Informatica forense

Parole chiave:

• Informatica forense e sicurezza informatica, materialità e immaterialità del bit, congelamento, catena di custodia, riproducibilità delle operazioni, indagini
• PG e PM, fasi del dibattimento, computer forensics, network forensics, mezzi di prova, elementi di prova, evidenze, prove tipiche e atipiche
• Artt. 491 cp, 360 cpp, 234 cpp, 189 cpp

Riferimenti:

1. Braghò G., Le indagini in materia di reati informatici, in Crimine virtuale, minaccia reale, P. Pozzi (a cura di), Franco Angeli Editore, Milano, 2004, p. 33;
2. Maioli C., Dar voce alle prove: elementi di Informatica forense, in Crimine virtuale, minaccia reale, P. Pozzi (a cura di), Franco Angeli Editore, Milano, 2004, p. 66.

Materiale didattico

Seminario: Definizioni e principi

Parole chiave:

• Acquisizione e congelamento con hash
• Accesso ai supporti: file system, bit stream e camera bianca
• Vierika

Riferimenti:

1. Pesci A., L'ingresso nel processo della prova informatica: forme di assunzione, problemi di utilizzabilità e di valutazione, Atti dell'incontro di studio del CSM, Ufficio dei referenti per la formazione decentrata, Corte di Appello di Bologna, svoltosi a Bologna il 27 novembre 2006, su "Criminalità informatica: profili sostanziali e di ricerca e formazione della prova";
2. Sentenza del Tribunale Penale di Bologna del 21 Luglio 2005 sul caso Vierika e commento alla sentenza da parte dell'Avv. Mario Ianulardo.

Materiale didattico

Seminario: Prova scientifica e prova informatica

Parole chiave:

• Introduzione alla computer forensic (aspetti tecnici)
• Il dato informatico
• Introduzione alla disk forensic
• Integrità ed autenticità del reperto

Seminario: Convenzione di Budapest e legge 48/2008

Parole chiave:

• Elementi di prova nei sistemi operativi Windows
• File system e metadati dei file
• Bit stream image
• Hash
• Software per creazione di immagini forensi e calcolo dell'hash
• Software per analisi

Seminario: Indagini e investigazioni difensive ad oggetto informatico

Parole chiave:

• Studio di un caso pratico: prova informatica in processo per omicidio
• Ricostruzione delle attività informatiche sul pc
• Valutazioni e criticità

Seminario: Mezzi di prova e mezzi di ricerca della prova ad oggetto informatico

Laboratorio - Parole chiave:

• Linux e principali comandi da terminale
• Autopsy
• Bit stream image (dd)
• Hash MD5 (md5sum)
• Timeline

Il ruolo della polizia postale nell'informatica forense

Tecniche di analisi forense in contesto di file sharing a mezzo peer-to-peer: emuleforensic

Materiale didattico (polizia postale)

Materiale didattico (emuleforensic)

Laboratorio - Parole chiave:

• Estrazione dei dati con Autopsy
• Montaggio di dischi esterni per copia dei dati (mount)
• Verifica del tipo di file (file)
• Ricerche per parola chiave

Intercettazione di traffico telematico

Steganografia

Materiale didattico (intercettazioni)

Materiale didattico (steganografia)

Parole chiave:

• Disk forensic
• Acquisizione e problematiche(esempio di dispositivo hardware)
• Analisi e valutazione del reperto
• Introduzione alla network forensic

Laboratorio - Parole chiave:

• Timeline in Autopsy
• Intercettazione di traffico telematico con Wireshark
• Protocolli applicativi (HTTP, SMTP, MSN...)

Wireshark

Filtri Wireshark

Specifiche protocollo HTTP/1.1 (RFC 2616)

Specifiche protocollo SMTP (RFC 821)

Parole chiave:

• Mobile forensics

Parole chiave:

• CTU
• CTP
• Perito

Parole chiave:

• Macchine virtuali per la computer forensics
• Network forensics