Course notes part of Computer Forensics

Document information

University: Politecnico di Milano
Degree programme: Computer Engineering
Subject: Informatica e Diritto
Material language: Italian
Classification: Notes · Complete set
Original format: PDF
Text: Searchable text

What's included in this study material

Study material for Informatica e Diritto, shared by the Studwiz community and reviewed by moderators.

Import quality: text was extracted directly from the original document.

Extracted content from the document

Representative passages recognised in different parts of the material. The full extracted text remains available to search, while this compact preview makes the page easier to read.

Page 1

INFORMATICA E DIRITTO PARTE 2 - COMPUTER FORENSICS 1 | Introduzione 3 Domande da porsi in un’analisi forense 3 Esempi di situazioni che necessitano di analisi forense 4 Crimini coinvolti 4 Ripetibilità 4 Fasi dell’investigazione 4 2 | Acquisizione 5 Ripetibilità 5 Precarietà delle prove digitali 5 Utilizzo degli hash nell’informatica forense 5 Procedura operativa tipica 6 Procedure alternative 6 Boot da Distribuzione Linux Live: 6 Macchina ancora accesa 7 Live network analysis 7 3 | Analisi o identificazione 8 Strumentazione necessaria 8 Hardware 8 Software 8 Recupero dei dati 8 Struttura del disco rigido e dei file 9 Recupero di file cancellati 9 Recupero in caso di formattazione del disco 10 Lo slack space 10 Individuare le manomissioni attuate sulla macchina 10 4 | SSD Forensics 11 Tecnologia 11 Svantaggi 11 FTL 11 Funzionalità dell’FTL 11 Impatto sulla ricostruzione forense 12 Capire funzionalità attive di un SSD 13 Rivelare la presenza di Trimming 13 Rivelare la presenza di Garbage Collection 13 Rivelare la presenza di Compression 13 Rivelare la presenza di Wear Leveling 13 5 | Consulente Tecnico di Parte (CTP) 14 Verità processuale e verità storica 14 1 Poteri del CTP 14 Cosa fa operativamente un CTP 15 La discussione con l’avvocato 15 Analisi del fascicolo 16 Errori tipici da cercare nel fascicolo 16 Stesura dell’elaborato peritale 16 Errori da evitare 17 Escussione del consulente 17 6 | Cloud Forensics 18 Problemi relativi al cloud forensics 18 Acquisizione 18 Accesso ai dati 18 Attribuzione 19 Analisi 19 Locazione 19 Forensically friendly providers 20 Cloud enabled forensics 20 7 | Antiforensics 21 Tecniche 21 Timeline 21 Logs 21 File recovery 21 Nascondere i dati 22 FISting 22 Modifica della partitions table 22 Mancata scrittura su memoria di massa 22 8 |…

Preview

First page of the document.