{"id":391930,"date":"2026-08-09T17:42:32","date_gmt":"2026-08-09T16:42:32","guid":{"rendered":"https:\/\/lancologne.de\/it-forensik\/ermittlungsbehoerden\/"},"modified":"2026-08-10T12:00:30","modified_gmt":"2026-08-10T11:00:30","slug":"ermittlungsbehoerden","status":"publish","type":"page","link":"https:\/\/lancologne.de\/hr\/it-forensik\/ermittlungsbehoerden\/","title":{"rendered":"IT forenzika za tijela kaznene istrage"},"content":{"rendered":"<p>Als unabh\u00e4ngige IT-Sachverst\u00e4ndige unterst\u00fctzen wir Strafermittlungsbeh\u00f6rden \u2013 Polizei, Landeskriminal\u00e4mter, Bundeskriminalamt und Staatsanwaltschaften \u2013 bei der technischen Aufkl\u00e4rung digitaler Beweisfragen. Unser Ansatz ist dabei stets ergebnisoffen: Belastende und entlastende Befunde werden nach demselben fachlichen Ma\u00dfstab dokumentiert. Nachfolgend finden Sie alle unsere Fachbeitr\u00e4ge, thematisch sortiert.<\/p>\n<h2>Grundlagen der externen IT-forensischen Unterst\u00fctzung<\/h2>\n<ul>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/externer-it-forensiker-strafermittlungsbehoerde\/\">Za\u0161to tijelo za kaznenu istragu mo\u017ee anga\u017eirati vanjskog IT forenzi\u010dara?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/belastende-entlastende-digitale-spuren\/\">Wie werden belastende und entlastende digitale Spuren gleicherma\u00dfen untersucht?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/ermittlungsfrage-technisch-pruefbar\/\">Wie wird eine digitale Ermittlungsfrage in technisch pr\u00fcfbare Teilfragen zerlegt?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/belastende-entlastende-gegenbefunde-abwaegen\/\">Wie werden belastende Befunde gegen entlastende technische Gegenbefunde abgewogen?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/neue-erkenntnisse-ausserhalb-auftrag-ermittlung\/\">Wie wird mit neuen technischen Erkenntnissen au\u00dferhalb der urspr\u00fcnglichen Ermittlungsfrage umgegangen?<\/a><\/li>\n<\/ul>\n<h2>Sicherstellung, Asservierung &amp; Datenintegrit\u00e4t<\/h2>\n<ul>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/sichergestellte-digitale-beweismittel-uebernahme\/\">Wie werden sichergestellte digitale Beweismittel technisch \u00fcbernommen und dokumentiert?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/elektronische-speichermedien-110-stpo\/\">Wie werden elektronische Speichermedien nach \u00a7 110 StPO technisch ausgewertet?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/integritaet-forensische-sicherung-ermittlungsverfahren\/\">Wie wird die Integrit\u00e4t einer forensischen Sicherung f\u00fcr das Ermittlungsverfahren dokumentiert?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/live-sicherung-laufendes-system-ermittlung\/\">Wann ist eine Live-Sicherung eines laufenden Systems sinnvoll?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/mehrere-geraete-korrelation-beschuldigter\/\">Wie werden mehrere sichergestellte Ger\u00e4te eines Beschuldigten miteinander korreliert?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/rohdatenpruefung-erforderlich-ermittlung\/\">Wann ist eine Rohdatenpr\u00fcfung erforderlich?<\/a><\/li>\n<\/ul>\n<h2>Verschl\u00fcsselung, Ger\u00e4te- &amp; Zugriffsh\u00fcrden<\/h2>\n<ul>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/verschluesselte-computer-ermittlungsverfahren\/\">Wie werden verschl\u00fcsselte Computer im Ermittlungsverfahren forensisch bewertet?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/gesperrte-smartphones-ermittlungsverfahren\/\">Wie werden gesperrte Smartphones im Ermittlungsverfahren technisch eingeordnet?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/werksreset-ermittlung\/\">Welche Aussagen sind nach einem Zur\u00fccksetzen auf Werkseinstellungen noch m\u00f6glich?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/formatierung-neuinstallation-ermittlung\/\">Wie wird eine Formatierung oder Neuinstallation im Ermittlungsverfahren bewertet?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/archive-container-ermittlung\/\">Welche Bedeutung haben Archive und verschl\u00fcsselte Container f\u00fcr Ermittlungen?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/virtuelle-maschinen-ermittlung\/\">Wie werden virtuelle Maschinen als eigenst\u00e4ndige Ermittlungsumgebung bewertet?