Open-Source-Forensikwerkzeuge
Auch bekannt als: The Sleuth Kit, Autopsy, Volatility, Wireshark, FREETOOL, Tools4LEAs
Frei verfügbare, quelloffene Werkzeuge für Datenträger-, Speicher- und Netzwerkanalyse, deren Funktionsweise – anders als bei proprietären Produkten – vollständig überprüfbar ist.
The Sleuth Kit mit Autopsy (Datenträger), Volatility (Speicherforensik-Framework) (Volatility) (Arbeitsspeicher) und Wireshark (Netzwerk-Analysewerkzeug) (Wireshark) (Netzwerk) sind etablierte Beispiele; die Europäische Union (EU)-Projekte FREETOOL und Tools4LEAs entwickeln Werkzeuge speziell für Strafverfolgungsbehörden. Der Europäisches Polizeiamt (inkl. EC3) (Europol)-Bericht sieht ihren Vorteil in Nachvollziehbarkeit, Kosten und europäischer Souveränität, ihren Nachteil in fehlendem Support und Schulung. Für die Verwertbarkeit ist Quelloffenheit ein Plus: Die Methode kann offengelegt werden.
- Fachliche Grundlage
- Europol, Digital forensics: gap analysis, 2026 (öffnet in neuem Tab)