iX 7/2021
S. 128
Praxis
IT-Forensik

KAPE-Einführung, Teil 1: Installation, Konfiguration und Ausführung

Vorsortieren im Schnelltempo

Gregor Wegberg

Cyberangriffe, Schadsoftwareinfektionen und unerlaubte Aktionen gehören zum Alltag von Admins und Sicherheitsverantwortlichen. Zur Minimierung des Schadens müssen sie schnell und situationsgerecht auf solche Vorfälle reagieren. Der erste Teil des neuen Tutorials führt den Kroll Artifact Parser and Extractor als IT-forensisches Triage-Werkzeug zum Vorsortieren der relevanten Daten ein.

Kommentieren