<\/a><\/li>\n<\/ul>\n<h2>Beweiswert, Hypothesen &amp; Aussagegrenzen<\/h2>\n<ul>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/ermittlungsannahme-hypothesen-gegenhypothesen\/\">Wie wird eine Ermittlungsannahme in technisch pr\u00fcfbare Hypothesen und Gegenhypothesen \u00fcberf\u00fchrt?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/beweisstaerke-einzelnes-artefakt-ermittlung\/\">Wie wird die Beweisst\u00e4rke eines einzelnen digitalen Artefakts bewertet?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/mehrere-indizien-gesamtaussage-ermittlung\/\">Wie werden mehrere schwache Indizien zu einer belastbaren technischen Gesamtaussage zusammengef\u00fchrt?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/negativbefund-belastbar-ermittlung\/\">Wann ist ein technischer Negativbefund belastbar?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/technischer-ausschluss-vs-nichtnachweis\/\">Wann ist ein technischer Ausschluss st\u00e4rker als ein blo\u00dfer Nichtnachweis?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/alternative-erklaerung-dokumentieren-ermittlung\/\">Wie wird eine technisch plausible Alternativerkl\u00e4rung belastbar dokumentiert?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/beschuldigteneinlassung-technische-plausibilitaet\/\">Wie wird gepr\u00fcft, ob eine Beschuldigteneinlassung technisch plausibel ist?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/zeugenaussage-digitaler-vorgang-pruefen\/\">Wie wird gepr\u00fcft, ob eine Zeugenaussage zu einem digitalen Vorgang technisch m\u00f6glich ist?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/widerspruechliche-aussagen-digitale-spuren\/\">Wie werden widerspr\u00fcchliche Aussagen mit digitalen Spuren abgeglichen?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/unbekannte-seltene-artefakte-ermittlung\/\">Wie werden unbekannte oder seltene digitale Artefakte untersucht?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/gestohlene-zugangsdaten-gegenhypothese\/\">Wie wird die Nutzung gestohlener oder weitergegebener Zugangsdaten als Gegenhypothese gepr\u00fcft?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/malware-alternativerklaerung-ermittlung\/\">Kann Malware eine belastende oder entlastende Alternativerkl\u00e4rung darstellen?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/technischer-zufallsbefund-ermittlung\/\">Wie wird ein technischer Zufallsbefund fachlich dokumentiert?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/ereigniskette-plausibilitaet-ermittlung\/\">Wie wird eine behauptete digitale Ereigniskette technisch auf Plausibilit\u00e4t gepr\u00fcft?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/widerspruechliche-digitale-beweismittel-ermittlung\/\">Wie werden widerspr\u00fcchliche digitale Beweismittel im Ermittlungsverfahren behandelt?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/fehlendes-artefakt-negativbefund-ermittlung\/\">Wann ist das Fehlen eines digitalen Artefakts f\u00fcr Ermittlungen aussagekr\u00e4ftig?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/mehrere-beschuldigte-spuren-abgrenzen\/\">Kako se digitalni tragovi nekoliko osumnji\u010denika razlikuju jedni od drugih?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/entlastende-alternativerklaerung-dokumentieren\/\">Wie wird eine entlastende technische Alternativerkl\u00e4rung belastbar dokumentiert?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/ermittlungsannahme-technisch-ausschliessen\/\">Wann kann eine Ermittlungsannahme technisch ausgeschlossen werden?<\/a><\/li>\n<\/ul>\n<h2>T\u00e4ter-, Konto- &amp; Ger\u00e4te-Zuordnung<\/h2>\n<ul>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/account-person-zuordnung-ermittlung\/\">Kann eine digitale Aktivit\u00e4t einem Benutzerkonto oder einer nat\u00fcrlichen Person zugeordnet werden?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/mehrere-ursprungsgeraete-inhalt-ermittlung\/\">Wie werden mehrere m\u00f6gliche Ursprungsger\u00e4te eines digitalen Inhalts bewertet?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/shared-account-taeterzuordnung-ermittlung\/\">Wie werden gemeinsam genutzte Accounts bei der T\u00e4terzuordnung behandelt?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/mfa-ereignisse-benutzerzuordnung-ermittlung\/\">Wie werden MFA-Ereignisse in der Benutzerzuordnung bewertet?