LANCOLOGNE IT-FORENSIK

Alle Forensik-Leistungen im Überblick

Professionelle IT-Forensik für Mobile Geräte und Windows-Systeme – gerichtsverwertbar, DSGVO-konform, erfahren.

136
Mobiel forensisch onderzoek
100
Windows Forensik

MOBIELE FORENSIEK

Mobiel forensisch onderzoek

136 spezialisierte Leistungen rund um Smartphones & Tablets

ADB (Android Debug Bridge) in der IT-ForensikAirDrop-artefactenAndroid Keystore und SicherheitsarchitekturAndroid Verified Boot (AVB)Forensische analyse van Android-app-machtigingenForensische analyse van Android-back-upartefactenAndroid-Backups – Möglichkeiten und GrenzenForensische analyse van Android-meldingen (Notifications)Forensische analyse van Android-Bluetooth-artefactenAndroid-Call-Logs (Anruflisten) forensisch analysierenAndroid-Cloud-Synchronisation forensisch analysierenForensische analyse van Android-crash-dumps en tombstonesAndroid-Dateimanager und Downloads forensisch analysierenAndroid-Dateisystem-Artefakte forensisch analysierenForensisch onderzoek naar e-mail op AndroidForensisch onderzoek naar Android-eSIM'sAndroid-Forensik – Professionelle Analyse digitaler Beweismittel auf Android-GerätenForensische analyse van Android-apparaatlogboeken (gebeurtenissen en systeemlogboeken)Android-Kalender forensisch analysierenForensische analyse van Android-contactenAndroid-NFC-Artefakte forensisch analysierenAndroid-SIM-Karten-Artefakte forensisch analysierenForensische analyse van Android-sms'jes en -mms'jesForensische analyse van Android-locatiegegevensForensische analyse van Android-systeeminstellingenAndroid-systeemlogboeken en LogcatAndroid-Timeline und EreignisrekonstruktionAndroid-trojanen, banking-malware en RAT'sAndroid-USB- und OTG-Artefakte forensisch analysierenAndroid-WLAN-Artefakte forensisch analysierenForensische analyse van Android-tijdstempels en tijdzonesAnti-Forensik auf Android erkennenAPFS – Het bestandssysteem van AppleApple Data Protection en mechanismen voor gegevensbeschermingApple Health (HealthKit) – IT-forensisch onderzoekApple Maps-ArtefakteApple ID, synchronisatie en apparaatkoppelingAuthenticiteitscontrole van digitaal bewijsmateriaalBeweiskraft digitaler ArtefakteBewijsverzameling via smartphonesCellebrite in de mobiele forensische onderzoekCellebrite in der Mobilforensik – Professionelle Datensicherung und Analyse digitaler BeweismittelChain of Custody bij smartphonesChatmanipulationen nachweisenChatmanipulationen nachweisen – Objektive IT-forensische Untersuchung digitaler KommunikationCustom Recovery (TWRP & Co.) vanuit het perspectief van Android-forensisch onderzoekCustom-ROMs aus Sicht der Android-ForensikHet Android-bestandssysteem eenvoudig uitgelegdHet iOS-bestandssysteem eenvoudig uitgelegdDigitale Metadaten professionell untersuchen lassenErweiterte logische Extraktion eines SmartphonesForensische analyse van EXIF-metadata in afbeeldingenFacebook Messenger op Android forensisch analyserenFaceTime-ArtefakteFastboot en bootloaderFile Based Encryption (FBE) und Full Disk Encryption (FDE)Full File System (FFS) in de mobiele IT-forensicaTegenrapport / plausibiliteitscontroleVerwijderde gegevens op Android herstellenDoor de rechtbank aanvaardbare rapporten over mobiele telefoonsGoogle Chrome auf Android forensisch analysierenGoogle Foto's op Android forensisch analyserenGoogle Maps op Android forensisch analyserenGoogle-account en Google Cloud-artefactenGrenzen und Unsicherheiten IT-forensischer GutachtenGutachten für Gerichte und StaatsanwaltschaftenDeskundigenrapporten voor