Bewertungen 4,2
Bewertungen 4,5
EC-Council Computer Hacking Forensic Investigator (C|HFI)
Digitale Angriffe sind dynamisch, ihre Spuren oft verborgen. Entscheidend ist die Fähigkeit, Daten systematisch zu sichern, zu interpretieren und in einen klaren Kontext zu bringen. Die Inhalte verbinden aktuelle Technologien mit bewährten forensischen Methoden.
Zentrale Themen
- Sicherung und Analyse digitaler Beweise
- Untersuchung von Cyberangriffen und Vorfällen
- Forensische Analyse von Netzwerken und Systemen
- Umgang mit Verschleierungstechniken
- Rechtssichere Auswertung und Berichterstellung
Voraussetzung
Grundlagen in IT-Sicherheit und Systemverständnis
Zielgruppe
Cybersecurity-Teams, IT-Forensiker, technische Prüfer
Digitale Forensik wird zur unverzichtbaren Disziplin moderner Organisationen. Wer Spuren erkennt und richtig deutet, stärkt Sicherheit, Transparenz und Handlungsfähigkeit in einer vernetzten Welt.
Kursinhalte
Grundlagen der Computerforensik
- Grundlagen und Konzepte der Computerforensik erfassen
- Cyberkriminalität und Ermittlungsabläufe kennenlernen
- Digitale Beweismittel und deren Bedeutung verstehen
- Forensische Bereitschaft, Incident Response und die SOC-Rolle im Forensik-Kontext einordnen
- Aufgaben und Verantwortlichkeiten forensischer Ermittlerinnen und Ermittler bestimmen
- Herausforderungen bei Cyberkriminalitäts-Ermittlungen analysieren
- Rechtliche Rahmenbedingungen der Computerforensik kennen
Ablauf einer forensischen Untersuchung
- Forensischen Untersuchungsprozess und seine Relevanz nachvollziehen
- Voruntersuchungsphase kennen und vorbereiten
- Erstreaktion strukturiert einleiten
- Untersuchungsphase methodisch durchführen
- Nachuntersuchungsphase abschließen und dokumentieren
Laufwerke, Dateisysteme und Bootprozesse
- Laufwerkstypen und ihre Eigenschaften unterscheiden
- Logischen Aufbau einer Festplatte erläutern
- Bootprozesse von Windows, Linux und macOS verstehen
- Dateisysteme der gängigen Betriebssysteme vergleichen und einordnen
- Dateisystemanalyse mit Autopsy und The Sleuth Kit durchführen
- Aufbau und Funktion von Speichersystemen kennen
- Kodierungsstandards und Hex-Editoren im forensischen Kontext nutzen
- Dateiformate mit dem Hex-Editor forensisch untersuchen
Methodik der Datenerfassung und Image-Erstellung
- Grundlagen und Prinzipien der forensischen Datenerfassung verstehen
- Datenerfassungsmethodik strukturiert anwenden
- Forensische Image-Dateien erstellen und für Analysen vorbereiten
Anti-Forensik-Techniken erkennen und überwinden
- Anti-Forensik-Methoden und ihre Wirkung kennen
- Datenlöschung und Papierkorb-Forensik analysieren
- File-Carving und Beweiswiederherstellung aus gelöschten Partitionen anwenden
- Passwort-Cracking und -Umgehungsmethoden untersuchen
- Steganografie, Spurenverschleierung und Datei-Anomalien aufdecken
- Artefaktlöschung, Metadatenmanipulation und Verschlüsselung forensisch erfassen
- Programm-Packer und Spurenminimierung identifizieren
- Gegenmaßnahmen gegen Anti-Forensik gezielt einsetzen
Windows-Speicher-, Registry- und Log-Analyse
- Flüchtige und persistente Daten unter Windows sichern
- Arbeitsspeicher und Registry forensisch analysieren
- Browser-Cache, Cookies und Verlaufsdaten auswerten
- Windows-Dateien und Metadaten forensisch untersuchen
- ShellBags, LNK-Dateien und Jump Lists im forensischen Kontext einsetzen
- Textprotokolle und Windows-Ereignislogs auswerten
Forensische Analyse unter Linux und macOS
- Flüchtige und persistente Linux-Daten für Forensik sichern
- Dateisystem-Images mit The Sleuth Kit analysieren
- Speicherforensik mit Volatility und PhotoRec durchführen
- Besonderheiten der macOS-Forensik verstehen
Netzwerkforensik und Vorfallanalyse
- Grundprinzipien und Methoden der Netzwerkforensik kennen
- Logging-Grundlagen und forensische Netzwerkbereitschaft beschreiben
- Ereigniskorrelation in der Netzwerkanalyse anwenden
- IoCs aus Netzwerkprotokollen erkennen und auswerten
- Netzwerkdatenverkehr forensisch untersuchen
- Sicherheitsvorfälle mit SIEM-Tools erkennen
- WLAN-Angriffe überwachen und forensisch analysieren
Web-Forensik und Webangriff-Analyse
- Forensische Untersuchung von Webanwendungen verstehen
- IIS-Protokolle forensisch auswerten
- Apache-Webserver-Logs analysieren
- Funktionsweise von IDS-Systemen im Forensik-Kontext kennen
- WAF-Mechanismen für forensische Analysen nutzen
- Webangriffe auf Windows-Servern identifizieren und untersuchen
- Verschiedene Webangriffsmuster erkennen und forensisch einordnen
Dark Web und Tor-Forensik
- Struktur und Funktionsweise des Dark Webs kennen
- Tor-Browser-Spuren bei forensischen Untersuchungen erkennen
