MOnAMi-Metadatensuche

Technische Suche über öffentliche MOnAMi-Metadaten. Standardmäßig werden nur Treffer angezeigt, bei denen Eckehard Krah im Prüfungs- oder Betreuungskontext erkannt wurde; der Suchbereich und zusätzliche Filter sind differenziert steuerbar. Es werden keine PDFs lokal gespeichert. Rechte, Inhalte und Verfügbarkeit bleiben bei der Originalquelle MOnAMi.

MONAMI
METADATEN · DETAIL · PDF
DATA-EDU-MONAMI-ALL-2.6.0 / 2026-06-13

Dokumentprofil

DETAILSEITE

Forensische Analyse von Windows ShellBags

Bachelor erkanntSicherheit: nicht erkanntMedien & KommunikationNicht eindeutig
Zur SucheOriginalseite bei MOnAMi
2019
bachelorthesis / doc-type:b…
12416

Metadaten

OAI · FRONTDOOR
Verfasser/inTotzauer, Anna-Lena
Jahr2019
Dokumenttypbachelorthesis / doc-type:bachelorThesis
Sprachedeu
MOnAMi docId12416
OAI-Identifieroai:monami.hs-mittweida.de:12416

Rollenprüfung

KONTROLLE

Automatische Einordnung aus OAI- und Frontdoor-Metadaten.

Krah-Kontext nicht erkanntSicherheit: nicht erkannt

Abstract / Beschreibung

METADATA TEXT
Die vorliegende Arbeit befasst sich mit der Analyse von ShellBags in Windows-Betriebssystemen. Die Untersuchungen beziehen sich auf Windows XP, 7 und 10, welche als virtuelle Maschinen in VMware Workstation Pro integriert wurden. Da die ShellBag-Registrierungsschlüssel neben Ansichtseinstellungen im Datei-Explorer auch Einträge zu Aktivitäten in und mit verschiedenen Ordnern, in Netzlaufwerken sowie mit externen Speichermedien enthalten, liefern sie für forensische Analysen wertvolle Hinweise. Darüber hinaus können auch die darin befindlichen Zeitstempel zur Auswertung herangezogen werden. Hierfür wurden verschiedene Testreihen durchgeführt. Der Vergleich von ShellBag-Zuständen vor und nach einer Aktivität basiert auf dem Tool Compare It!, welches die Gegenüberstellung zweier .reg-Dateien erlaubt. Die Ergebnisse bestätigen, dass auch heute noch eine Weiterentwicklung der ShellBags erfolgt, da stets Änderungen vorgenommen und neue Informationen hinzugefügt werden. Dennoch hat sich zum großen Teil eine einheitliche Ablage der Informationen herausgebildet. This bachelor thesis presents the analysis of ShellBags in Windows operating systems. The investigations refer to Windows XP, 7 and 10 which were integrated as virtual machines in VMware Workstation Pro. Among the storage of view settings in Windows-Explorer, ShellBag registry keys contain entries of activities in and with folders, in network drives and with external storage media. That is why they can provide valuable information for forensic analyses. In addition, the timestamps can be used for evaluation. Therefor different series of tests were executed. The comparison of two ShellBag states before and after an activity is based on the tool Compare It! which is able to collate two .reg files. The results confirm that ShellBags still were refined and new information was added. Nevertheless, results showed a nearly consistent storage of data.

Schlagwörter

KEYWORDS
ComputerforensikWindows XPWindows 7Windows 10ddc:005.8

Zitierhinweis nach APA 7

APA 7
Totzauer, A., L.. (2019). Forensische Analyse von Windows ShellBags [Bachelorarbeit, Hochschule Mittweida]. MOnAMi – Hochschulschriftenserver der Hochschule Mittweida. https://monami.hs-mittweida.de/frontdoor/index/index/docId/12416

Ähnliche Arbeiten

KEYWORDS · THEMA

Lösungsansätze der IT-Forensik zur Erkennung kinder- und jugendpornografischer Inhalte

