Corso di analisi forense della firma digitale

Lezione 1 • Architettura della firma digitale

Spiega come gli algoritmi di firma combinano hashing e crittografia per produrre una firma. Collega le primitive crittografiche alle strutture reali delle firme.

Lezione 2 • Elementi essenziali di crittografia per la digital forensics

Tratta la crittografia simmetrica e asimmetrica, le funzioni hash e le coppie di chiavi. Fornisce le basi matematiche necessarie per tutta la successiva analisi delle firme.

Lezione 3 • Contesto legale e probatorio

Inquadra le firme digitali nell'ambito dell'ammissibilità probatoria e dei requisiti di conformità normativa. Ancora i risultati tecnici al loro significato legale.

Lezione 4 • Standard e formati di firma comuni

Esamina i formati di firma più diffusi, inclusi CMS, XML e PDF. Prepara gli studenti a riconoscere artefatti specifici del formato nel lavoro forense.

Lezione 1 • Gestione della catena di custodia

Stabilisce le pratiche di documentazione per tracciare le prove dalla raccolta al tribunale. Previene le contestazioni di ammissibilità mantenendo un registro di custodia ininterrotto.

Lezione 2 • Configurazione dell'ambiente di lavoro forense

Guida l'allestimento di ambienti di analisi isolati e ripetibili per l'esame delle firme. Protegge l'integrità delle prove e garantisce strumenti coerenti tra i diversi casi.

Lezione 3 • Standard di documentazione e reporting

Definisce la presa di appunti, l'acquisizione di schermate e la struttura del report formale per i risultati forensi. Produce documentazione pronta per il tribunale sin dal primo passo di un'indagine.

Lezione 4 • Principi e standard forensi

Definisce il rigore scientifico, la riproducibilità e gli standard forensi accettati. Ancora tutto il successivo lavoro tecnico a una metodologia difendibile.

Lezione 1 • Indagine sulla revoca dei certificati

Esamina i punti di distribuzione delle CRL e i dati del responder OCSP per le prove di revoca. Determina se una firma era valida al momento della sottoscrizione.

Lezione 2 • Marcatura temporale e validazione a lungo termine

Analizza i timestamp RFC 3161 e i formati di firma archivistica per la validità a lungo termine. Stabilisce se una firma era crittograficamente valida al momento della sottoscrizione.

Lezione 3 • Tecniche di validazione dei certificati

Applica la costruzione del percorso, il controllo di revoca e la validazione delle policy per valutare la legittimità del certificato. Collega i fallimenti di validazione a specifici indicatori di falsificazione.

Lezione 4 • Esame forense della catena di fiducia

Traccia le catene di certificati fino alle ancore radice e identifica interruzioni o sostituzioni. Rivela l'inserimento non autorizzato di certificati e l'attività di CA non autorizzate.

Lezione 1 • Flusso di lavoro della verifica crittografica

Esegue passo dopo passo la verifica della firma utilizzando chiavi pubbliche e confronto hash. Costruisce un processo ripetibile applicabile a tutti i formati di firma.

Lezione 2 • Analisi di firme multiple e contro-firme

Esamina documenti con più firmatari, co-firme e contro-firme. Determina l'ordine di firma, i conflitti di ambito e l'integrità della catena di approvazione.

Lezione 3 • Analisi delle malformazioni della firma

Identifica i difetti strutturali nella codifica della firma, inclusi errori ASN.1 e problemi di riempimento. Distingue i bug di implementazione dalla manipolazione deliberata.

Lezione 4 • Identificazione dell'ambito dei dati firmati

Determina esattamente quali byte sono coperti da una firma in ciascun formato. Espone attacchi di firma parziale e iniezione di contenuti non firmati.

Lezione 1 • Metadati del documento e correlazione dei timestamp

Correla i metadati del documento, i timestamp incorporati e le date del file system per ricostruire le linee temporali di firma. Espone la retrod datazione e le incoerenze temporali.

Lezione 2 • Attacchi di salvataggio incrementale e shadow document

Rileva i contenuti aggiunti dopo la firma tramite salvataggi incrementali e tecniche di shadow document. Identifica i metodi più comuni di elusione delle firme PDF sul campo.

Lezione 3 • Struttura interna del PDF per la digital forensics

Mappa il modello a oggetti del PDF, le tabelle di riferimenti incrociati e il meccanismo di aggiornamento incrementale. Fornisce la conoscenza strutturale necessaria per localizzare e analizzare gli artefatti della firma.

Lezione 4 • Esame del campo firma PDF

Analizza i dizionari delle firme, gli array ByteRange e gli oggetti CMS incorporati nei PDF. Collega i valori dei campi ai risultati della verifica crittografica.

Lezione 1 • Analisi della firma Authenticode

Analizza le firme Authenticode dei file PE, inclusi i file di catalogo e le firme annidate. Verifica l'integrità del binario e rileva modifiche successive alla firma.

Lezione 2 • Indagine su certificati rubati e uso improprio

Indaga i casi in cui certificati legittimi firmano software dannoso. Correla i metadati del certificato, i timestamp di firma e gli indicatori comportamentali.

Lezione 3 • Panoramica dell'ecosistema di firma del codice

Mappa gli attori, i tipi di certificato e i meccanismi di fiducia nella firma del codice software. Stabilisce il modello di minaccia per le indagini forensi sulla firma del codice.

Lezione 4 • Digital forensics per la firma di pacchetti e repository

Analizza le firme su pacchetti software, repository e manifesti di aggiornamento. Identifica la compromissione della catena di fornitura attraverso anomalie nella firma.

Lezione 1 • Analisi dei protocolli di rete firmati

Esamina le firme in protocolli come le estensioni di sicurezza DNS e i dati di routing firmati. Estende la digital forensics delle firme oltre l'email ai protocolli a livello di infrastruttura.

Lezione 2 • Ricostruzione della linea temporale della comunicazione

Correla i timestamp delle firme, i log del server e i dati di intestazione per ricostruire le linee temporali dei messaggi. Risolve le controversie su origine, ordine e autenticità del messaggio.

Lezione 3 • Esame forense della firma DKIM

Verifica le firme DKIM rispetto alle chiavi pubbliche DNS e analizza la canonicalizzazione dell'intestazione. Identifica attacchi di replay, lacune nella rotazione delle chiavi e iniezione di intestazioni.

Lezione 4 • Digital forensics dei certificati TLS nel traffico

Estrae e convalida i certificati TLS dal traffico di rete catturato. Rileva l'intercettazione man-in-the-middle attraverso anomalie del certificato.

Lezione 1 • Analisi statistica e probabilistica

Applica i rapporti di verosimiglianza e il ragionamento probabilistico per quantificare la forza delle conclusioni forensi. Sposta i risultati oltre il binario valido/non valido verso un peso probatorio sfumato.

Lezione 2 • Tecniche di correlazione tra artefatti

Combina prove provenienti da certificati, timestamp, metadati e log per costruire una narrazione unificata del caso. Risolve le contraddizioni tra fonti di artefatti attraverso una correlazione sistematica.

Lezione 3 • Tassonomia della falsificazione e modelli di attacco

Cataloga le tecniche di falsificazione note, dalla sostituzione della chiave agli attacchi di confusione dell'algoritmo. Fornisce un quadro di classificazione per il rapido riconoscimento dei modelli di attacco.

Lezione 4 • Simulazione e pratica di casi complessi

Affronta scenari di casi con più documenti e più firmatari che combinano tutte le tecniche del corso. Sviluppa velocità, accuratezza e capacità di giudizio in condizioni investigative realistiche.