch analysierenAndroid-Systemeinstellungen forensisch analysierenJournaux système Android et LogcatAndroid-Timeline und EreignisrekonstruktionChevaux de Troie Android, logiciels malveillants bancaires et RATAndroid-USB- und OTG-Artefakte forensisch analysierenAnalyse médico-légale des artefacts Android-WLANAnalyse médico-légale des horodatages et des fuseaux horaires sous AndroidAnti-Forensik auf Android erkennenAPFS – Le système de fichiers d'AppleApple Data Protection et mécanismes de protection des donnéesApple Health (HealthKit) – IT-forensische UntersuchungApple Maps-ArtefakteIdentifiant Apple, synchronisation et association des appareilsVérification de l'authenticité des preuves numériquesValeur probante des artefacts numériquesConservation des preuves issues des smartphonesCellebrite in der MobilforensikCellebrite dans le domaine de la criminalistique mobile – Sauvegarde professionnelle des données et analyse des preuves numériquesChaîne de traçabilité des smartphonesChatmanipulationen nachweisenDétecter les manipulations de chat – Enquête informatique légale objective sur les communications numériquesCustom Recovery (TWRP & Co.) aus Sicht der Android-ForensikCustom-ROMs aus Sicht der Android-ForensikLe système de fichiers Android expliqué de manière simpleLe système de fichiers iOS expliqué de manière simpleFaire analyser les métadonnées numériques par des professionnelsErweiterte logische Extraktion eines SmartphonesEXIF-Metadaten in Bildern forensisch analysierenFacebook Messenger auf Android forensisch analysierenArtéfacts FaceTimeFastboot et le chargeur d'amorçageFile Based Encryption (FBE) und Full Disk Encryption (FDE)Full File System (FFS) dans la criminalistique informatique mobileGegengutachten / PlausibilitätsprüfungRécupérer des données supprimées sous AndroidExpertises sur les téléphones portables ayant valeur probante devant les tribunauxAnalyse forensic de Google Chrome sur AndroidGoogle Fotos auf Android forensisch analysierenGoogle Maps auf Android forensisch analysierenCompte Google et éléments Google CloudLimites et incertitudes des expertises informatiques judiciairesExpertises pour les tribunaux et les parquetsExpertises pour les avocatsHäufige Fragen zu Kosten, Vergütung und AbrechnungAnalyse judiciaire d'iCloud et données du cloud d'AppleAnalyse judiciaire d'iMessageAnalyser de manière approfondie les applications installéesInstallierte Apps forensisch untersuchen (Android)Journaux iOS et journaux systèmeSauvegardes d'iPhone : possibilités et limitesAnalyse judiciaire de l'iPhone – Analyse des preuves numériques sur les appareils Apple, conforme aux exigences judiciairesExpertise en informatique légale sur les logiciels malveillants pour smartphonesAnalyse judiciaire des sauvegardes iTunes et FinderLe jailbreak dans l'analyse judiciaire de l'iPhoneLe jailbreak dans l'analyse judiciaire de l'iPhoneCoût d'une expertise informatique judiciaireCoût d'une expertise informatique judiciaireExtraction logique d'un smartphoneIndicateurs de logiciels malveillants (IoC), MVT et YARAContrôle anti-falsification des messages MessengerMessenger-Forensik – Analyse digitaler Kommunikation auf Smartphones und TabletsMetadaten in der mobilen Forensik – was digitale Begleitspuren verraten könnenMetadaten in der MobilforensikAppareils mobiles – Les historiques d'appels dans la criminalistique informatiqueMobile Artefakte – App-Nutzung (App Usage) in der IT-ForensikObjets mobiles – Notifications dans la criminalistique informatiqueAppareils mobiles – Temps d'écran (Screen Time) dans la criminalistique informatiqueObjets mobiles – Objets Bluetooth dans la criminalistique informatiqueMobile Artefakte – Browser-Artefakte in der IT-ForensikMobile Artefakte – Dateien in der IT-ForensikAppareils mobiles – Téléchargements dans le domaine de la criminalistique informatiqueObjets mobiles – Les métadonnées EXIF dans la criminalistique informatiqueAppareils mobiles – Les photos dans la criminalistique informatiqueObjets mobiles – Calendriers dans la criminalistique informatiqueAppareils mobiles – Contacts dans le