Netflows als Informationsquelle

Yann Berthier stellt in seinem Vortrag Netflows als Informationsquelle in der Netzwerk-Forensik vor.

(mehr...)

Von Andreas Schuster am 09.02.2006, 18:00 Uhr |

tcpxtract Version 1.0

Tcpxtract ist ein Carver für Datenübertragungen. Das heißt, das Programm kann aus laufendem und aufgezeichnetem Datenverkehr die übertragenen Dateien rekonstruieren. Zur Bestimmung des jeweiligen Dateianfangs und -endes nutzt es dabei charakteristische Bytefolgen einzelner Dateiformate aus. Das Prinzip ist von foremost bekannt, das auf diese Weise Dateien aus Datenträgern wiederherstellt.

(mehr...)

Von Andreas Schuster am 13.10.2005, 06:00 Uhr |

SecurityFocus: Packet forensics using TCP

Don Parker und Mike Sues erklären in ihrem kurzen Artikel die Bedeutung der Sequence- und Acknowledgement-Numbers des Transmission Control Protocol (TCP).

Von Andreas Schuster am 17.09.2005, 01:03 Uhr |