Bedankt voor jullie reacties! - Kijk of het mogelijk is om SANS 4572 te volgen. https://www.sans.org/course/advanced-network-forensics-analysis Een collega heeft die gevolgd, ik heb daar al wat tips voor gekregen. - Een interessante paper uit 2009: http://airccse.org/journal/nsa/0409s2.pdf Thanks, is uitgeprint en wordt gelezen. - Kijk ook eens hoe anderen network forensics hebben toegepast (de antwoorden op de puzzels staan er ook bij en hoe de winnaars tot de antwoorden zijn gekomen, al is het leuker en leerzamer om te proberen om zelf deze puzzels op te lossen: http://forensicscontest.com/puzzles Goede tip, bedankt.` In essentie gaat het natuurlijk altijd om anomaly detection: wat is er veranderd dat niet verklaard kan worden? Als je als externe onderzoeker in een omgeving komt waar weinig wordt gelogd, logs kort worden bewaard en de integriteit ervan twijfelachtig is, heb je "een uitdaging". ___ Bij het zoeken naar de aanwezigheid van onbevoegden op een netwerk is de hoofdzaak zoals Erik van ...