Bereits im letzten Jahr habe ich als externer Dozent die Online-Vorlesung Web-Forensik gehalten. Auch in diesem Jahr wurde ich wieder eingeladen und habe den Studierenden des aktuellen Jahrgangs die faszinierende Welt der Web-Forensik näher gebracht.
Web-Forensik ist ein faszinierendes und sich schnell entwickelndes Gebiet, das sich mit der Untersuchung und Analyse von Informationen im World Wide Web beschäftigt. Diese Art der Forensik ist besonders wichtig in einer Zeit, in der das Internet eine zentrale Rolle im täglichen Leben und in vielen Geschäftsbereichen spielt. Web-Forensik umfasst eine Vielzahl von Techniken und Methoden, um Daten aus dem Internet zu sammeln, zu analysieren und zu interpretieren. Dazu gehören das Durchsuchen von Webserver-Logs, die Analyse des Netzwerkverkehrs, die Untersuchung von Online-Transaktionen und das Sammeln von Informationen aus öffentlich zugänglichen Websites. Die Ziele sind vielfältig und reichen von der Aufklärung krimineller Aktivitäten bis hin zur Sammlung von Beweisen für Gerichtsverfahren.
Nach einem kompakten Einstieg mit Theorie und Einordnung der Webforensik, um vorhandenes Wissen zu aktivieren, demonstrierte ich die konkrete Anwendung an einem praktischen Beispiel. Dazu griff ich einen Server einmal mit einem Brute-Force-Angriff und einmal mit einem Exploit an. Anschließend zeigte ich die entstandenen Spuren. Danach durften die Studierenden selbst aktiv werden und verschiedene Szenarien durchspielen und anschließend die entstandenen Spuren in ihrem Webbrowser analysieren. Zum Schluss zeigte ich noch einige Besonderheiten von Web-Technologien, die dafür sorgen, dass die Ergebnisse anders ausfallen als erwartet. Es war eine spannende Gruppe, die gut mitgearbeitet und interessante Fragen gestellt hat.
Online-Vorlesung
Die Online-Vorlesung „Web-Forensik“ fand am 21.12.2023 von 08:00 bis 11:00 Uhr im Rahmen des Moduls „IT-Netzwerk & Cloud Forensik“ statt. Das Modul ist Teil des Masterstudiengangs „Cyber Security Management“ an der Hochschule Niederrhein.