Finn Holhlfeld

• In dieser Bachelorarbeit werden die Artefakte im Arbeitsspeicher der Webclients des Instant-Messenger-Dienstes Threema und des Social-Media-Dienstes Instagram aus forensischer Sicht betrachtet. Hierfür werden die Funktionsweisen der Anwendungen und die auf dem Gerät im RAM enthaltenen Artefakte forensisch analysiert und diskutiert. Anhand der aus dieser Arbeit gezogenen Erkenntnisse sollen zukünftige forensische Untersuchungen, die in Verbindung mit einer oder beiden dieser Anwendungen stehen, unterstützt werden, gefundene Artefakte zu identifizieren und interpretieren.
• This bachelor thesis looks at the artefacts in the working memory of the web clients of the instant messenger service Threema and the social media service Instagram from a forensic perspective. For this purpose, the functionalities of the applications and the artifacts contained on the device in the RAM are forensically analyzed and discussed. The knowledge gained from this work can be used to support future forensic investigations in connection with one or both of these applications, to identify and interpret the artifacts found.