Erstellt von kalink0 (Marco Neumann) · Fertiggestellt am · Noch nicht von einer zweiten Person reviewed
Parsing¶
Parsing, auch syntaktische Analyse genannt, bezeichnet in der digitalen Forensik den Prozess, bei dem Rohdaten analysiert und in eine strukturierte oder menschenlesbare Form umgewandelt werden. Dabei werden Dateisysteme, Speicherabbilder, Netzwerkverkehr, Protokolldateien, SQLite-Datenbanken oder andere Datenquellen interpretiert, um relevante Informationen zu extrahieren.
Hierdurch ist es möglich, vorliegende Metadaten zum Beispiel zu den im Dateisystem vorliegenden Dateien verfügbar zu machen.
Beispiele für Parsing sind: Dateisystem-Parsing, Registry-Parsing, Log- und Artefakt-Parsing, Netzwerk-Parsing (PCAP-Dateien).