IT-forensisch onderzoek · Linux

NetworkManager-artefacten forensisch analyseren – verbindingsprofielen en -geschiedenis evalueren

NetworkManager is op talrijke Linux-desktops en op sommige Server-systemen verantwoordelijk voor het beheer van netwerkverbindingen en slaat daarbij profielen op voor WLAN-, kabel- en VPN-verbindingen.

Vrijblijvend informeren

Deze opgeslagen verbindingsprofielen kunnen informatie verschaffen over eerder gebruikte netwerken, inclusief WLAN-namen en in sommige gevallen de tijdstippen van de verbindingen, afhankelijk van de betreffende logboekconfiguratie.

Waarom LanCologne?

Sinds de oprichting richt LanCologne zich voornamelijk op professionele IT-forensiek. Onze medewerkers beschikken over tientallen jaren ervaring op het gebied van informatietechnologie en ondersteunen bedrijven, advocaten, particulieren en regelmatig ook rechtbanken bij het technisch onderzoek naar complexe digitale kwesties.

Het onderzoek vindt in principe uitsluitend plaats op basis van een forensische kopie, een forensische afspiegeling of een technisch gelijkwaardige, op bewijsveilige wijze vastgelegde gegevensbron. Het originele bewijsmateriaal blijft ongewijzigd en wordt op bewijsveilige wijze bewaard.

Onze diensten

We analyseren opgeslagen NetworkManager-verbindingsprofielen en bijbehorende loggegevens om de gebruikte netwerken en het tijdstip van gebruik daarvan zo goed mogelijk te reconstrueren.

Typische toepassingsgebieden

•Reconstructie van gebruikte WLAN- en netwerkverbindingen
•Onderzoek naar mobiele of vaak wisselende werkomgevingen
•Bewijs van het gebruik van bepaalde netwerken op bepaalde tijdstippen
•Aanvulling op locatie- en bewegingsanalyses
•Incidentrespons op Linux-systemen
•Gerechtelijke en buitengerechtelijke deskundigenrapporten

Zo verloopt een NetworkManager-analyse

Na het maken van een back-up worden de opgeslagen verbindingsprofielen systematisch geregistreerd en ingedeeld naar verbindingstype. Beschikbare tijdstempel- en logboekgegevens worden gebruikt om de gebruiksperiodes van de betreffende netwerken zo nauwkeurig mogelijk te bepalen.

Waarom is de NetworkManager-analyse forensisch relevant?

Opgeslagen netwerkprofielen kunnen aanwijzingen geven over eerdere locaties of gebruikte werkomgevingen van een systeem, wat met name bij mobiele apparaten forensisch van belang kan zijn.

De nauwkeurigheid van conclusies over het tijdstip hangt sterk af van de betreffende logboekconfiguratie en wordt daarom per geval op transparante wijze beoordeeld.

Veelgestelde vragen

Welke soorten verbindingen beheert NetworkManager?+
Onder andere WLAN-, kabel- en VPN-verbindingen, evenals in sommige gevallen mobiele verbindingen, afhankelijk van de systeemconfiguratie.
Kunnen vroegere WLAN-namen worden gereconstrueerd?+
Vaak wel, mits de betreffende profielen nog zijn opgeslagen en niet inmiddels zijn verwijderd.
Wordt NetworkManager op de Servern gebruikt?+
Het komt minder vaak voor dan op desktopsystemen, maar wordt ook gebruikt op bepaalde Server-configuraties.

🔗 Gerelateerde onderwerpen

LanCologne – Linux-forensisch onderzoek Keulen

Heeft u behoefte aan een professioneel forensisch onderzoek naar „Forensische analyse van NetworkManager-artefacten"? LanCologne ondersteunt u bij het op een voor de rechtbank geldige manier vastleggen van digitaal bewijsmateriaal en bij de traceerbare analyse van relevante Linux-artefacten.

Nu contact opnemen