advocatenHäufige Fragen zu Kosten, Vergütung und AbrechnungiCloud-forensisch onderzoek en Apple-cloudgegevensiMessage-forensisch onderzoekGeïnstalleerde apps forensisch onderzoekenInstallierte Apps forensisch untersuchen (Android)iOS-logbestanden en systeemlogsiPhone-back-ups – mogelijkheden en beperkingeniPhone-forensisch onderzoek – Rechtsgeldige analyse van digitaal bewijsmateriaal op Apple-apparatenIT-forensische malware-rapporten voor smartphonesForensische analyse van iTunes- en Finder-back-upsJailbreak in der iPhone-ForensikJailbreak in der iPhone-ForensikKosten van een IT-forensisch onderzoekKosten van een IT-forensisch onderzoekLogische extractie van een smartphoneMalware-Indikatoren (IoCs), MVT und YARAControle op manipulatie van Messenger-berichtenMessenger-Forensik – Analyse digitaler Kommunikation auf Smartphones und TabletsMetadaten in der mobilen Forensik – was digitale Begleitspuren verraten könnenMetadata in mobiel forensisch onderzoekMobiele artefacten – belgeschiedenissen in de IT-forensicaMobiele artefacten – App-gebruik (App Usage) in de IT-forensicaMobile Artefakte – Benachrichtigungen (Notifications) in der IT-ForensikMobile Artefakte – Bildschirmzeit (Screen Time) in der IT-ForensikMobile Artefakte – Bluetooth-Artefakte in der IT-ForensikMobile Artefakte – Browser-Artefakte in der IT-ForensikMobile Artefakte – Dateien in der IT-ForensikMobile Artefakte – Downloads in der IT-ForensikMobile Artefakte – EXIF-Metadaten in der IT-ForensikMobiele artefacten – foto’s in de IT-forensicaMobiele artefacten – kalenders in de IT-forensicaMobiele artefacten – Contacten in de IT-forensicaMobile Artefakte – MMS in der IT-ForensikMobile Artefakte – Notizen in der IT-ForensikMobile Artefakte – SMS in der IT-ForensikMobiele artefacten – Locatiegegevens in de IT-forensicaMobiele artefacten – video's in de IT-forensicaMobiele artefacten – WLAN-artefacten in de IT-forensicaMobile Artefakte – Zwischenablage (Clipboard) in der IT-ForensikAnalyse van mobiele malware – Onderzoek naar smartphones op schadelijke software en digitale afwijkingenBewijs van verwijderde gegevensPauschalangebote für Privatpersonen, Unternehmen und RechtsanwälteFysieke verwijdering van een smartphoneParticulier rapport over smartphonesRoot in der Android-ForensikRoot in der Android-ForensikRooting vanuit het perspectief van Android-forensisch onderzoekDeskundigenrapporten volgens erkende forensische normenSafari-artefactenSamsung Gallery auf Android forensisch analysierenSecure Enclave – Beveiliging in de iPhoneSignal Messenger op Android forensisch analyserenSignaalforensisch onderzoek – Analyse van versleutelde communicatie op smartphonesSpyware auf Smartphones erkennenSQLite-Forensik – Wenn digitale Spuren in Datenbanken gespeichert werdenStaatstrojaner (z. B. Pegasus) – Möglichkeiten und Grenzen der UntersuchungStalkerware auf SmartphonesTechnische documentatie en reproduceerbaarheidTelegram auf Android forensisch analysierenTelegram-Forensik – Forensische Analyse von Telegram-KommunikationThreema auf Android forensisch analysierenVergütung nach JVEG und individuelle PreisvereinbarungenWAL- en SHM-analyse – Onopvallende bestanden die van groot belang zijn voor IT-forensisch onderzoekWAL- en SHM-analyse in de IT-forensicaWaarom verschillende tools in de mobiele IT-forensica verschillende resultaten opleverenWhatsApp op Android forensisch analyserenWhatsApp-Forensik – Analyse von Chatverläufen und digitalen BeweismittelnZeitachsenanalyse (Timeline)Zeitstempel und Metadaten unter Android

