Archivi tag: computer forensics

Corso su Digital Forensics ed Ethical Hacking

Corso di Digital Forensic ed Ethical HackingNei mesi di aprile e maggio 2017, presso l’Ordine degli Ingegneri della provincia di Brescia, si terrà il Corso di Digital Forensics & Ethical Hacking, dove avrò il piacere di partecipare come relatore insieme a docenti del calibro di Giovanni Ziccardi, Nanni Bassetti, Paolo Reale, Andrea Ghirardini, Mattia Epifani, Alessandro Borra, Massimo Iuliani e Lorenzo Faletra, docenti in buona parte afferenti l’Osservatorio Nazionale d’Informatica Forense (ONIF).

L’iscrizione al corso sulla digital forensics che si terrà a Brescia è limitata a 30 partecipanti che potranno seguire 32 ore di formazione pura, sia teorica sia pratica per un costo d’iscrizione di € 414,80 (€ 340 + IVA) ricevendo 32 CFP (per la categoria “corso”).

Lo scopo del corso di Digital Forensics ed Ethical Hacking è quello di fornire degli approfondimenti per chi ha una base di informatica forense e investigazione digitale, materia in continua trasformazione e divenire. Durante il corso i partecipanti potranno aggiornarsi su vari argomenti di informatica forense e potranno seguire dei laboratori pratici, impareranno a trovare file nascosti, a recuperare dati cancellati, a duplicare integralmente informazioni in modo non ripudiabile tramite copie forensi, anche attraverso l’utilizzo di strumenti hardware o software, ricerche OSINT, Bitcoin forensics, crittografia, strumenti e metodologie per eseguire perizie multimediali su immagini e video, tecniche di attacchi informatici, mobile forensics, analisi di tabulati di traffico e strumenti per perizie su celle telefoniche e localizzazione.

Il corso viene interamente svolto in un’aula informatica, con 15 workstation, è possibile portare il proprio laptop per fare test ed esercizi che man mano verranno proposti nei corso di alcuni interventi.

Programma del Corso di Digital Forensics

Verrà consegnata ai partecipanti una pendrive usb con distribuzione CAINE e Parrot Security. Il corso è aperto oltre che agli Ingegneri, a Forze dell’Ordine, CTU, Periti, Investigatori, Informatici, Consulenti, Studenti, Avvocati e Appassionati di Indagini Informatiche.

Di seguito il programma dettagliato del corso di Digital Forensics ed Ethical Hacking che si terrà a Brescia, suddiviso per giornata e docente:

Martedì 11 Aprile 2017

Ore 9-13: Laboratorio di Digital Forensics con sistemi Open Source esempi pratici con Distro Caine, test e analisi forense (Dott. Nanni Bassetti);

Ore 14-18: Ethical Hacking, sistemi di protezione e di attacco di una rete informatica con sistema operativo Parrot Security (Lorenzo Faletra).

Giovedì 20 Aprile 2017

Ore 9-11: Morte del dato, immortalità delle informazioni, diritto all’oblio … La de-indicizzazione come strumento per rimuovere informazioni (Prof. Giovanni Ziccardi);

Ore 11-13: Multimedia Forensics: Tecnologie per l’investigazione di immagini e video digitali – Analisi dei metadati e di codifica – Tracce di singole e multipla compressione, Image and Video Ballistic (Dott. Massimo Iuliani);

Ore 14-18: iOS Forensics – Introduzione alle migliori pratiche per l’identificazione, acquisizione e analisi di dispositivi iOS – Bypass dei sistemi di protezione e limiti attuali, dimostrazioni live e test su dispositivi mobili e cloud (Dott. Mattia Epifani).

