Informatica forense
Acquisizione e analisi delle prove digitali, catena di custodia, perizie e metodo.
Acquisizione forense di pagine web e social: oltre lo screenshot
Come documentare in modo affidabile pagine web, post e profili social: perché lo screenshot non basta, cosa salvare, come annotare contesto e data.
Analisi forense del browser: cronologia, cache e cookie
Cosa conserva un browser e come si analizza: cronologia, download, cache, cookie, moduli, password salvate, navigazione in incognito e sincronizzazione.
Analisi forense delle email: leggere le intestazioni
Come leggere le intestazioni di un'email per verificarne provenienza e autenticità: Received, Message-ID, SPF, DKIM, DMARC e segnali di falsificazione.
Analisi forense della memoria RAM: cosa rivela e quando serve
Perché acquisire la RAM prima di spegnere un sistema, quali informazioni contiene, come si analizza e quali precauzioni richiede l'acquisizione live.
Analisi forense di un sito web compromesso: da dove partire
Come analizzare un sito web compromesso, per esempio WordPress: copia di file, database e log, file modificati, account sospetti e punto di ingresso.
Analisi forense di smartphone: tipi di estrazione e limiti
Come si analizza uno smartphone in ambito forense: isolamento dalla rete, estrazione logica, file system e fisica, dati recuperabili e limiti attuali.
Analisi forense dei log di server e rete: metodo pratico
Come usare i log di web server, firewall, router e servizi online in un'indagine: cosa conservare, come leggerli, correlare IP e orari, limiti dell'IP.
Artefatti forensi di Windows: registro, Prefetch ed eventi
I principali artefatti forensi di Windows: registro, Prefetch, registri eventi, file LNK, Jump List e ShellBags, cosa dimostrano e come interpretarli.
Catena di custodia delle prove digitali: come documentarla
La catena di custodia delle prove digitali in pratica: cosa annotare, come etichettare i reperti, gestire i passaggi di mano ed evitare contestazioni.
Chat WhatsApp come prova: come conservarle correttamente
Come conservare chat WhatsApp e altri messaggi da usare come prova: limiti di screenshot ed esportazione, acquisizione del telefono, verifica autenticità.
Cloud forensics: acquisire prove da account e servizi online
Come si acquisiscono prove da servizi cloud e account online: esportazioni ufficiali, registri di attività, versioni dei file, accesso e giurisdizione.
Il consulente tecnico informatico: ruolo, incarico e metodo
Cosa fa il consulente tecnico in informatica forense, differenze tra consulente d'ufficio e di parte, come impostare l'incarico e lavorare con l'avvocato.
Copia forense di un disco: bit stream image e write blocker
Come si esegue la copia forense di un disco: differenza con la copia normale, uso del write blocker, formati immagine, verifica hash e problemi degli SSD.
Cos'è l'informatica forense: definizione, fasi e ambiti
Cos'è l'informatica forense, a cosa serve e come si svolge: identificazione, acquisizione, analisi e relazione, con esempi pratici e principali ambiti.
Dischi cifrati e indagini forensi: BitLocker, FileVault e altri
Come la cifratura dei dischi cambia l'informatica forense: BitLocker, FileVault, chiavi di ripristino, acquisizione a sistema acceso e limiti legittimi.
Funzioni hash e integrità delle prove digitali: guida pratica
Cosa sono le funzioni hash, perché MD5 e SHA-1 non bastano più, come si usa SHA-256 per dimostrare l'integrità delle prove digitali e quali errori evitare.
Metadati di foto e documenti: cosa rivelano in un'analisi
Quali metadati contengono foto, documenti Office e PDF, come leggerli in un'analisi forense, quanto sono affidabili e perché le date dei file ingannano.
OSINT e informatica forense: indagini su fonti aperte
Cos'è l'OSINT e come condurre indagini su fonti aperte verificabili e lecite: fonti utili, documentazione dei risultati ed errori di attribuzione.
Primi passi dopo un incidente informatico: preservare le prove
Cosa fare nelle prime ore dopo un attacco informatico senza distruggere le prove: contenimento, cosa non spegnere, cosa annotare, ripristino e analisi.
Recupero di file cancellati e file carving: come funziona
Perché i file cancellati spesso si recuperano, come funzionano recupero dal file system e file carving, e quando i dati sono persi: SSD, TRIM, cifratura.
Come scrivere una relazione tecnica forense chiara e solida
Struttura e regole di una relazione tecnica forense: quesiti, metodo, risultati, limiti, allegati e un linguaggio comprensibile anche a chi non è tecnico.
Riconoscere le tecniche anti-forensi: segnali di occultamento
Come un analista riconosce i tentativi di nascondere prove digitali: cancellazioni sicure, date alterate, log svuotati e sistemi reinstallati di recente.
Strumenti open source per l'informatica forense: una panoramica
I principali strumenti open source di informatica forense per acquisizione, dischi, memoria, timeline e rete, con criteri per sceglierli e validarli.
Timeline forense: ricostruire gli eventi da dati digitali
Come si costruisce una timeline forense: fonti di date e orari, fusi orari, normalizzazione, super timeline e lettura corretta delle sequenze di eventi.
Tracce dei dispositivi USB: dimostrare un collegamento
Come si ricostruisce l'uso di chiavette e dischi USB su un computer: identificativi, date di collegamento, lettere di unità, file aperti e limiti.