Dit overzicht bevat alle vragen en antwoorden over mobiele forensische onderzoek bij LanCologne – van het maken van back-ups op het apparaat tot messenger-, iOS- en Android-artefacten, en van malware tot rapporten en kosten. Klik op een categorie om de bijbehorende vragen te bekijken.
Basisprincipes, gegevensback-up en -extractie
- Fysieke verwijdering van een smartphone
- Logische extractie van een smartphone
- Geavanceerde logische extractie van een smartphone
- Full File System (FFS) in de mobiele IT-forensica
- Cellebrite in de mobiele forensische onderzoek – Professionele gegevensback-up en analyse van digitaal bewijsmateriaal
- Cellebrite in de mobiele forensische onderzoek
- Waarom verschillende tools in de mobiele IT-forensica verschillende resultaten opleveren
- Bewijsverzameling via smartphones
- Chain of Custody bij smartphones
- SQLite-forensisch onderzoek – Wanneer digitale sporen in databases worden opgeslagen
- WAL- en SHM-analyse – Onopvallende bestanden die van groot belang zijn voor IT-forensisch onderzoek
- WAL- en SHM-analyse in de IT-forensica
Messenger en communicatie
- Messenger-forensisch onderzoek – Analyse van digitale communicatie op smartphones en tablets
- WhatsApp-forensisch onderzoek – Analyse van chatgeschiedenis en digitaal bewijsmateriaal
- Signaalforensisch onderzoek – Analyse van versleutelde communicatie op smartphones
- Telegram-forensisch onderzoek – Forensische analyse van Telegram-communicatie
- iMessage-forensisch onderzoek
- WhatsApp op Android forensisch analyseren
- Signal Messenger op Android forensisch analyseren
- Telegram op Android forensisch analyseren
- Threema op Android forensisch analyseren
- Facebook Messenger op Android forensisch analyseren
- Chatmanipulaties aantonen – Objectief IT-forensisch onderzoek naar digitale communicatie
- Chatmanipulaties aantonen
- Controle op manipulatie van Messenger-berichten
- FaceTime-artefacten
- AirDrop-artefacten
iPhone en iOS
- iPhone-forensisch onderzoek – Rechtsgeldige analyse van digitaal bewijsmateriaal op Apple-apparaten
- Het iOS-bestandssysteem eenvoudig uitgelegd
- APFS – Het bestandssysteem van Apple
- Apple Data Protection en mechanismen voor gegevensbescherming
- Secure Enclave – Beveiliging in de iPhone
- iCloud-forensisch onderzoek en Apple-cloudgegevens
- Forensische analyse van iTunes- en Finder-back-ups
- iOS-logbestanden en systeemlogs
- iPhone-back-ups – mogelijkheden en beperkingen
- Geïnstalleerde apps forensisch onderzoeken
- Apple ID, synchronisatie en apparaatkoppeling
- Jailbreak in de iPhone-forensische analyse
- Apple Health (HealthKit) – IT-forensisch onderzoek
- Apple Maps-artefacten
- Safari-artefacten
Android – Systeem, toegang en beveiliging
- Android-forensisch onderzoek – Professionele analyse van digitaal bewijsmateriaal op Android-apparaten
- Het Android-bestandssysteem eenvoudig uitgelegd
- Android Verified Boot (AVB)
- Bestandsgebaseerde versleuteling (FBE) en volledige schijfversleuteling (FDE)
- Android-keystore en beveiligingsarchitectuur
- Fastboot en bootloader
- ADB (Android Debug Bridge) in de IT-forensica
- Android-back-ups – mogelijkheden en beperkingen
- Geïnstalleerde apps forensisch onderzoeken (Android)
- Google-account en Google Cloud-artefacten
- Tijdstempels en metagegevens op Android
- Android-systeemlogboeken en Logcat
- Verwijderde gegevens op Android herstellen
- Root in Android-forensisch onderzoek
- Rooting vanuit het perspectief van Android-forensisch onderzoek
- Custom Recovery (TWRP & Co.) vanuit het perspectief van Android-forensisch onderzoek
- Aangepaste ROM's vanuit het perspectief van Android-forensisch onderzoek
- Anti-forensische activiteiten op Android herkennen
Android – Artefacten in detail
- Forensische analyse van Android-locatiegegevens
- Forensische analyse van Android-meldingen (Notifications)
- Forensische analyse van Android-tijdstempels en tijdzones
- Forensische analyse van Android-gesprekslogboeken (gesprekslijsten)
- Forensische analyse van de Android-agenda
