finalized

This commit is contained in:
Sheppy 2017-04-05 21:37:09 +02:00
parent 58f809dbe4
commit 69d4e65a3d

View File

@ -1,4 +1,4 @@
\documentclass{article} s \documentclass{article}
\usepackage{amsmath} \usepackage{amsmath}
\usepackage{nccmath} \usepackage{nccmath}
\usepackage{graphicx} \usepackage{graphicx}
@ -350,12 +350,17 @@
\item VM-Carving (Wiederherstellung von geloeschten VM, vielleicht aus Backups) \item VM-Carving (Wiederherstellung von geloeschten VM, vielleicht aus Backups)
\end{itemize} \end{itemize}
\section{Date-Loss though Abstraction} \section{Date-Loss though Abstraction}
Ehrlich gesagt weiss ich nicht was ich hier genau mitnehmen soll, mehr Abstraktion = mehr
n %TODO nachrichtendienst Abstrakte Informationen waehrend potentiell Low-Level Informationen verloren gehen.
%TODO informationen im internetz/netzwerk \section{Carrier Dissertation Theorie}
%TODO Information loss through abstraction \begin{itemize}
\item Observation (Was hat der Ermittler gesehen)
%TODO carriers scheiss \item Capabilities (Welche Zustaende sind moeglich)
\item Sample (Welche Zustaende existieren auf aehnlichen Systemen/frueher auf diesem
System)
\item Reconstruction (Rueckuebersetzung einer Zustandsuebergangsfunktion)
\item Construction (Ausfuehrung einer Zustandsuebergangsfunktion)
\end{itemize}
\section{Freilings Weisheiten der Woche} \section{Freilings Weisheiten der Woche}
\begin{itemize} \begin{itemize}
\item Wenn der Zeitdruck hoch ist und das Ermittlungsziel breit bekommt man nur schwer \item Wenn der Zeitdruck hoch ist und das Ermittlungsziel breit bekommt man nur schwer