domaine de la criminalistique informatiqueObjets mobiles – Les MMS dans la criminalistique informatiqueAppareils mobiles – Notes sur la criminalistique informatiqueMobile Artefakte – SMS in der IT-ForensikAppareils mobiles – Données de localisation dans la criminalistique informatiqueMobile Artefakte – Videos in der IT-ForensikMobile Artefakte – WLAN-Artefakte in der IT-ForensikMobile Artefakte – Zwischenablage (Clipboard) in der IT-ForensikAnalyse des logiciels malveillants mobiles – Analyse des smartphones à la recherche de logiciels malveillants et d'anomalies numériquesPreuve de la suppression des donnéesPauschalangebote für Privatpersonen, Unternehmen und RechtsanwältePhysische Extraktion eines SmartphonesExpertise privée sur les smartphonesLe root dans l'analyse judiciaire AndroidLe root dans l'analyse judiciaire AndroidLe « rooting » du point de vue de la criminalistique AndroidExpertise réalisée selon les normes médico-légales reconnuesArtefacts SafariSamsung Gallery auf Android forensisch analysierenSecure Enclave – La sécurité sur l'iPhoneAnalyse médico-légale de Signal Messenger sur AndroidSignal-Forensik – Analyse verschlüsselter Kommunikation auf SmartphonesSpyware auf Smartphones erkennenSQLite-Forensik – Wenn digitale Spuren in Datenbanken gespeichert werdenLes chevaux de Troie d'État (par exemple Pegasus) – Possibilités et limites de l'enquêteLogiciels espions sur les smartphonesDocumentation technique et reproductibilitéAnalyse médico-légale de Telegram sur AndroidAnalyse judiciaire de Telegram – Analyse judiciaire des communications sur TelegramThreema auf Android forensisch analysierenVergütung nach JVEG und individuelle PreisvereinbarungenAnalyse WAL et SHM – Des fichiers discrets qui revêtent une grande importance pour la criminalistique informatiqueAnalyse WAL et SHM en informatique légalePourquoi différents outils utilisés en criminalistique informatique mobile donnent des résultats différentsAnalyse médico-légale de WhatsApp sur AndroidAnalyse judiciaire de WhatsApp – Analyse des historiques de discussion et des preuves numériquesZeitachsenanalyse (Timeline)Zeitstempel und Metadaten unter Android

ANALYSE JUDICIAIRE DE WINDOWS

Windows Forensik

100 spezialisierte Leistungen rund um Windows-Systeme

Analyse forensic d'Amcache – Indices concernant les programmes et les activités du systèmeAnalyse forensic des tâches planifiées (Scheduled Tasks) – Comprendre les processus automatisésJump Lists forensisch analysieren – Wichtige Hinweise auf BenutzeraktivitätenAnalyse médico-légale des fichiers LNK – Reconstitution traçable des activités des utilisateursAnalyse forensic de la table des fichiers maîtres (MFT) – Le cœur du système de fichiers NTFSAnalyse judiciaire du système de fichiers NTFS – La base de pratiquement toute enquête sur WindowsAnalyse judiciaire professionnelle sous Windows – Sauvegarde et analyse des traces numériques à des fins judiciairesAnalyse forensic des ShellBags – Reconstitution des accès aux dossiers et des activités des utilisateursAnalyse approfondie de ShimCache (AppCompatCache) – Indices sur les applications exécutéesAnalyse forensic de SRUM – Suivi des activités du système et du réseauAnalyse médico-légale du journal USN – Retracer les modifications apportées aux systèmes WindowsAnalyse judiciaire des artefacts Windows Active Directory – Comprendre techniquement les activités du domaineWindows Activity Cache forensisch analysieren – Benutzeraktivitäten rekonstruierenWindows Antiviren- und Sicherheitssoftware forensisch analysieren – Sicherheitsereignisse technisch bewertenAnalyse forensic des artefacts AppCompat de Windows – Comprendre l'exécution des programmes et la compatibilitéWindows AppData forensisch analysieren – Anwendungs- und Benutzerdaten auswertenAnalyse forensic des paquets AppX Windows – Comprendre les applications Windows modernesWindows Autostart-Einträge forensisch analysieren – Persistenzmechanismen erkennenWindows BCD forensisch analysieren – Boot-Konfigurationen nachvollziehenAnalyse médico-légale des comptes utilisateurs Windows (SAM) – Examen