Course notes part of Computer Forensics

Pagina 1

INFORMATICA E DIRITTO PARTE 2 - COMPUTER FORENSICS 1 | Introduzione 3 Domande da porsi in un’analisi forense 3 Esempi di situazioni che necessitano di analisi forense 4 Crimini coinvolti 4 Ripetibilità 4 Fasi dell’investigazione 4 2 | Acquisizione 5 Ripetibilità 5 Precarietà delle prove digitali 5 Utilizzo degli hash nell’informatica forense 5 Procedura operativa tipica 6 Procedure alternative 6 Boot da Distribuzione Linux Live: 6 Macchina ancora accesa 7 Live network analysis 7 3 | Analisi o identificazione 8 Strumentazione necessaria 8 Hardware 8 Software 8 Recupero dei dati 8 Struttura del disco rigido e dei file 9 Recupero di file cancellati 9 Recupero in caso di formattazione del disco 10 Lo slack space 10 Individuare le manomissioni attuate sulla macchina 10 4 | SSD Forensics 11 Tecnologia 11 Svantaggi 11 FTL 11 Funzionalità dell’FTL 11 Impatto sulla ricostruzione forense 12 Capire funzionalità attive di un SSD 13 Rivelare la presenza di Trimming 13 Rivelare la presenza di Garbage Collection 13 Rivelare la presenza di Compression 13 Rivelare la presenza di Wear Leveling 13 5 | Consulente Tecnico di Parte (CTP) 14 Verità processuale e verità storica 14 1 Poteri del CTP 14 Cosa fa operativamente un CTP 15 La discussione con l’avvocato 15 Analisi del fascicolo 16 Errori tipici da cercare nel fascicolo 16 Stesura dell’elaborato peritale 16 Errori da evitare 17 Escussione del consulente 17 6 | Cloud Forensics 18 Problemi relativi al cloud forensics 18 Acquisizione 18 Accesso ai dati 18 Attribuzione 19 Analisi 19 Locazione 19 Forensically friendly providers 20 Cloud enabled forensics 20 7 | Antiforensics 21 Tecniche 21 Timeline 21 Logs 21 File recovery 21 Nascondere i dati 22 FISting 22 Modifica della partitions table 22 Mancata scrittura su memoria di massa 22 8 |…