WINDOWS-FORENSISCH ONDERZOEK

Windows Forensik

100 spezialisierte Leistungen rund um Windows-Systeme

Amcache forensisch analysieren – Hinweise auf Programme und SystemaktivitätenGeplante Aufgaben (Scheduled Tasks) forensisch analysieren – Automatische Abläufe nachvollziehenForensische analyse van Jump Lists – Belangrijke aanwijzingen over gebruikersactiviteitenLNK-Dateien forensisch analysieren – Benutzeraktivitäten nachvollziehbar rekonstruierenForensische analyse van de Master File Table (MFT) – Het hart van het NTFS-bestandssysteemForensische analyse van het NTFS-bestandssysteem – De basis van vrijwel elk Windows-onderzoekProfessioneel Windows-forensisch onderzoek – Digitale sporen op een voor de rechtbank bruikbare manier vastleggen en analyserenShellBags forensisch analysieren – Ordnerzugriffe und Benutzeraktivitäten rekonstruierenShimCache (AppCompatCache) forensisch analysieren – Hinweise auf ausgeführte AnwendungenSRUM forensisch analyseren – systeem- en netwerkactiviteiten in kaart brengenUSN Journal forensisch analyseren – wijzigingen op Windows-systemen tracerenForensische analyse van Windows Active Directory-artefacten – Technische reconstructie van domeinactiviteitenWindows Activity Cache forensisch analysieren – Benutzeraktivitäten rekonstruierenWindows Antiviren- und Sicherheitssoftware forensisch analysieren – Sicherheitsereignisse technisch bewertenWindows AppCompat-Artefakte forensisch analysieren – Programmausführungen und Kompatibilität nachvollziehenWindows AppData forensisch analysieren – Anwendungs- und Benutzerdaten auswertenForensische analyse van Windows AppX-pakketten – Inzicht krijgen in moderne Windows-toepassingenWindows Autostart-Einträge forensisch analysieren – Persistenzmechanismen erkennenWindows BCD forensisch analysieren – Boot-Konfigurationen nachvollziehenWindows Benutzerkonten (SAM) forensisch analysieren – Lokale Konten und Sicherheitsinformationen auswertenWindows BitLocker-Artefakte forensisch analysieren – Verschlüsselungsstatus und Systeminformationen nachvollziehenForensische analyse van Windows Bluetooth-artefacten – Gekoppelde apparaten en verbindingen in kaart brengenWindows Clipboard History forensisch analysieren – Inhalte der Zwischenablage als digitale BeweisspurWindows COM-Artefakte forensisch analysieren – Komponenten und Systemaktivitäten nachvollziehenWindows COM+ forensisch analysieren – Verteilte Komponenten und Dienste nachvollziehenWindows Crash Dumps forensisch analysieren – Systemabstürze technisch rekonstruierenWindows Credential Manager forensisch analysieren – Gespeicherte Anmeldeinformationen nachvollziehenForensische analyse van Windows Defender-antivirusartefacten – Beveiligingsgebeurtenissen tracerenForensische analyse van Windows Defender Application Control (WDAC) – Inzicht krijgen in applicatiebeleidWindows Defender-Artefakte forensisch analysieren – Sicherheitsereignisse nachvollziehenForensische analyse van Windows Delivery Optimization – Update- en transmissieartefacten in kaart brengenWindows Device Metadata Cache forensisch analysieren – Hinweise auf erkannte HardwareWindows Dienste forensisch analysieren – Persistenz und Systemkonfiguration untersuchenWindows DNS-Cache forensisch analysieren – Netzwerkaktivitäten nachvollziehenWindows DNS-Client-Artefakte forensisch analysieren – Namensauflösungen und Netzwerkaktivitäten nachvollziehenWindows DPAPI forensisch analysieren – Geschützte Benutzerdaten und Schlüssel nachvollziehenWindows EDR-Artefakte forensisch analysieren – Sicherheitsereignisse und Angriffsketten rekonstruierenForensische analyse van Windows EFS – Versleutelde bestanden en certificaten onderzoekenWindows Error Reporting (WER) forensisch analysieren – Programmabstürze und Systemfehler nachvollziehenWindows ETL-Protokolle forensisch analysieren – Detaillierte Systemereignisse nachvollziehenForensische analyse van Windows-gebeurtenislogboeken – Systeemgebeurtenissen op een overzichtelijke manier evaluerenWindows Firewall-Artefakte forensisch analysieren – Netzwerkkommunikation und Konfigurationsänderungen nachvollziehenWindows Font Cache forensisch analysieren – Hinweise auf Dokument- und ProgrammnutzungWindows Gruppenrichtlinien (Group Policy) forensisch analysieren – Systemkonfigurationen nachvollziehenEen diepgaande forensische analyse van het Windows-bestand hiberfil.sys – De opgeslagen inhoud van het werkgeheugen reconstruerenHet Windows Hosts-bestand forensisch analyseren – Handmatige naamomzettingen tracerenForensische analyse van Windows Hyper-V-artefacten – Inzicht krijgen in virtuele infrastructurenForensische analyse van Windows Live Response-artefacten – Vluchtige systeeminformatie vastleggenWindows Memory Dumps forensisch analysieren – Flüchtige Daten aus dem Arbeitsspeicher auswertenWindows Microsoft Defender for Endpoint (MDE) Artefakte forensisch analysieren – Sicherheitsereignisse nachvollziehenWindows Microsoft Store-Artefakte forensisch