- Forensische Auswertung des Tor-Browsers durchführen
Datenbankforensik mit MSSQL und MySQL
- Bedeutung und Methoden der Datenbankforensik kennen
- Datenspeicherung und Beweisquellen im MSSQL Server bestimmen
- Beweisdaten vom MSSQL Server sichern
- MSSQL-Datenbank forensisch untersuchen
- MySQL-Architektur und Datenverzeichnisstruktur analysieren
- MySQL Information Schema und Forensik-Werkzeuge kennen
- MySQL-Forensik an einer WordPress-Datenbank anwenden
Cloud-Forensik mit AWS und Azure
- Grundkonzepte des Cloud-Computings für forensische Zwecke kennen
- Methoden und Besonderheiten der Cloud-Forensik verstehen
- AWS-Grundlagen im forensischen Kontext kennen
- Forensische Untersuchung von AWS-Sicherheitsvorfällen durchführen
- Azure-Grundlagen für Cloud-Forensik erarbeiten
- Sicherheitsvorfälle in Azure forensisch untersuchen
- Forensische Methoden für Container und Microservices kennen
E-Mail-Forensik und rechtliche Grundlagen
- Grundlagen der E-Mail-Infrastruktur für forensische Analysen kennen
- E-Mail-Kriminalität erkennen und Ermittlungsschritte durchführen
- Rechtliche Rahmenbedingungen bei E-Mail-Kriminalität kennen
Statische und dynamische Malware-Analyse
- Malware-Typen und Verbreitungstechniken identifizieren
- Grundlagen der Malware-Forensik und Analysearten kennen
- Statische Malware-Analyse durchführen
- Verdächtige Dokumente (Word, PDF) auf Malware untersuchen
- Grundlagen und Methoden dynamischer Malware-Analyse verstehen
- Malware-Verhalten auf Systemebene in Echtzeit beobachten
- Netzwerkbasiertes Malware-Verhalten in Echtzeit analysieren
- Dateilose Malware-Angriffe beschreiben und einordnen
- Dateilose Malware (Emotet) forensisch analysieren
Mobile Geräteforensik für Android und iOS
- Relevanz mobiler Forensik im heutigen Sicherheitsumfeld kennen
- Architektur und Bootprozesse von Android und iOS beschreiben
- Mobile Forensik-Prozess strukturiert beschreiben
- Mobilfunkdaten forensisch erheben und auswerten
- SIM-Dateisystem und Datenerfassungsmethoden kennen
- Gerätesperren, Rooting und Jailbreaking im Forensik-Kontext bewerten
- Logische Datensicherung auf Android und iOS durchführen
- Physische Datensicherung auf mobilen Geräten durchführen
- Herausforderungen der mobilen Forensik erörtern und Berichte erstellen
Forensische Untersuchung von IoT-Geräten
- Aufbau des IoT und typische Sicherheitsprobleme kennen
- IoT-Bedrohungen identifizieren und einordnen
- Methoden und Besonderheiten der IoT-Forensik kennen
- IoT-Geräte forensisch sichern und untersuchen
Jetzt kostenlos beraten lassen
Unsere Fördermaßnahmen gelten ausschließlich für Teilnehmende mit Wohn- oder Arbeitssitz in Deutschland.
Eine Förderung außerhalb Deutschlands ist nicht möglich.
Für Berufseinsteiger, Arbeitsuchende, Quereinsteiger, Startups, Berufserfahrene, Aufsteiger, Spezialisten …
Welchen konkreten Nutzen bietet C|HFI im Beruf?
C|HFI belegt fundierte Kenntnisse in digitaler Forensik – von der Beweissicherung bis zur Analyse – und schafft Zugänge zu Positionen in IT-Forensik, Security und Incident Response.
Bei welchen realen Problemen hilft C|HFI?
Cyberangriffe rekonstruieren, Beweise gerichtsfest sichern und strukturierte Vorfallberichte erstellen – Fähigkeiten, die Unternehmen nach Sicherheitsereignissen dringend benötigen.
Welche forensischen Werkzeuge werden eingesetzt?
Der Kurs vermittelt praxisnahe Arbeit mit führenden Forensik-Tools für Datenträger-, Netzwerk- und Speicheranalyse – inkl. Fallbearbeitung und Reporting.
Wie anwendungsorientiert ist C|HFI?
Der Kurs setzt auf realistische Szenarien: Beweisketten aufbauen, Daten wiederherstellen, Logs analysieren – direkt anwendbar im Berufsalltag.
Warum ist digitale Forensik unverzichtbar?
Angriffe sind alltäglich – ohne saubere Forensik gehen Daten, Geld und Vertrauen verloren. Professionelle Vorfallanalyse ist der Schlüssel zur Aufklärung.
Was ist nach C|HFI realistisch erreichbar?
Teilnehmende können Sicherheitsvorfälle eigenständig analysieren, Beweise strukturiert sichern und belastbare Berichte für Teams oder rechtliche Zwecke erstellen.
Für welche Zielgruppe ist C|HFI geeignet?
Geeignet für IT-Security-Fachkräfte, Administratorinnen und Administratoren sowie Analysten, die von reaktivem Schutz zur aktiven Vorfallaufklärung wechseln möchten.
Was unterscheidet C|HFI von anderen Security-Kursen?
C|HFI konzentriert sich nicht auf Angriff oder Abwehr, sondern auf die Nachbereitung: Spuren lesen, Zusammenhänge verstehen und Vorfälle vollständig aufklären.
Dein persönlicher Weg zur passenden Weiterbildung – wir beraten Dich individuell
Unsere erfahrenen Bildungsberater:innen begleiten Dich von der ersten Frage bis zum Start Deiner Weiterbildung.
