Mirror/latexandmore
1
0
Fork 0
mirror of https://gitlab.cs.fau.de/ik15ydit/latexandmore.git synced 2024-11-22 03:49:31 +01:00
Code Issues Projects Releases Wiki Activity

finalized

Browse Source
This commit is contained in:
Sheppy 2017-04-05 21:37:09 +02:00
parent 58f809dbe4
commit 69d4e65a3d
1 changed files with 12 additions and 7 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

19
FFI/ForensInf2_Zusammenfassung.tex
View File

@ -1,4 +1,4 @@
\documentclass{article}
s \documentclass{article}
\usepackage{amsmath}
\usepackage{nccmath}
\usepackage{graphicx}
@ -350,12 +350,17 @@
\item VM-Carving (Wiederherstellung von geloeschten VM, vielleicht aus Backups)
\end{itemize}
\section{Date-Loss though Abstraction}
n %TODO nachrichtendienst
%TODO informationen im internetz/netzwerk
%TODO Information loss through abstraction
%TODO carriers scheiss
Ehrlich gesagt weiss ich nicht was ich hier genau mitnehmen soll, mehr Abstraktion = mehr
Abstrakte Informationen waehrend potentiell Low-Level Informationen verloren gehen.
\section{Carrier Dissertation Theorie}
\begin{itemize}
\item Observation (Was hat der Ermittler gesehen)
\item Capabilities (Welche Zustaende sind moeglich)
\item Sample (Welche Zustaende existieren auf aehnlichen Systemen/frueher auf diesem
System)
\item Reconstruction (Rueckuebersetzung einer Zustandsuebergangsfunktion)
\item Construction (Ausfuehrung einer Zustandsuebergangsfunktion)
\end{itemize}
\section{Freilings Weisheiten der Woche}
\begin{itemize}
\item Wenn der Zeitdruck hoch ist und das Ermittlungsziel breit bekommt man nur schwer