Martedì 4 Maggio 2017

Ore 9-11: Digital Forensics e investigazione digitale ruolo e compiti del Consulente Informatico Forense (Dott. Alessandro Borra);

Ore 11-13: Laboratorio Pratico di Informatica Forense – Acquisizione live con duplicatori vari, con Ufed4PC, Analisi con Axiom e Physical Analyzer (Ing. Michele Vitiello);

Ore 14-16: Bitcoin, Dark Web e indagini sulle criptovalute (Dott. Paolo Dal Checco);

Ore 16-18: OSINT e indagini sulle fonti aperte (Dott. Paolo Dal Checco);

Venerdì 26 Maggio 2017

Ore 9-12: Architettura delle reti mobili, analisi dei tabulati di traffico e relativi strumenti, localizzazione tramite analisi delle celle telefoniche, rilevazione e mappatura delle coperture per analisi forense, casi reali (Ing. Paolo Reale);

Ore 12-13 e 14-17: Cloud & Enterprise, casi pratici di Acquisizione e Analisi (Dott. Andrea Ghirardini);

Ore 17-18: test e valutazione finale (Ing. Michele Vitiello).

Per informazioni e iscrizioni, visitare questo link.

Guida alla Prova Digitale

Council of EuropeUnione EuropeaDopo 9 mesi di lavoro è finalmente disponibile la traduzione in italiano della Electronic Evidence Guide, progetto finanziato dal Council of Europe e dall’Unione Europea, una serie di linee guida per Polizia e Autorità Giudiziarie ma ottima lettura anche per Consulenti Tecnici e Avvocati. Lo scopo delle quasi 300 pagine della guida è di fornire supporto e linee guida per l’identificazione e la gestione delle fonti di prova digitale utilizzando metodi che garantiscano che l’autenticità delle prove stesse sia mantenuta durante tutto il processo. Continua a leggere→

Nuovo sito per DEFT Linux e l’Associazione DEFTA

Nuovo sito per DEFT LinuxOggi il sito DEFT ha cambiato volto: è stato rinnovato nella grafica e nei contenuti per poter stare al passo con gli aggiornamenti che nel campo della Computer Forensics si fanno sempre più fitti e rilevanti. Oltre ad aggiornare e potenziare la suite di strumenti di indagine digitale DEFT e DART, lo staff DEFT (potete vederli in volto a questo link, ci sono anche io!) cercherà di informare gli affezionati utilizzatori e i nuovi followers sulle novità che ha portato la creazione dell’Associazione no-profit DEFT, nota anche come DEFTA.

Continua a leggere→

La timeline, aspetti tecnici e rilevanza processuale

IISFA Memberbook 2011E’ passato un anno dall’uscita del libro volume Memberbook IISFA Edizione 2011, raccolta di articoli riguardanti la Computer Forensics scritti da soci IISFA alla quale ho partecipato come autore insieme a Vincenzo Calabrò e l’Avvocato Bruno Fiammella. 

Ho avuto l’autorizzazione a pubblicare l’articolo, scritto a sei mani da Paolo Dal Checco, Vincenzo Calabrò e Bruno Fiammella, dal titolo “La Timeline, aspetti tecnictimeline-aspetti-tecnici-rilevanza-processuale-dal-checco-calabro-fiammellai e rilevanza processuale”. Per chi volesse scaricarsi il PDF dell’articolo del libro, può cliccare sul seguente link: “La timeline, aspetti tecnici e rilevanza processuale”, Paolo Dal Checco, Vincenzo Calabrò, Bruno Fiammella.

Continua a leggere→

Digital Forensics Test Images

Ecco una serie di link a immagini e copie forensi bitstream gratuite da utilizzare come esercizio e test per attività di studio e ricerca nel campo della Computer Forensics, Network Analysis e Mobile Forensics. Le test images sono disponibili in diversi formati: DD/RAW (copia bitstream), EWF (Expert Witness Format), AFF (Advanced Forensics Format), pcap network dump, memory dump, immagini di cellulari smartphone, pendrive usb, flash, secure digital, etc…

Il vantaggi di queste acquisizioni digitali forensi preconfezionate è quello di essere pubbliche e quindi analizzabili da chiunque, così da poter essere usate come confronto o come immagini dimostrative in articoli, seminari, conferenze.

Continua a leggere→