Not yet available in English
This page does not exist in English yet. Shown is the version in Deutsch.
Written by kalink0 (Marco Neumann) · Completed on · Not yet reviewed by a second person
Parsing¶
Parsing, auch syntaktische Analyse genannt, bezeichnet in der digitalen Forensik den Prozess, bei dem Rohdaten analysiert und in eine strukturierte oder menschenlesbare Form umgewandelt werden. Dabei werden Dateisysteme, Speicherabbilder, Netzwerkverkehr, Protokolldateien, SQLite-Datenbanken oder andere Datenquellen interpretiert, um relevante Informationen zu extrahieren.
Hierdurch ist es möglich, vorliegende Metadaten zum Beispiel zu den im Dateisystem vorliegenden Dateien verfügbar zu machen.
Beispiele für Parsing sind: Dateisystem-Parsing, Registry-Parsing, Log- und Artefakt-Parsing, Netzwerk-Parsing (PCAP-Dateien).