des comptes locaux et des informations de sécuritéWindows BitLocker-Artefakte forensisch analysieren – Verschlüsselungsstatus und Systeminformationen nachvollziehenWindows Bluetooth-Artefakte forensisch analysieren – Gekoppelte Geräte und Verbindungen nachvollziehenWindows Clipboard History forensisch analysieren – Inhalte der Zwischenablage als digitale BeweisspurAnalyse médico-légale des artefacts COM sous Windows – Traçabilité des composants et des activités du systèmeWindows COM+ forensisch analysieren – Verteilte Komponenten und Dienste nachvollziehenWindows Crash Dumps forensisch analysieren – Systemabstürze technisch rekonstruierenAnalyse médico-légale du Gestionnaire d'identifiants Windows – Retracer les identifiants enregistrésAnalyse forensic des artefacts de Windows Defender Antivirus – Comprendre les événements de sécuritéAnalyse forensic de Windows Defender Application Control (WDAC) – Comprendre les politiques d'applicationAnalyse forensic des artefacts de Windows Defender – Comprendre les événements de sécuritéWindows Delivery Optimization forensisch analysieren – Update- und Übertragungsartefakte nachvollziehenAnalyse médico-légale du cache de métadonnées des périphériques Windows – Indications sur le matériel détectéWindows Dienste forensisch analysieren – Persistenz und Systemkonfiguration untersuchenWindows DNS-Cache forensisch analysieren – Netzwerkaktivitäten nachvollziehenWindows DNS-Client-Artefakte forensisch analysieren – Namensauflösungen und Netzwerkaktivitäten nachvollziehenWindows DPAPI forensisch analysieren – Geschützte Benutzerdaten und Schlüssel nachvollziehenAnalyse forensic des artefacts EDR sous Windows – Reconstitution des événements de sécurité et des chaînes d'attaquesAnalyse judiciaire de Windows EFS – Examen des fichiers chiffrés et des certificatsWindows Error Reporting (WER) forensisch analysieren – Programmabstürze und Systemfehler nachvollziehenWindows ETL-Protokolle forensisch analysieren – Detaillierte Systemereignisse nachvollziehenAnalyse judiciaire des journaux d'événements Windows – Évaluation claire des événements systèmeWindows Firewall-Artefakte forensisch analysieren – Netzwerkkommunikation und Konfigurationsänderungen nachvollziehenWindows Font Cache forensisch analysieren – Hinweise auf Dokument- und ProgrammnutzungAnalyse médico-légale des stratégies de groupe Windows (Group Policy) – Comprendre les configurations systèmeWindows hiberfil.sys vertieft forensisch analysieren – Gespeicherte Arbeitsspeicherinhalte rekonstruierenWindows Hosts-Datei forensisch analysieren – Manuelle Namensauflösungen nachvollziehenAnalyse médico-légale des artefacts Windows Hyper-V – Comprendre les infrastructures virtuellesWindows Live Response Artefakte forensisch analysieren – Flüchtige Systeminformationen sichernAnalyse médico-légale des vidages de mémoire Windows – Exploitation des données éphémères issues de la mémoire viveWindows Microsoft Defender for Endpoint (MDE) Artefakte forensisch analysieren – Sicherheitsereignisse nachvollziehenAnalyse forensic des artefacts du Microsoft Store sous Windows – Retracer les applications installées et les mises à jourWindows MountPoints2-Artefakte forensisch analysieren – Hinweise auf angeschlossene DatenträgerAnalyse forensic des paquets MSIX Windows – Comprendre les installations d'applications modernesWindows Nearby Sharing forensisch analysieren – Lokale Dateiübertragungen rekonstruierenWindows Netzwerkadapter forensisch analysieren – Netzwerkschnittstellen und Systemkonfiguration nachvollziehenWindows Netzwerkprofile forensisch analysieren – Netzwerkverbindungen und Konfigurationen nachvollziehenAnalyse médico-légale de la base de données des notifications Windows – Les notifications comme trace numériqueWindows Offline Files (CSC) forensisch analysieren – Zwischengespeicherte Netzwerkdateien auswertenWindows OneDrive-Artefakte forensisch analysieren – Lokale Cloud-Spuren technisch bewertenWindows pagefile.sys vertieft forensisch analysieren – Ausgelagerte Speicherinhalte rekonstruierenWindows Papierkorb ($Recycle.Bin) vertieft