Datenträgerforensik
Tiefgehende Analyse von Speichermedien zur Wiederherstellung gelöschter Dateien und Rekonstruktion von Aktivitäten.
IT FORENSIK
Digitale Forensik zur Ermittlung von Ursache, Umfang und Zeitlinie eines Angriffs für rechtliche und technische Klarheit.
Arbeitsspeicherforensik
Analyse des flüchtigen Speichers (RAM), um Malware zu finden, die nie auf die Festplatte gelangt.
Malware Forensik
Statische und dynamische Analyse von Malware-Samples (x86/x64 PE sowie ELF-Binaries) inklusive Unpacking, Reverse Engineering und Extraktion von IOCs und C2-Infrastruktur – Bewertung KI-unterstützt, die Einordnung trifft der Analyst.
Der Forensische Prozess
1
Identifikation
Bestimmung des Umfangs und potenzieller Beweisquellen.
2
Sicherung
Sicherung der Daten in forensisch einwandfreier Weise.
3
Analyse
Tiefgehende Untersuchung zur Rekonstruktion der Zeitlinie.
4
Berichterstattung
Detaillierte technische und Management-Berichte.
Häufige Fragen
Antworten auf die Fragen, die uns Kunden am häufigsten stellen.
Wann brauche ich IT-Forensik?
Bei Verdacht auf Kompromittierung, Datenabfluss, Insider-Vorfällen oder wenn Sie Beweise gerichtsverwertbar sichern und den Angriffsverlauf rekonstruieren müssen.
Sind die Ergebnisse gerichtsverwertbar?
Wir arbeiten nach anerkannten Standards mit lückenloser Chain of Custody, Hashwerten und dokumentierter Beweissicherung.
Analysiert CyStrat auch Schadsoftware?
Ja. Malware-Forensik umfasst statische und dynamische Analyse von PE- (x86/x64) und ELF-Samples inklusive IOC-Extraktion.
Wie schnell kann eine Analyse starten?
Nach Beauftragung typischerweise binnen 24 Stunden, bei akuten Vorfällen parallel zur laufenden Incident Response.
Ihre Frage ist nicht dabei? Frage stellen