IT-forenzika · macOS

Forenzična analiza zgodovine brskanja v Safari – rekonstruiranje spletnih dejavnosti v sistemu macOS

Safari speichert im normalen Browserbetrieb verschiedene lokale Daten, die je nach macOS- und Safari-Version Hinweise auf besuchte Webseiten und zeitliche Nutzung liefern können. Für die Forensik ist der Verlauf deshalb eine wichtige, jedoch nicht allein ausreichende Quelle zur Rekonstruktion von Webaktivitäten.

Nezavezujoča poizvedba

Safari ermöglicht Benutzern das Löschen des Verlaufs. Außerdem können Private-Browsing-Sitzungen und Synchronisationsfunktionen die lokal sichtbare Spurenlage beeinflussen. Ein fehlender Verlaufseintrag beweist daher nicht, dass eine Website nie besucht wurde.

Zakaj LanCologne?

Od ustanovitve se podjetje LanCologne osredotoča predvsem na profesionalno IT-forenziko. Naši zaposleni imajo več desetletij izkušenj na področju informacijske tehnologije in pomagajo podjetjem, odvetnikom, posameznikom ter redno tudi sodiščem pri tehničnem raziskovanju zapletenih digitalnih primerov.

Preiskava se načeloma izvaja izključno na forenzični kopiji oziroma forenzičnem odtisu ali na tehnično enakovrednem viru podatkov, ki je bil zajet na način, ki zagotavlja dokazno varnost. Izvirni dokazni material ostane nespremenjen in se hrani na način, ki zagotavlja dokazno varnost.

Naše storitve

Wir untersuchen vorhandene Safari-Verlaufs- und zugehörige Browserdaten innerhalb des betreffenden Benutzerprofils. URLs, Seitentitel und technisch verfügbare Zeitinformationen werden extrahiert und mit Downloads, Website-Daten, Cache-bezogenen Spuren, Unified Logs und weiteren Artefakten abgeglichen.

Synchronisierte oder gelöschte Daten werden nur insoweit bewertet, wie sie auf der forensischen Datenquelle tatsächlich nachweisbar sind.

Tipična področja uporabe

•Rekonstruktion besuchter Webseiten
•Untersuchung zeitlicher Webaktivitäten
•Analyse von Phishing- und Malwarefällen
•Prüfung von Recherche- und Kommunikationskontexten
•Korrelation mit Downloads und Dateisystemspuren
•Untersuchung gelöschter Browserhistorie soweit technisch möglich
•Sodna in izvensodna izvedenska mnenja

Tako poteka forenzična preiskava

Nach der beweissicheren Sicherung werden Safari-bezogene Datenbestände des relevanten Benutzerkontos identifiziert. Verlaufseinträge werden strukturiert ausgewertet und Zeitangaben in den Fallkontext eingeordnet.

Anschließend werden auffällige URLs mit weiteren Browser-, Download- und Systemspuren korreliert. Die Untersuchung trennt zwischen einem gespeicherten Verlaufseintrag, einem tatsächlichen Seitenabruf und der personenbezogenen Zuordnung der Aktivität.

Zakaj je to področje preiskave forenzično pomembno?

Browserhistorie kann einen sehr direkten Hinweis auf Webaktivitäten liefern und ist deshalb in zahlreichen Untersuchungen relevant. Gleichzeitig kann sie durch Benutzeraktionen, private Sitzungen oder Datenbereinigung unvollständig sein.

Eine belastbare Bewertung nutzt Safari-Verlauf daher zusammen mit Downloads, Dateisystemartefakten, DNS- beziehungsweise Netzwerkspuren oder weiteren fallbezogenen Quellen, soweit vorhanden.

Pogosta vprašanja

Kann Safari den Browserverlauf speichern?+
Ja. Im normalen Browserbetrieb können lokale Verlaufsdaten zu besuchten Webseiten vorhanden sein.
Kann der Verlauf gelöscht werden?+
Ja. Safari bietet Funktionen zum Löschen der Browserhistorie.
Beweist ein fehlender Eintrag, dass eine Seite nie besucht wurde?+
Nein. Verlauf kann gelöscht sein oder eine Aktivität kann in einem Kontext erfolgt sein, der keine entsprechende lokale Historie hinterlassen hat.
Beweist ein Verlaufseintrag, welche Person die Website besucht hat?+
Nicht allein. Der technische Benutzer- und Sitzungskontext muss zusätzlich bewertet werden.

LanCologne – Forenzika sistema macOS v Kölnu

Sie benötigen eine professionelle Safari- und Browseranalyse eines Mac? LanCologne unterstützt Sie bei der gerichtsfesten Sicherung und nachvollziehbaren Rekonstruktion von Webaktivitäten.

Stopite v stik zdaj