forensisch analysieren – Löschvorgänge nachvollziehenWindows Papierkorb forensisch analysieren – Gelöschte Dateien nachvollziehenAnalyse forensic du Moniteur de performances Windows et des journaux de performances – Comprendre les états du systèmeAnalyse médico-légale des appareils portables Windows (WPD) – Les appareils mobiles comme traces numériquesWindows PowerShell-Artefakte forensisch analysieren – Befehle und Aktivitäten nachvollziehenAnalyse forensic des fichiers de préchargement Windows – Identifier les indices d'exécution de programmesWindows Print Spooler forensisch analysieren – Druckvorgänge technisch nachvollziehenWindows Proxy-Artefakte forensisch analysieren – Proxy-Konfigurationen und Netzwerkkommunikation nachvollziehenWindows RAM-Dumps forensisch analysieren – Flüchtige Beweise aus dem Arbeitsspeicher sichernWindows RDP-Artefakte forensisch analysieren – Remote-Desktop-Verbindungen nachvollziehenWindows ReadyBoot- und ReadyBoost-Artefakte forensisch analysieren – Startvorgänge und Systemnutzung nachvollziehenAnalyse médico-légale du Registre Windows – L'une des principales sources d'informations en matière de criminalistique WindowsWindows Registry Transaction Logs forensisch analysieren – Änderungen an der Registry nachvollziehenAnalyse approfondie du Moniteur de fiabilité Windows – Suivi chronologique des modifications apportées au système et des erreursAnalyse médico-légale des artefacts de Windows Sandbox – Comprendre les environnements d'exécution temporairesAnalyse forensic de la base de données de recherche Windows – Comprendre les fichiers indexés et les informations de rechercheAnalyse forensic de l'index de recherche Windows – Retracer les données indexées et les références de fichiersWindows SECURITY-Hive forensisch analysieren – Sicherheitskonfigurationen nachvollziehenWindows SetupAPI-Protokolle forensisch analysieren – Geräteinstallationen nachvollziehenWindows Sicherheitsrichtlinien forensisch analysieren – Sicherheitskonfigurationen nachvollziehenWindows SMB-Artefakte forensisch analysieren – Netzwerkfreigaben und Dateizugriffe nachvollziehenWindows SOFTWARE-Hive forensisch analysieren – Software- und Systemkonfigurationen rekonstruierenWindows swapfile.sys forensisch analysieren – Zusätzliche Speicherartefakte auswertenWindows Synchronisierungsartefakte forensisch analysieren – Synchronisationsvorgänge nachvollziehenWindows Sysmon-Artefakte forensisch analysieren – Prozesse, Netzwerkverbindungen und Systemereignisse nachvollziehenWindows SYSTEM-Hive forensisch analysieren – Systemkonfigurationen und Hardwareinformationen rekonstruierenWindows TCP/IP-Konfiguration forensisch analysieren – Netzwerkeinstellungen nachvollziehenWindows Temp-Dateien forensisch analysieren – Temporäre Artefakte als digitale BeweismittelWindows Thumbnail Cache forensisch analysieren – Vorschaubilder als digitale SpurWindows Timeline forensisch analysieren – Benutzeraktivitäten chronologisch nachvollziehenAnalyse médico-légale des artefacts Windows Update – Retracer les installations et les modifications apportées au systèmeAnalyse médico-légale des artefacts USB sous Windows – Retracer les périphériques connectésWindows Volume Shadow Copies forensisch analysieren – Frühere Dateistände und Systeminformationen nachvollziehenAnalyse médico-légale des traces VPN sous Windows – Retracer les connexions et les configurations VPNAnalyse forensic des artefacts Windows WLAN – Retracer les connexions réseau sans filWindows WMI forensisch analysieren – Persistenzmechanismen und Systemaktivitäten nachvollziehenWindows Zertifikatsspeicher forensisch analysieren – Digitale Zertifikate und Vertrauensstellungen nachvollziehenAnalyse médico-légale du fichier d'échange de Windows (pagefile.sys)Analyse médico-légale des profils utilisateur Windows – Retracer les activités des utilisateursAnalyse médico-légale du fichier de mise en veille de Windows (hiberfil.sys)

Demandez dès maintenant – première consultation gratuite

Sie wissen nicht welche Forensik-Leistung Sie benötigen? Wir beraten Sie kostenlos und unverbindlich.