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/session-token-accountnutzung-ermittlung\/\">Wie werden Session-Tokens bei der Rekonstruktion von Accountnutzung bewertet?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/administrative-rechte-ermittlung\/\">Kann die Nutzung administrativer Rechte im Ermittlungsverfahren rekonstruiert werden?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/account-kompromittierung-ermittlung\/\">Kann eine Account-Kompromittierung als alternative T\u00e4terhypothese gepr\u00fcft werden?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/gemeinsam-genutzter-computer-ermittlung\/\">Wie werden gemeinsam genutzte Computer bei der T\u00e4terzuordnung bewertet?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/mehrere-geraete-gleiches-cloudkonto-ermittlung\/\">Wie werden mehrere Ger\u00e4te mit demselben Cloudkonto ausgewertet?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/taetergruppe-digitale-spuren-differenzieren\/\">Wie werden digitale Spuren innerhalb einer T\u00e4tergruppe technisch differenziert?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/servicekonto-personenzuordnung-ermittlung\/\">Kann die Nutzung eines gemeinsam verwendeten Dienstkontos einzelnen Personen zugeordnet werden?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/datei-ursprungsdatentraeger-ermittlung\/\">Kann eine Datei einem bestimmten Datentr\u00e4ger als urspr\u00fcnglicher Quelle zugeordnet werden?<\/a><\/li>\n<\/ul>\n<h2>Zeitstempel, Chronologie &amp; Manipulation<\/h2>\n<ul>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/unklare-zeitstempel-semantik-ermittlung\/\">Wie werden Zeitstempel mit unbekannter oder dokumentationsarmer Semantik bewertet?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/zeitzonenfehler-server-cloud-ermittlung\/\">Wie werden Zeitzonenfehler zwischen Ger\u00e4ten, Servern und Cloudsystemen erkannt?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/synchronisationsverzoegerung-ermittlungszeitlinie\/\">Wie werden Synchronisationsverz\u00f6gerungen in einer Ermittlungszeitlinie ber\u00fccksichtigt?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/unvollstaendige-ereigniskette-rekonstruktion\/\">Wie wird eine unvollst\u00e4ndige Ereigniskette rekonstruiert?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/kausalitaet-digitale-ereignisse-ermittlung\/\">Wie wird gepr\u00fcft, ob zwei digitale Ereignisse kausal miteinander verbunden sind?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/automatisierte-folgeereignisse-ermittlung\/\">Wie werden automatisierte Folgeereignisse von manuellen Handlungen getrennt?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/hintergrundprozess-dateizugriff-ermittlung\/\">Wie werden Hintergrundprozesse als alternative Erkl\u00e4rung f\u00fcr Dateizugriffe gepr\u00fcft?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/digitale-ereignisfolge-ermittler\/\">Wie wird eine digitale Ereignisfolge f\u00fcr Ermittler rekonstruiert?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/automatisierung-vs-benutzerhandlung-ermittlung\/\">Wie wird zwischen automatisiertem Systemverhalten und bewusster Benutzerhandlung unterschieden?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/server-mail-client-korrelation-ermittlung\/\">Wie werden Fileserver, E-Mail und Endger\u00e4t zu einer gemeinsamen Ereigniskette korreliert?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/zeitquellen-cloud-server-client-ermittlung\/\">Wie werden unterschiedliche Zeitquellen aus Cloud, Server und Endger\u00e4t vereinheitlicht?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/geraeteuhr-referenzzeit-ermittlung\/\">Wie werden Ger\u00e4teuhren mit externen Referenzzeiten abgeglichen?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/zeitstempel-manipulationsbehauptung-ermittlung\/\">Wie werden Manipulationsbehauptungen an digitalen Zeitstempeln gepr\u00fcft?<\/a><\/li>\n<\/ul>\n<h2>Kommunikation, Netzwerk &amp; Internetspuren<\/h2>\n<ul>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/providerdaten-endgeraet-korrelation-ermittlung\/\">Wie werden Cloud-Providerdaten mit lokalen Endger\u00e4tedaten abgeglichen?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/gegenstellendaten-kommunikation-ermittlung\/\">Wie werden Gegenstellendaten in Kommunikationsverfahren genutzt?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/fernzugriff-alternative-taeterhypothese\/\">Wie wird ein behaupteter Fernzugriff als alternative T\u00e4terhypothese gepr\u00fcft?