https://www.linuxlogparser.com/de/blog Latest from Blog de Wed, 30 Sep 2026 00:50:49 GMT https://www.linuxlogparser.com/de/blog/auditd-execve-forensics https://www.linuxlogparser.com/de/blog/auditd-execve-forensics Befehlszeilen aus audit.log rekonstruieren: Einträge nach Ereignis gruppieren, EXECVE-Argumente zusammensetzen, Hex-Argumente, auid und ses über sudo hinweg. Florian Amette Wed, 30 Sep 2026 00:00:00 GMT https://www.linuxlogparser.com/de/blog/auth-log-forensics-ssh-sudo https://www.linuxlogparser.com/de/blog/auth-log-forensics-ssh-sudo auth.log und secure in der Ermittlung lesen: SSH-Brute-Force und Logins, Root-Shells über sudo und su, Passwort- und Kontoänderungen, Zeitformate. Florian Amette Wed, 30 Sep 2026 00:00:00 GMT https://www.linuxlogparser.com/de/blog/collect-linux-logs-for-forensics https://www.linuxlogparser.com/de/blog/collect-linux-logs-for-forensics Was Sie für eine Linux-Log-Ermittlung sichern und wie: ein tar-Befehl am laufenden Host, journalctl-Export, ausearch, UAC, Velociraptor oder ein Abbild. Florian Amette Wed, 30 Sep 2026 00:00:00 GMT https://www.linuxlogparser.com/de/blog/detect-linux-log-tampering https://www.linuxlogparser.com/de/blog/detect-linux-log-tampering So belegen Sie Bearbeitung oder Löschung von Linux-Logs: seqnum-Lücken, in auth.log fehlende Zeilen, geleerte wtmp-Einträge, gestoppte Daemons, Löschbefehle. Florian Amette Wed, 30 Sep 2026 00:00:00 GMT https://www.linuxlogparser.com/de/blog/linux-intrusion-investigation-walkthrough https://www.linuxlogparser.com/de/blog/linux-intrusion-investigation-walkthrough Eine Linux-Log-Ermittlung auf einem synthetischen Jump-Host: SSH-Passwortraten, Login von neuer IP, sudo -i, Persistenz über cron und systemd, Log-Manipulation. Florian Amette Wed, 30 Sep 2026 00:00:00 GMT https://www.linuxlogparser.com/de/blog/linux-log-forensics-timeline https://www.linuxlogparser.com/de/blog/linux-log-forensics-timeline Wie die vier Linux-Logfamilien in einer Ermittlung zusammenspielen, was jede belegt, wo sie sich widersprechen und wie Sie sie zu einer Zeitleiste vereinen. Florian Amette Wed, 30 Sep 2026 00:00:00 GMT https://www.linuxlogparser.com/de/blog/systemd-journal-forensics https://www.linuxlogparser.com/de/blog/systemd-journal-forensics Forensik von systemd-Journal-Dateien ohne journalctl: Dateiformat, vertrauenswürdige Felder, Kompression, Seqnum-Lücken, .journal~-Dateien und Zeitfelder. Florian Amette Wed, 30 Sep 2026 00:00:00 GMT https://www.linuxlogparser.com/de/blog/wtmp-btmp-lastlog-forensics https://www.linuxlogparser.com/de/blog/wtmp-btmp-lastlog-forensics Linux-Login-Einträge in der Ermittlung: struct utmp auf x86_64 und aarch64, btmp, lastlog-Slots, die SQLite-Dateien wtmpdb und lastlog2 sowie Manipulation. Florian Amette Wed, 30 Sep 2026 00:00:00 GMT