Zielsetzung
Dieses Seminar vermittelt den schnellen und sauberen Einstieg in ALEAPP für die Auswertung von Android-Extraktionen. Behandelt werden Installation und Start, Auswahl geeigneter Eingabedaten, Erzeugung von Ausgaben, Interpretation der Reportstruktur und die erste Bewertung typischer Artefakte. Ziel ist ein arbeitsfähiger Grundablauf, der ohne unnötige Theorie auskommt, aber die forensischen Mindestanforderungen nicht über Bord wirft.
Einsatzbereich
ALEAPP eignet sich besonders für Triage, Voranalyse und strukturierte Auswertung bekannter Android-Artefakte. Das Seminar zeigt, welche Erkenntnisse schnell gewonnen werden können und an welchen Stellen Rohdatenprüfung, Zweitwerkzeuge oder vertiefte Analyse erforderlich bleiben. Dadurch entsteht ein realistisches Bild: schnelle Ergebnisse ja, blinder Werkzeuggläubigkeit nein.
Inhalte
- Einordnung von ALEAPP in Android-Forensik, Incident Response und mobile Triage
- Vorbereitung von Eingabedaten aus Dateisystem-, Archiv- und Extraktionsstrukturen
- Start über grafische Oberfläche und Kommandozeile im einfachen Standardfall
- Aufbau der Ergebnisordner, HTML-Berichte, Tabellen und Timeline-Ausgaben
- Erste Analyse typischer Artefaktgruppen wie Kommunikation, App-Nutzung, Browserdaten, Systeminformationen und Mediendaten
- Umgang mit leeren Ergebnissen, Parserwarnungen, fehlenden Dateien und unvollständigen Extraktionen
- Grundregeln für Dokumentation, Wiederholbarkeit und Plausibilitätsprüfung
Praxisanteil
Die Übungen bilden einen kompletten Einstiegslauf ab: vorbereitete Android-Daten werden verarbeitet, Ergebnisse werden gesichtet, relevante Artefakte werden markiert und einfache Befunde werden gegen ausgewählte Quelldateien geprüft. Damit entsteht ein handfester Arbeitsablauf für den ersten produktiven Einsatz.
Abgrenzung
Die eintägige Dauer ist bewusst knapp gehalten. Sie reicht für Bedienung, Orientierung und erste Analyse. Tiefe Datenbankprüfung, Automatisierung, Parserentwicklung und komplexe Zeitachsenanalyse werden in den aufbauenden Seminaren behandelt.
Fachbereichsleitung / Trainerleitung / Ansprechpartner
-
Lucas Beich
Telefon: + 49 (221) 74740055
E-Mail: lucas.beich@seminar-experts.de -
Paul Goldschmidt
Telefon: + 49 (221) 74740055
E-Mail: paul.goldschmidt@seminar-experts.de
Seminardetails
| Dauer: | 1 Tag ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr |
| Preis: | ###EINTAGHOCH### |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | Einsteiger in Android-Forensik, IT-Forensiker, SOC-Analysten, Administratoren, Ermittlungsunterstützung und Incident-Response-Teams |
| Voraussetzungen: | Grundkenntnisse in IT-Forensik, Dateisystemen und Android-Begriffen sind hilfreich; Programmierkenntnisse sind nicht erforderlich |
| Standorte: | ###STANDORTE### |
| Methoden: | Vortrag, Demonstrationen, praktische Übungen am System, Fallbeispiele |
| Seminararten: | Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| ###TEL### |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