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/serverlogs-appdaten-korrelation-ermittlung\/\">Wie werden serverseitige Logs mit lokalen App-Daten abgeglichen?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/standortdaten-ermittlungsverfahren\/\">Wie werden digitale Standortdaten im Ermittlungsverfahren bewertet?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/cloud-synchronisation-ermittlung\/\">Wie werden Cloud-Synchronisationsspuren in Ermittlungen eingeordnet?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/messenger-forensik-ermittlungsverfahren\/\">Wie werden Messenger-Daten im Ermittlungsverfahren belastbar ausgewertet?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/email-herkunft-ermittlungsverfahren\/\">Wie wird die Herkunft einer E-Mail im Ermittlungsverfahren gepr\u00fcft?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/browser-suchspuren-ermittlung\/\">Wie werden Browser- und Suchspuren f\u00fcr Ermittlungszwecke bewertet?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/usb-datenabfluss-ermittlung\/\">Kann ein Datenabfluss \u00fcber USB-Ger\u00e4te technisch nachvollzogen werden?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/netzwerkfreigabe-datenabfluss-ermittlung\/\">Kann ein Datenabfluss \u00fcber Netzwerkfreigaben nachvollzogen werden?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/vpn-internetaktivitaet-ermittlung\/\">Wie wird VPN-Nutzung bei der Zuordnung von Internetaktivit\u00e4ten ber\u00fccksichtigt?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/proxy-relay-tor-ermittlung\/\">Wie werden Proxy-, Relay- oder Tor-Verbindungen technisch eingeordnet?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/ip-adresse-aussagekraft-ermittlung\/\">Welche Aussagekraft hat eine IP-Adresse im Ermittlungsverfahren?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/dns-spuren-ermittlungsverfahren\/\">Welche Aussagekraft besitzen DNS-Spuren im Ermittlungsverfahren?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/active-directory-anmeldungen-ermittlung\/\">Wie werden Active-Directory-Anmeldungen im Ermittlungsverfahren bewertet?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/exchange-mailbox-server-spuren-ermittlung\/\">Wie werden Exchange-Mailboxen und serverseitige Mailspuren untersucht?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/proxy-web-gateway-logs-ermittlung\/\">Wie werden Proxy- und Web-Gateway-Logs im Unternehmensnetz bewertet?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/web-upload-nachweis-ermittlung\/\">Kann ein Upload zu einem Webdienst technisch nachgewiesen werden?<\/a><\/li>\n<\/ul>\n<h2>Systemzustand, Migration &amp; nachtr\u00e4gliche \u00c4nderungen<\/h2>\n<ul>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/app-version-datenbankstruktur-ermittlung\/\">Wie werden neue App-Versionen und ge\u00e4nderte Datenbankstrukturen forensisch bewertet?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/app-update-widerspruechliche-daten\/\">Wie werden App-Updates als Ursache f\u00fcr scheinbar widerspr\u00fcchliche Daten ber\u00fccksichtigt?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/app-datenstaende-mehrere-geraete\/\">Wie werden unterschiedliche Datenst\u00e4nde derselben App auf mehreren Ger\u00e4ten bewertet?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/logrotation-systemwartung-ermittlung\/\">Wie werden Systemwartung und Logrotation als Ursache fehlender Spuren ber\u00fccksichtigt?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/os-upgrade-spurenbewertung-ermittlung\/\">Wie werden Spuren nach einem Betriebssystem-Upgrade bewertet?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/geraetewechsel-migration-ermittlung\/\">Wie werden Spuren nach Ger\u00e4tewechsel oder Migration bewertet?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/restore-backup-spuren-ermittlung\/\">Wie werden Daten nach Wiederherstellung aus einem Backup bewertet?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/systemaenderungen-durch-sicherung-ermittlung\/\">Wie werden nachtr\u00e4gliche System\u00e4nderungen durch Ermittlungs- oder Sicherungsma\u00dfnahmen dokumentiert?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/anti-forensik-spurenbeseitigung-ermittlung\/\">Wie werden Hinweise auf Anti-Forensik oder Spurenbeseitigung untersucht?