- Forensische analyse van Android-contacten
- Forensische analyse van Android-sms'jes en -mms'jes
- Forensische analyse van Android-bestandsbeheerders en downloads
- Forensisch onderzoek naar e-mail op Android
- Forensische analyse van artefacten in het Android-bestandssysteem
- Forensische analyse van Android-app-machtigingen
- Forensische analyse van Android-WLAN-artefacten
- Forensische analyse van Android-systeeminstellingen
- Forensische analyse van Android-Bluetooth-artefacten
- Forensische analyse van Android-NFC-artefacten
- Forensische analyse van artefacten op Android-simkaarten
- Forensische analyse van Android-USB- en OTG-artefacten
- Forensisch onderzoek naar Android-eSIM's
- Forensische analyse van Android-crash-dumps en tombstones
- Forensische analyse van Android-apparaatlogboeken (gebeurtenissen en systeemlogboeken)
- Forensische analyse van Android-cloudsynchronisatie
- Forensische analyse van Android-back-upartefacten
- Android-tijdlijn en reconstructie van gebeurtenissen
- Google Foto's op Android forensisch analyseren
- Google Chrome op Android forensisch analyseren
- Google Maps op Android forensisch analyseren
- Samsung Gallery op Android forensisch analyseren
- Forensische analyse van EXIF-metadata in afbeeldingen
Mobiele artefacten op verschillende apparaten
- Mobiele artefacten – belgeschiedenissen in de IT-forensica
- Mobiele artefacten – Contacten in de IT-forensica
- Mobiele artefacten – sms-berichten in de IT-forensica
- Mobiele artefacten – MMS in de IT-forensica
- Mobiele artefacten – foto’s in de IT-forensica
- Mobiele artefacten – video's in de IT-forensica
- Mobiele artefacten – EXIF-metadata in de IT-forensica
- Mobiele artefacten – Locatiegegevens in de IT-forensica
- Mobiele artefacten – Bluetooth-artefacten in de IT-forensica
- Mobiele artefacten – WLAN-artefacten in de IT-forensica
- Mobiele artefacten – Browserartefacten in de IT-forensica
- Mobiele artefacten – kalenders in de IT-forensica
- Mobiele artefacten – Bestanden in de IT-forensica
- Mobiele artefacten – Aantekeningen in de IT-forensica
- Mobiele artefacten – Downloads in de IT-forensica
- Mobiele artefacten – Meldingen (notifications) in de IT-forensica
- Mobiele artefacten – Klembord (Clipboard) in de IT-forensica
- Mobiele artefacten – App-gebruik (App Usage) in de IT-forensica
- Mobiele apparaten – schermtijd (Screen Time) in de IT-forensica
- Metadata in mobiel forensisch onderzoek – wat digitale sporen kunnen onthullen
- Metadata in mobiel forensisch onderzoek
- Digitale metadata professioneel laten onderzoeken
Schadelijke software, spyware en stalkerware
- Analyse van mobiele malware – Onderzoek naar smartphones op schadelijke software en digitale afwijkingen
- IT-forensische malware-rapporten voor smartphones
- Stalkerware op smartphones
- Spyware op smartphones herkennen
- Malware-indicatoren (IoC's), MVT en YARA
- Android-trojanen, banking-malware en RAT's
- Overheids-trojanen (bijv. Pegasus) – Mogelijkheden en beperkingen van het onderzoek
Deskundigenrapporten, bewijskracht en kosten
- Deskundigenrapporten voor rechtbanken en openbare aanklagers
- Deskundigenrapporten voor advocaten
- Deskundigenrapporten volgens erkende forensische normen
- Tegenrapport / plausibiliteitscontrole
- Authenticiteitscontrole van digitaal bewijsmateriaal
- Bewijskracht van digitale artefacten
- Technische documentatie en reproduceerbaarheid
- Beperkingen en onzekerheden in IT-forensische rapporten
- Bewijs van verwijderde gegevens
- Tijdlijnanalyse (timeline)
- Door de rechtbank aanvaardbare rapporten over mobiele telefoons
- Particulier rapport over smartphones
- Door de rechtbank aanvaardbare rapporten over mobiele telefoons
- Particulier rapport over smartphones
- Kosten van een IT-forensisch onderzoek
- Kosten van een IT-forensisch onderzoek
- Vergoeding volgens de JVEG en individuele prijsafspraken
- Vaste tariefpakketten voor particulieren, bedrijven en advocaten
- Veelgestelde vragen over kosten, vergoeding en afrekening
- Forensische diensten – Alle diensten in één oogopslag