IT-forensik · Linux

Forensisk analys av NetworkManager-data – utvärdering av anslutningsprofiler och anslutningshistorik

NetworkManager ansvarar för hanteringen av nätverksanslutningar på många Linux-datorer och vissa Server-system, och lagrar därvid profiler för WLAN-, kabel- och VPN-anslutningar.

Begär en icke-bindande offert

Dessa sparade anslutningsprofiler kan ge information om tidigare använda nätverk, inklusive WLAN-namn och i vissa fall anslutningstidpunkter, beroende på den aktuella loggningskonfigurationen.

Varför LanCologne?

Sedan starten har LanCologne främst ägnat sig åt professionell IT-forensik. Våra medarbetare har årtionden av erfarenhet inom informationsteknik och bistår företag, advokater, privatpersoner samt regelbundet även domstolar med teknisk utredning av komplexa digitala ärenden.

Undersökningen genomförs i princip uteslutande på en forensisk kopia, en forensisk avbildning eller en datakälla som har registrerats på ett tekniskt likvärdigt och bevisvärdigt sätt. Det ursprungliga bevismaterialet förblir oförändrat och förvaras på ett bevisvärdigt sätt.

Våra tjänster

Vi analyserar sparade NetworkManager-anslutningsprofiler och tillhörande loggdata för att, i den mån det är möjligt, rekonstruera vilka nätverk som använts samt när de använts.

Typiska användningsområden

•Rekonstruktion av använda WLAN- och nätverksanslutningar
•Undersökning av mobila eller ofta skiftande arbetsmiljöer
•Bevis på användning av vissa nätverk vid vissa tidpunkter
•Komplettering av plats- och rörelseanalyser
•Incidenthantering på Linux-system
•Rättsliga och utomrättsliga utlåtanden

Så här går en NetworkManager-analys till

Efter säkerhetskopieringen registreras de sparade anslutningsprofilerna systematiskt och kategoriseras efter anslutningstyp. Tillgänglig information om tidsstämplar och loggar används för att i möjligaste mån avgränsa användningsperioderna för respektive nätverk.

Varför är NetworkManager-analysen relevant ur ett kriminaltekniskt perspektiv?

Sparade nätverksprofiler kan ge ledtrådar om ett systems tidigare vistelseorter eller använda arbetsmiljöer, vilket kan vara särskilt viktigt ur ett kriminaltekniskt perspektiv när det gäller mobila enheter.

Noggrannheten i tidsmässiga slutsatser beror i hög grad på den aktuella loggningskonfigurationen och utvärderas därför på ett öppet sätt i varje enskilt fall.

Vanliga frågor

Vilka anslutningstyper hanterar NetworkManager?+
Bland annat WLAN-, kabel- och VPN-anslutningar samt i vissa fall mobilanslutningar, beroende på systemkonfigurationen.
Går det att rekonstruera tidigare namn på WLAN?+
Ofta ja, förutsatt att de aktuella profilerna fortfarande finns sparade och inte har raderats under tiden.
Finns NetworkManager på Servern?+
Det är mindre vanligt än på stationära datorer, men används även i vissa Server-konfigurationer.

🔗 Relaterade ämnen

LanCologne – Linux-forensik Köln

Behöver ni en professionell forensisk undersökning av „forensisk analys av NetworkManager-artefakter"? LanCologne hjälper er med att säkerhetskopiera digitala bevis på ett sätt som håller i domstol samt med en spårbar utvärdering av relevanta Linux-artefakter.

Kontakta oss nu