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/backups-snapshots-ermittlungsquellen\/\">Wie werden Backups und Snapshots als Ermittlungsquellen genutzt?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/beschaedigte-unvollstaendige-beweismittel-ermittlung\/\">Wie werden besch\u00e4digte oder unvollst\u00e4ndige Beweismittel sachverst\u00e4ndig bewertet?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/spurenbeseitigung-vs-systembereinigung\/\">Wie wird eine behauptete Spurenbeseitigung von regul\u00e4rer Systembereinigung unterschieden?<\/a><\/li>\n<\/ul>\n<h2>Gutachten, Justiz-Kommunikation &amp; Qualit\u00e4tssicherung<\/h2>\n<ul>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/komplexe-digitale-beweislage-zusammenfuehren\/\">Wie wird eine komplexe digitale Beweislage f\u00fcr Staatsanwaltschaft und sp\u00e4tere Hauptverhandlung zusammengef\u00fchrt?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/forensischer-report-validierung-ermittlung\/\">Wie wird ein vorhandener forensischer Report auf technische Belastbarkeit gepr\u00fcft?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/it-gutachten-gegenpruefung-ermittlung\/\">Wie wird ein vorhandenes IT-Gutachten einer anderen Stelle unabh\u00e4ngig gegengepr\u00fcft?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/extraktionsgrenzen-dokumentieren-ermittlung\/\">Wie werden Extraktionsgrenzen eines forensischen Datensatzes dokumentiert?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/parser-korrektheit-pruefen-ermittlung\/\">Wie wird gepr\u00fcft, ob ein forensischer Parser eine Datenstruktur korrekt interpretiert hat?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/grenze-analyse-ermittlungsentscheidung\/\">Wie wird die Grenze zwischen technischer Analyse und Ermittlungsentscheidung gewahrt?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/forensischer-befund-staatsanwaltschaft-zusammenfassung\/\">Wie wird ein IT-forensischer Befund f\u00fcr eine staatsanwaltschaftliche Entscheidung verst\u00e4ndlich zusammengefasst?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/forensischer-befund-hauptverhandlung-vorbereitung\/\">Wie wird ein komplexer IT-forensischer Befund f\u00fcr die Hauptverhandlung vorbereitet?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/befunde-rueckfragen-gericht-verteidigung\/\">Wie werden technische Befunde f\u00fcr R\u00fcckfragen von Gericht und Verteidigung dokumentiert?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/reproduzierbare-zweituntersuchung-ermittlung\/\">Wie wird eine reproduzierbare Zweituntersuchung auf derselben Datenbasis durchgef\u00fchrt?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/methoden-unterschiedliche-ergebnisse-ermittlung\/\">Wie wird dokumentiert, wenn zwei anerkannte Methoden zu unterschiedlichen Ergebnissen kommen?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/unvollstaendige-daten-auswirkung-ermittlung\/\">Wie wird der Einfluss unvollst\u00e4ndiger Daten auf die Ermittlungsbewertung quantifiziert?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/abgestufte-sicherheit-schlussfolgerung-ermittlung\/\">Wie wird eine technische Schlussfolgerung mit abgestufter Sicherheit formuliert?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/abschliessende-it-forensische-gesamtbewertung\/\">Wie wird eine abschlie\u00dfende IT-forensische Gesamtbewertung f\u00fcr Strafermittlungsbeh\u00f6rden erstellt?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/system-sicherheitslogs-ermittlung\/\">Wie werden System- und Sicherheitslogs als Ermittlungsbeweis bewertet?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/unabhaengige-zweituntersuchung-ermittlungsbehoerde\/\">Wann ist eine unabh\u00e4ngige IT-forensische Zweituntersuchung f\u00fcr Ermittlungsbeh\u00f6rden sinnvoll?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/vorhandene-forensische-auswertung-validieren\/\">Wie werden bereits vorhandene forensische Auswertungen unabh\u00e4ngig validiert?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/reproduzierbare-dokumentation-strafermittlung\/\">Wie wird eine IT-forensische Untersuchung f\u00fcr Verteidigung und sp\u00e4teres Gericht reproduzierbar dokumentiert?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/sachverstaendigengutachten-staatsanwaltschaft-ermittlungsverfahren\/\">Wie wird ein Sachverst\u00e4ndigengutachten im staatsanwaltschaftlichen Ermittlungsverfahren erstattet?