IT-forensik – Windows

Forensisk analys av Windows TCP/IP-konfiguration – kartlägga nätverksinställningar

TCP/IP-konfigurationen utgör grunden för all nätverkskommunikation i Windows. Beroende på system och sammanhang kan IP-adresser, gateways, DNS-Server, nätverksgränssnitt och andra konfigurationsuppgifter ge värdefull information om hur ett system används.

Begär en icke-bindande offert

En professionell analys genomförs aldrig isolerat. Det är först genom att korrelera resultaten med registerdata, nätverksprofiler, händelseloggar, DNS-data och andra digitala spår som man kan göra en tillförlitlig teknisk utvärdering.

Varför LanCologne?

Sedan starten har LanCologne främst ägnat sig åt professionell IT-forensik. Våra medarbetare har årtionden av erfarenhet inom informationsteknik och bistår företag, advokater, privatpersoner samt regelbundet även domstolar med teknisk utredning av komplexa digitala ärenden.

Undersökningen utförs uteslutande på en forensisk kopia eller en forensisk avbildning. Det ursprungliga bevismaterialet förblir oförändrat och förvaras på ett sätt som säkerställer bevisvärdet.

Våra tjänster

Vi analyserar TCP/IP-konfigurationer, nätverksgränssnitt och tillhörande systemdata. Alla resultat korreleras med ytterligare Windows-data och dokumenteras på ett överskådligt sätt.

Typiska användningsområden

•Incidenthantering
•Analys av nätverkskommunikation
•Återställning av systemkonfigurationer
•Undersökning av komprometterade system
•Förfaranden enligt arbetsrätten
•Rättsliga utlåtanden

Så här går analysen till

Efter att en forensisk avbildning har skapats analyseras de relevanta TCP/IP-artefakterna. Därefter genomförs en övergripande teknisk utvärdering tillsammans med alla övriga relevanta bevis.

Varför är TCP/IP-konfigurationen viktig?

Den kan ge ledtrådar om hur ett system är integrerat i nätverk, vilka konfigurationer som används och vilka kommunikationsvägar som utnyttjas. Den forensiska utvärderingen sker alltid inom ramen för samtliga tillgängliga bevisföremål.

Vanliga frågor

Vilken information kan analyseras?+
Beroende på vilka uppgifter som finns tillgängliga kan det bland annat röra sig om IP-adresser, DNS-Server, gateways och nätverksgränssnitt.
Går det att spåra tidigare nätverkskonfigurationer?+
Beroende på vilka föremål som finns kan man rekonstruera motsvarande ledtrådar.
Används originalmediet?+
Nej. Det är uteslutande en forensisk kopia eller en forensisk avbildning som analyseras.
Räcker det med enbart TCP/IP-konfigurationen för en utredning?+
Nej. Den utvärderas alltid tillsammans med andra Windows-artefakter.

LanCologne – Windows-forensik i Köln

Behöver ni en professionell analys av Windows TCP/IP-konfigurationen eller andra Windows-komponenter? LanCologne hjälper er med att säkerhetskopiera digitala bevis på ett sätt som håller i domstol samt med att objektivt utvärdera komplexa Windows-system.

Kontakta oss nu