IT-Forensik – Windows

Forenzična analiza artefaktov SMB v sistemu Windows – sledenje omrežnim delitvam in dostopom do datotek

Das Server Message Block (SMB)-Protokoll wird unter Windows für Datei- und Druckerfreigaben sowie den Zugriff auf Netzwerkressourcen verwendet. Im Rahmen einer IT-forensischen Untersuchung können SMB-bezogene Artefakte Hinweise auf Netzwerkfreigaben, Verbindungen zu anderen Systemen und bestimmte Dateizugriffe liefern.

Nezavezujoča poizvedba

Eine professionelle Analyse erfolgt niemals isoliert. Erst die Korrelation mit Event Logs, Netzwerkprofilen, Registry-Artefakten, Benutzerkonten und weiteren digitalen Spuren ermöglicht eine belastbare technische Bewertung.

Zakaj LanCologne?

Od ustanovitve se podjetje LanCologne osredotoča predvsem na profesionalno IT-forenziko. Naši zaposleni imajo več desetletij izkušenj na področju informacijske tehnologije in pomagajo podjetjem, odvetnikom, posameznikom ter redno tudi sodiščem pri tehničnem raziskovanju zapletenih digitalnih primerov.

Preiskava se izvaja izključno na forenzični kopiji oziroma forenzičnem odtisu. Izvirni dokazni material ostane nespremenjen in se hrani na način, ki zagotavlja njegovo dokazno vrednost.

Naše storitve

Analiziramo sistemske artefakte, povezane s SMB, rekonstruiramo omrežne povezave in povežemo vse ugotovitve z drugimi artefakti sistema Windows. Vsi koraki preiskave so jasno dokumentirani.

Tipična področja uporabe

•Odziv na incidente
•Analiza omrežnih deljenih map
•Rekonstrukcija dostopov do datotek
•Preiskava ogroženih sistemov
•Postopki na področju delovnega prava
•Sodna mnenja

So läuft die Analyse ab

Po izdelavi forenzične kopije se analizirajo relevantni SMB-artefakti. Nato sledi tehnična ocena skupaj z drugimi digitalnimi sledmi.

Warum sind SMB-Artefakte wichtig?

Lahko zagotovijo podatke o omrežni komunikaciji in uporabi skupnih map. Njihova informativna vrednost pa se pokaže šele na podlagi celovite analize vseh relevantnih digitalnih sledi.

Häufige Fragen

Welche Informationen liefern SMB-Artefakte?+
Je nach Datenlage unter anderem Hinweise auf Netzwerkfreigaben, Verbindungen und Dateizugriffe.
Können frühere SMB-Verbindungen rekonstruiert werden?+
Je nach vorhandenen Artefakten können entsprechende Hinweise nachvollzogen werden.
Wird das Originalsystem untersucht?+
Nein. Analysiert wird ausschließlich eine forensische Kopie beziehungsweise ein forensisches Abbild.
Reichen SMB-Artefakte allein für ein Gutachten aus?+
Nein. Sie werden stets gemeinsam mit weiteren Windows-Artefakten ausgewertet.

LanCologne – Windows-Forensik in Köln

Potrebujete strokovno analizo artefaktov Windows SMB ali drugih komponent sistema Windows? LanCologne vam nudi podporo pri sodno veljavnem pridobivanju digitalnih dokazov ter objektivni analizi kompleksnih sistemov Windows.

Stopite v stik zdaj