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/it-forensische-befunde-hauptverhandlung\/\">Kako se IT forenzi\u010dki nalazi pripremaju na na\u010din da se kasnije mogu objasniti na sudskom postupku?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/suchbegriffe-trefferlisten-validieren\/\">Wie werden Suchbegriffe und Trefferlisten forensisch validiert?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/widerspruechliche-auswertungen-ermittlung\/\">Wie werden widerspr\u00fcchliche Erst- und Zweitauswertungen aufgel\u00f6st?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/parserfehler-report-validierung-ermittlung\/\">Wie werden Parserfehler und Fehlinterpretationen in vorhandenen Reports erkannt?<\/a><\/li>\n<\/ul>\n<h2>Unternehmensnetzwerke &amp; IT-Infrastruktur<\/h2>\n<ul>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/entra-cloud-identitaet-anmeldungen-ermittlung\/\">Wie werden Entra-ID- oder Cloud-Identit\u00e4tsanmeldungen forensisch eingeordnet?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/client-domain-log-korrelation-ermittlung\/\">Wie werden lokale Rechnerlogs und zentrale Verzeichnisdienstlogs miteinander korreliert?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/fileserver-benutzerzugriff-ermittlung\/\">Kann nachvollzogen werden, welcher Benutzer auf einen Fileserver zugegriffen hat?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/nas-nutzung-ermittlungsverfahren\/\">Kann die Nutzung eines NAS im Ermittlungsverfahren rekonstruiert werden?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/sharepoint-versionen-ermittlung\/\">Wie werden SharePoint-Dateien und Versionsst\u00e4nde im Ermittlungsverfahren bewertet?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/onedrive-synchronisation-ermittlung\/\">Wie werden OneDrive-Synchronisationsspuren in Ermittlungen ausgewertet?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/m365-auditdaten-ermittlung\/\">Wie werden Microsoft-365-Auditdaten im Ermittlungsverfahren bewertet?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/teams-kommunikation-besprechungen-ermittlung\/\">Wie werden Teams-Kommunikation und Besprechungsartefakte forensisch bewertet?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/externe-freigabe-unternehmensdaten-ermittlung\/\">Kann festgestellt werden, ob Unternehmensdaten extern geteilt wurden?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/berechtigungsanderungen-unternehmen-ermittlung\/\">Wie werden Berechtigungs\u00e4nderungen in Unternehmenssystemen rekonstruiert?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/rechtevergabe-urheber-ermittlung\/\">Kann festgestellt werden, wer einem Benutzer erh\u00f6hte Rechte erteilt hat?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/terminalserver-rdp-sitzungen-ermittlung\/\">Wie werden Terminalserver- und Remote-Desktop-Sitzungen einzelnen Benutzern zugeordnet?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/vdi-forensik-ermittlung\/\">Wie werden VDI-Umgebungen forensisch untersucht?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/mdm-daten-smartphone-ermittlung\/\">Wie werden MDM-Daten bei Smartphone-Ermittlungen eingeordnet?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/remote-wipe-fernloeschung-ermittlung\/\">Kann ein Remote-Wipe oder eine Fernl\u00f6schung technisch rekonstruiert werden?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/enterprise-backup-ermittlungsquelle\/\">Wie werden Backup-Systeme in Unternehmensnetzwerken als Ermittlungsquelle genutzt?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/siem-zentrale-logs-ermittlung\/\">Wie werden zentrale Logsysteme und SIEM-Daten forensisch bewertet?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/firewall-logs-ermittlung\/\">Wie werden Firewall-Logs als Beweismittel in Ermittlungen genutzt?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/dhcp-netzwerkzugang-ermittlung\/\">Wie werden DHCP- und Netzwerkzugangsdaten zur Ger\u00e4tezuordnung verwendet?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/wlan-controllerdaten-ermittlung\/\">Wie werden WLAN-Controllerdaten in Ermittlungsverfahren bewertet?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/arbeitsplatzrechner-nutzung-ermittlung\/\">Kann die Nutzung eines bestimmten Arbeitsplatzrechners im Unternehmensnetz nachgewiesen werden?