analysieren – Installierte Apps und Aktualisierungen nachvollziehenWindows MountPoints2-Artefakte forensisch analysieren – Hinweise auf angeschlossene DatenträgerForensische analyse van Windows MSIX-pakketten – Inzicht krijgen in moderne applicatie-installatiesWindows Nearby Sharing forensisch analysieren – Lokale Dateiübertragungen rekonstruierenWindows Netzwerkadapter forensisch analysieren – Netzwerkschnittstellen und Systemkonfiguration nachvollziehenWindows Netzwerkprofile forensisch analysieren – Netzwerkverbindungen und Konfigurationen nachvollziehenWindows Notification Database forensisch analysieren – Benachrichtigungen als digitale SpurWindows Offline Files (CSC) forensisch analysieren – Zwischengespeicherte Netzwerkdateien auswertenWindows OneDrive-Artefakte forensisch analysieren – Lokale Cloud-Spuren technisch bewertenWindows pagefile.sys vertieft forensisch analysieren – Ausgelagerte Speicherinhalte rekonstruierenWindows Papierkorb ($Recycle.Bin) vertieft forensisch analysieren – Löschvorgänge nachvollziehenWindows Papierkorb forensisch analysieren – Gelöschte Dateien nachvollziehenForensische analyse van Windows Performance Monitor en prestatielogboeken – Systeemtoestanden in kaart brengenWindows Portable Devices (WPD) forensisch analysieren – Mobile Geräte als digitale SpurWindows PowerShell-Artefakte forensisch analysieren – Befehle und Aktivitäten nachvollziehenForensische analyse van Windows Prefetch-bestanden – Aanwijzingen voor programma-uitvoeringen herkennenForensische analyse van de Windows-afdrukspooler – Technische analyse van afdrukprocessenWindows Proxy-Artefakte forensisch analysieren – Proxy-Konfigurationen und Netzwerkkommunikation nachvollziehenForensische analyse van Windows-RAM-dumps – Vluchtig bewijsmateriaal uit het werkgeheugen vastleggenWindows RDP-Artefakte forensisch analysieren – Remote-Desktop-Verbindungen nachvollziehenForensische analyse van Windows ReadyBoot- en ReadyBoost-artefacten – Opstartprocessen en systeemgebruik in kaart brengenForensische analyse van het Windows-register – Een van de belangrijkste informatiebronnen voor Windows-forensisch onderzoekWindows Registry Transaction Logs forensisch analysieren – Änderungen an der Registry nachvollziehenWindows Reliability Monitor forensisch analysieren – Systemänderungen und Fehler chronologisch nachvollziehenForensische analyse van Windows Sandbox-artefacten – Tijdelijke uitvoeringsomgevingen in kaart brengenWindows Search Database forensisch analysieren – Indizierte Dateien und Suchinformationen nachvollziehenWindows Search Index forensisch analysieren – Indizierte Daten und Dateiverweise nachvollziehenDe Windows SECURITY-hive forensisch analyseren – beveiligingsconfiguraties in kaart brengenWindows SetupAPI-Protokolle forensisch analysieren – Geräteinstallationen nachvollziehenWindows Sicherheitsrichtlinien forensisch analysieren – Sicherheitskonfigurationen nachvollziehenWindows SMB-Artefakte forensisch analysieren – Netzwerkfreigaben und Dateizugriffe nachvollziehenWindows SOFTWARE-Hive forensisch analysieren – Software- und Systemkonfigurationen rekonstruierenWindows swapfile.sys forensisch analysieren – Zusätzliche Speicherartefakte auswertenForensische analyse van Windows-synchronisatieartefacten – Synchronisatieprocessen tracerenForensische analyse van Windows Sysmon-artefacten – processen, netwerkverbindingen en systeemgebeurtenissen in kaart brengenForensische analyse van de Windows SYSTEM-hive – Systeemconfiguraties en hardware-informatie reconstruerenForensische analyse van de Windows TCP/IP-configuratie – Netwerkinstellingen in kaart brengenWindows Temp-Dateien forensisch analysieren – Temporäre Artefakte als digitale BeweismittelForensische analyse van de Windows-miniatuurcache – miniatuurafbeeldingen als digitaal spoorWindows Timeline forensisch analysieren – Benutzeraktivitäten chronologisch nachvollziehenForensische analyse van Windows Update-artefacten – Installaties en systeemwijzigingen tracerenWindows USB-Artefakte forensisch analysieren – Angeschlossene Geräte nachvollziehenForensische analyse van Windows Volume Shadow Copies – Eerdere bestandsversies en systeeminformatie achterhalenForensische analyse van Windows VPN-artefacten – VPN-verbindingen en configuraties in kaart brengenForensische analyse van Windows WLAN-artefacten – Draadloze netwerkverbindingen tracerenWindows WMI forensisch analysieren – Persistenzmechanismen und Systemaktivitäten nachvollziehenWindows Zertifikatsspeicher forensisch analysieren – Digitale Zertifikate und Vertrauensstellungen nachvollziehenHet Windows-paginabestand (pagefile.sys) forensisch analyserenWindows-Benutzerprofile forensisch analysieren – Benutzeraktivitäten nachvollziehenWindows-Ruhezustandsdatei (hiberfil.sys) forensisch analysieren

Nu aanvragen – gratis eerste adviesgesprek

Sie wissen nicht welche Forensik-Leistung Sie benötigen? Wir beraten Sie kostenlos und unverbindlich.