2017Bachelor erkanntMedien & Kommunikation

Verfasser/in laut Metadaten: Klaus, Christian

Die vorliegende Arbeit befasst sich mit der Analyse von Videos mit Kinder- und Jugendschauspielern, die durch die Forensik-Analyse-Software X-Ways Forensics gecarvt und gefiltert und von dem Gesichtserkennungsprogramm SHORE des Fraunhofer Instituts für Integrierte Schaltungen bezüglich Alter und Geschlecht analysiert werden. Die Biometris …

DetailsOriginalquelle

Analyse von Log-Artefakten bei Android Devices

2018Bachelor erkanntMedien & Kommunikation

Verfasser/in laut Metadaten: Engelhardt, Katharina

Die Analyse von Logdateien bietet in der Mobil-Forensik die Möglichkeit herauszufinden, wann welche Aktionen am Handy stattgefunden haben. Das Thema dieser Bachelorarbeit ist die Analyse bestimmter Protokolldateien unter Android. Der Schwerpunkt liegt in der Untersuchung der Ordner usagestats, recent_images und com.whatsapp, welche auf de …

DetailsOriginalquelle

Technische Möglichkeiten zur Detektion von Manipulationen in Deep-Fake Videos und Bildern

2019Bachelor erkanntMedien & Kommunikation

Verfasser/in laut Metadaten: Schwarz, Oliver

Diese Arbeit beschäftigt sich mit der Untersuchung von Bild- und Videomaterial auf Anzeichen von Manipulationen. Erst werden Methoden vorgestellt, die bei regulären Manipulationen zu Erfolgen führen können. Anschließend werden mit den gleichen Methoden Deep-Fake Videos untersucht, um zu prüfen, ob diese einfachen Methoden auch bei Deep-Fa …

DetailsOriginalquelle

Forensische Analyse des Telegram Messengers auf iOS-Geräten

2020Bachelor erkanntMedien & Kommunikation

Verfasser/in laut Metadaten: Jaeckel, Lukas

Diese Bachelorarbeit identifizier und untersucht auf Mobilgeräten mit dem Betriebssystem iOS die lokal gespeicherten Daten des Telegram Messengers, welche einen hohen Wert für die Forensik besitzen. Insbesondere beschäftigt sie sich mit der Extraktion von Kontakt- und Kommunikationsdaten, damit diese miteinander verknüpft und effektiv aus …

DetailsOriginalquelle

Verlinkung von Videodateien auf der Metadatenebene im Anwendungsgebiet der Videoforensik

2024Bachelor erkanntMedien & Kommunikation

Verfasser/in laut Metadaten: Yalcin, Gizem

Metadaten speichern Informationen über Dateien. Das könnten im Fall von Videodateien Informationen sein, wie Zeitstempel und inhaltsbasierte Daten, wie Objekte oder Personen. Durch die Verknüpfung dieser Details können unter anderem Bewegungsprofile von Personen entstehen, die beispielsweise in der Strafverfolgung bei der Identifizierung …

DetailsOriginalquelle

Rechtlicher Hinweis

ORIGINALQUELLE · KEINE SPEICHERUNG
Originalquelle: Die maßgebliche Quelle für diesen Datensatz ist MOnAMi. Dieses Tool übernimmt keine Gewähr für Vollständigkeit, Aktualität, bibliografische Richtigkeit oder dauerhafte Verfügbarkeit.

PDF-Nutzung: Die PDF-Datei wird nicht lokal gespeichert. Die Vorschau und Volltextsuche rufen die Originaldatei technisch über einen signierten Proxy ab und verarbeiten sie nur zur Anzeige im Browser.

Rechte und Verantwortung: Urheberrechte, Lizenzen, Sperrvermerke und inhaltliche Verantwortung verbleiben bei den jeweiligen Autor:innen, Rechteinhaber:innen und der Originalplattform. Die automatisch erzeugte Rollen-, Themen-, Methoden- und Zitierklassifikation ist eine technische Ableitung und muss bei wissenschaftlicher Verwendung geprüft werden.
15.742
344
160
2.6