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/private-cloud-datenabfluss-ermittlung\/\">Kann nachvollzogen werden, ob Unternehmensdaten \u00fcber private Cloudspeicher abgeflossen sind?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/download-unternehmensdokument-herkunft\/\">Wie wird die Herkunft eines heruntergeladenen Unternehmensdokuments gepr\u00fcft?<\/a><\/li>\n<\/ul>\n<h2>Gro\u00dfe Datenmengen, Dateizuordnung &amp; digitale Inhalte<\/h2>\n<ul>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/geloeschte-dateien-ermittlungsverfahren\/\">Wie werden gel\u00f6schte Dateien in einem Ermittlungsverfahren bewertet?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/sqlite-wal-journal-ermittlung\/\">Wie werden SQLite-Datenbanken, WAL und Journale in Ermittlungsverfahren bewertet?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/foto-video-metadaten-ermittlung\/\">Wie werden Foto- und Videometadaten im Ermittlungsverfahren gepr\u00fcft?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/screenshot-echtheit-ermittlung\/\">Wie wird die Echtheit eines Screenshots oder Bildschirmfotos untersucht?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/dateihashes-grosse-ermittlungen\/\">Wie werden Dateihashes in gr\u00f6\u00dferen Ermittlungsverfahren eingesetzt?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/duplikate-datenreduktion-ermittlung\/\">Wie werden doppelte Datenbest\u00e4nde in Ermittlungen sinnvoll reduziert?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/grosse-datenmengen-zielgerichtet-ermittlung\/\">Wie werden gro\u00dfe Datenmengen zielgerichtet nach einer Ermittlungsfrage ausgewertet?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/unallocated-geloeschte-daten-ermittlung\/\">Wie werden gel\u00f6schte Daten aus nicht zugeordneten Bereichen bewertet?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/file-carving-ermittlung\/\">Wie werden Carving-Ergebnisse im Ermittlungsverfahren eingeordnet?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/digitale-provenienz-ermittlung\/\">Wie wird die Provenienz eines digitalen Beweisst\u00fccks dokumentiert?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/veraendertes-beweismittel-ermittlung\/\">Wie wird mit einem technisch ver\u00e4nderten Beweismittel umgegangen?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/hr\/it-forenzika\/ermittlungsbehoerden\/lueckenhafte-beweismittelkette-ermittlung\/\">Wie werden fehlende oder l\u00fcckenhafte Beweismittelketten technisch bewertet?<\/a><\/li>\n<\/ul>","protected":false},"excerpt":{"rendered":"<p>Als unabh\u00e4ngige IT-Sachverst\u00e4ndige unterst\u00fctzen wir Strafermittlungsbeh\u00f6rden \u2013 Polizei, Landeskriminal\u00e4mter, Bundeskriminalamt und Staatsanwaltschaften \u2013 bei der technischen Aufkl\u00e4rung digitaler Beweisfragen. Unser Ansatz ist dabei stets ergebnisoffen: Belastende und entlastende Befunde werden nach demselben fachlichen Ma\u00dfstab dokumentiert. Nachfolgend finden Sie alle unsere Fachbeitr\u00e4ge, thematisch sortiert. Grundlagen der externen IT-forensischen Unterst\u00fctzung Warum kann eine Strafermittlungsbeh\u00f6rde einen externen IT-Forensiker [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":391316,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_et_pb_use_builder":"on","_et_pb_old_content":"","_et_gb_content_width":"","footnotes":""},"class_list":["post-391930","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/lancologne.de\/hr\/wp-json\/wp\/v2\/pages\/391930","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/lancologne.de\/hr\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/lancologne.de\/hr\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/lancologne.de\/hr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/lancologne.de\/hr\/wp-json\/wp\/v2\/comments?post=391930"}],"version-history":[{"count":1,"href":"https:\/\/lancologne.de\/hr\/wp-json\/wp\/v2\/pages\/391930\/revisions"}],"predecessor-version":[{"id":394505,"href":"https:\/\/lancologne.de\/hr\/wp-json\/wp\/v2\/pages\/391930\/revisions\/394505"}],"up":[{"embeddable":true,"href":"https:\/\/lancologne.de\/hr\/wp-json\/wp\/v2\/pages\/391316"}],"wp:attachment":[{"href":"https:\/\/lancologne.de\/hr\/wp-json\/wp\/v2\/media?parent=391930"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}