Kategorien
Cybercrime & IT-Strafrecht

IT-Forensic: osTriage 2


Kontakt 02404 92100 | Strafverteidiger-Notruf 02404-9599873

Ich konnte erstmals beim Live-Einsatz der von Ermittlungsbehörden genutzten Software „osTriage“ im Rahmen einer Durchsuchungsmaßnahme dabei sein. Die Software ist praktisch auf einem USB-Stick installiert, kann von dort gestartet werden und analysiert ein laufendes Windows-System. In Österreich gab es hinsichtlich dieser Software eine gewisse Aufregung.

In der praktischen Verwendung stellt sich die Software recht unaufgeregt dar: Es scheint sich in erster Linie um ein Reporting-Tool zu handeln, das auf vorhandene Systeminformationen zurückgreift und diese strukturiert aufbereitet. So beispielsweise in einem Windows-System die Prefetch-Dateien, aus denen die Ermittler dann versuchen Rückschlüsse auf ausgeführte Software zu ziehen. Die Software soweit ich sie erlebt habe war übrigens nicht dazu bestimmt ein Image des Systems zu erstellen, sondern am Ende wird ein „Report“ erstellt, der dann gespeichert wird. Insgesamt stellte es sich mir als Werkzeug dar, dass die vorhandenen Informationen sehr mächtig sammelt und äusserst transparent aufbereitet, letztlich aber ganz erheblich von dem Wissen lebt, dass sein Anwender mitbringt. Die Arbeitsgeschwindigkeit war dabei durchaus beeindruckend, auf einem Standard-System dauerte das Starten der Software und Auswerten des Systems wenige Minuten, insgesamt machte es den Eindruck eines für den mobilen Einsatz vor Ort durchaus sehr tauglichen Tools, das aber jedenfalls nach erstem Eindruck keinen Verdacht hinsichtlich rechtswidriger Möglichkeiten geweckt hat.

Avatar of Strafverteidiger & Fachanwalt für IT-Recht Jens Ferner

Von Strafverteidiger & Fachanwalt für IT-Recht Jens Ferner

Strafverteidiger und Fachanwalt für IT-Recht im Raum Aachen & Heinsberg. Zudem Systementwickler mit zusätzlicher Fortbildung in IT-Sicherheit und IT-Forensik.
Tätig ausschließlich als Strafverteidiger mit Hilfe im gesamten Strafrecht, speziell bei Cybercrime & Cybersecurity, Arbeitsstrafrecht, BTM-Strafrecht, Jugendstrafrecht, Steuerstrafrecht und Wirtschaftsstrafrecht.

Strafrechtlicher Sofortkontakt: Unsere Strafverteidiger erreichen Sie unmittelbar unter 01579-2370323, verteidiger@ferner-alsdorf.de oder via Messenger: Signal und Threema; tagsüber Reaktionen regelmäßig binnen 60 Minuten