https://wiki.ixheim.de/index.php?action=history&feed=atom&title=Sleuth_Kit_Vorbereitung_Windows_System 2026-06-29T02:22:48Z Versionsgeschichte dieser Seite in Xinux Wiki MediaWiki 1.35.1 https://wiki.ixheim.de/index.php?title=Sleuth_Kit_Vorbereitung_Windows_System&diff=55203&oldid=prev 2024-07-31T14:10:05Z

<p>Die Seite wurde neu angelegt: „ =Aktivitäten, die du auf dem Windows-System durchführen kannst= ==Internetaktivitäten== * Surfe im Internet, besuche verschiedene Websites, lade einige Dat…“</p> <p><b>Neue Seite</b></p><div><br /> =Aktivitäten, die du auf dem Windows-System durchführen kannst=<br /> ==Internetaktivitäten==<br /> * Surfe im Internet, besuche verschiedene Websites, lade einige Dateien herunter.<br /> * Verwende verschiedene Browser (z.B. Chrome, Firefox, Edge) und stelle sicher, dass du Browserverlauf, Cookies und Downloads hinterlässt.<br /> <br /> ==Dateierstellung und -bearbeitung==<br /> * Erstelle und bearbeite verschiedene Dateien (Dokumente, Tabellen, Bilder) und speichere sie in verschiedenen Verzeichnissen.<br /> * Lösche einige dieser Dateien, damit die Teilnehmer die gelöschten Dateien wiederherstellen können.<br /> <br /> ==E-Mails und Messaging==<br /> * Sende und empfange E-Mails mit einem lokal installierten E-Mail-Client (z.B. Outlook).<br /> * Verwende Messaging-Apps wie Skype, Teams oder Slack und hinterlasse Nachrichtenverläufe.<br /> <br /> ==Installation und Nutzung von Software==<br /> * Installiere und verwende verschiedene Softwareanwendungen, einschließlich TeamViewer und anderer Remote-Desktop-Tools.<br /> * Protokolliere Aktivitäten, die du über diese Anwendungen durchführst.<br /> <br /> ==Netzwerkaktivitäten==<br /> * Verbinde das System mit verschiedenen Netzwerken, einschließlich WLANs.<br /> * Führe Netzwerkaktivitäten durch, wie z.B. das Herunterladen von Dateien, das Streamen von Videos oder die Teilnahme an Videoanrufen.<br /> <br /> ==Systemkonfigurationsänderungen==<br /> * Ändere Systemeinstellungen, wie z.B. Benutzerkonten, Netzwerkkonfigurationen oder Firewall-Einstellungen.<br /> * Installiere und deinstalliere Software, um Spuren von diesen Aktionen zu hinterlassen.<br /> <br /> ==Verwendung von USB-Geräten==<br /> * Schließe USB-Sticks oder externe Festplatten an, kopiere Dateien darauf und entferne sie wieder.<br /> * Dies hinterlässt Spuren in den Systemprotokollen, die für die Forensik relevant sind.<br /> <br /> ==Erstellen und Löschen von Benutzerkonten==<br /> * Erstelle neue Benutzerkonten, führe Aktionen unter diesen Konten aus und lösche einige dieser Konten wieder.</div>

Thomas.will