https://www.awsforensics.com/de/blog Latest from Blog de Sun, 27 Sep 2026 20:44:29 GMT https://www.awsforensics.com/de/blog/aws-log-forensics-limitations https://www.awsforensics.com/de/blog/aws-log-forensics-limitations Was CloudTrail, VPC Flow Logs und S3-Zugriffsprotokolle nicht aufzeichnen, wo Baselines versagen und wie Sie bei fehlenden Belegen ehrliche Schlüsse ziehen. Florian Amette Sun, 27 Sep 2026 00:00:00 GMT https://www.awsforensics.com/de/blog/aws-incident-walkthrough-leaked-key-to-cryptomining https://www.awsforensics.com/de/blog/aws-incident-walkthrough-leaked-key-to-cryptomining Ein fiktiver AWS-Vorfall, aus den Logs rekonstruiert: geleakter Key, Erkundung, Backdoor-Admin, GuardDuty gelöscht, 320 S3-Objekte, GPU-Mining in Singapur. Florian Amette Wed, 23 Sep 2026 00:00:00 GMT https://www.awsforensics.com/de/blog/vpc-flow-logs-analysis https://www.awsforensics.com/de/blog/vpc-flow-logs-analysis VPC Flow Logs in der Untersuchung lesen: wichtige Felder, ausgehendes Volumen pro Ziel, Mining-Pool-Ports, was Flow Logs nie aufzeichnen und die Datenfallen. Florian Amette Sat, 19 Sep 2026 00:00:00 GMT https://www.awsforensics.com/de/blog/aws-cryptomining-incident-response https://www.awsforensics.com/de/blog/aws-cryptomining-incident-response GPU-Instanzen, explodierende Rechnung, eine ungenutzte Region: Krypto-Mining in AWS per CloudTrail und Flow Logs bestätigen, eindämmen, Einstiegspunkt finden. Florian Amette Thu, 17 Sep 2026 00:00:00 GMT https://www.awsforensics.com/de/blog/cloudtrail-stoplogging-guardduty-disabled https://www.awsforensics.com/de/blog/cloudtrail-stoplogging-guardduty-disabled Umgehung von Abwehrmaßnahmen in AWS: StopLogging, DeleteTrail, geänderte Event-Selektoren, gelöschtes GuardDuty – was CloudTrail aufzeichnet, was verloren geht. Florian Amette Tue, 15 Sep 2026 00:00:00 GMT https://www.awsforensics.com/de/blog/s3-data-exfiltration-evidence https://www.awsforensics.com/de/blog/s3-data-exfiltration-evidence S3-Datendiebstahl belegen oder ausschließen: CloudTrail-Datenereignisse, S3-Server-Zugriffsprotokolle, öffentliche Bucket-Richtlinien, geteilte Snapshots. Florian Amette Sun, 13 Sep 2026 00:00:00 GMT https://www.awsforensics.com/de/blog/detect-iam-persistence-privilege-escalation https://www.awsforensics.com/de/blog/detect-iam-persistence-privilege-escalation Wie sich Angreifer über IAM Zugang zu AWS sichern: Backdoor-Benutzer, weitere Schlüssel, Adminrichtlinien, Rollen-Vertrauen, IdPs – und was CloudTrail zeigt. Florian Amette Fri, 11 Sep 2026 00:00:00 GMT https://www.awsforensics.com/de/blog/cloudtrail-events-to-monitor https://www.awsforensics.com/de/blog/cloudtrail-events-to-monitor Die CloudTrail-Ereignisse, die jeder AWS-Responder kennen sollte, von Erkundung bis Auswirkung, mit den Belegfeldern und ihren MITRE-ATT&CK-Technik-IDs. Florian Amette Wed, 09 Sep 2026 00:00:00 GMT https://www.awsforensics.com/de/blog/cloudtrail-log-analysis-guide https://www.awsforensics.com/de/blog/cloudtrail-log-analysis-guide CloudTrail-Log-Analyse im Browser: Exporte laden, Bewertung und Befunde lesen, auf Schlüssel und IPs pivotieren, die Zeitleiste erstellen, dann bereinigen. Florian Amette Mon, 07 Sep 2026 00:00:00 GMT https://www.awsforensics.com/de/blog/investigate-leaked-aws-access-key https://www.awsforensics.com/de/blog/investigate-leaked-aws-access-key Ein AWS Access Key ist geleakt: deaktivieren und dann in CloudTrail klären, wo er genutzt wurde, was er auflistete, was er anlegte, welche Daten er erreichte. Florian Amette Sat, 05 Sep 2026 00:00:00 GMT https://www.awsforensics.com/de/blog/export-aws-logs-for-investigation https://www.awsforensics.com/de/blog/export-aws-logs-for-investigation CloudTrail-Logs aus dem Trail-Bucket, dem Ereignisverlauf oder CloudTrail Lake exportieren, dazu VPC Flow Logs, S3-Zugriffslogs, GuardDuty und IAM-Reports. Florian Amette Thu, 03 Sep 2026 00:00:00 GMT https://www.awsforensics.com/de/blog/aws-incident-response-compromised-account https://www.awsforensics.com/de/blog/aws-incident-response-compromised-account AWS-Konto kompromittiert? Was zuerst zu tun ist, welche Logs Sie sichern, wie Sie den Angriff in CloudTrail eingrenzen und ohne Beweisverlust eindämmen. Florian Amette Tue, 01 Sep 2026 00:00:00 GMT