Corso investigatore digitale

Lezione 1 • Quadro legale e deontologico

Tratta i requisiti di autorizzazione, i limiti della privacy e gli obblighi deontologici. Fonda tutto il lavoro tecnico successivo su una prassi lecita.

Lezione 2 • Panoramica sulla digital forensics

Definisce la digital forensics, il suo ambito e il suo ruolo nelle indagini. Collega lo scopo investigativo ai requisiti di integrità della prova.

Lezione 3 • Modelli di processo investigativo

Introduce quadri di indagine strutturati e modelli di processo standard. Fornisce un flusso di lavoro ripetibile applicato in tutti i capitoli successivi.

Lezione 1 • File system e partizionamento

Esamina i file system comuni e gli schemi di partizione. Consente agli studenti di navigare le strutture di archiviazione durante l'esame delle prove.

Lezione 2 • Concetti di recupero di dati e file cancellati

Spiega come funziona la cancellazione a livello di file system e dove risiedono i dati recuperabili. Pone le basi per le tecniche di carving nei capitoli successivi.

Lezione 3 • Tipologie e architettura dei supporti di memoria

Esamina dischi rigidi, SSD, memorie flash e supporti ottici. Spiega le strutture fisiche e logiche rilevanti per l'accesso forense.

Lezione 4 • Codifica e rappresentazione dei dati

Tratta schemi binari, esadecimali e di codifica dei caratteri. Prepara gli studenti a interpretare i dati raw negli strumenti forensi.

Lezione 1 • Blocco in scrittura e imaging forense

Insegna il blocco in scrittura hardware e software e l'imaging dell'intero disco. Garantisce l'integrità delle prove prima che inizi qualsiasi analisi.

Lezione 2 • Hashing e verifica dell'integrità

Tratta l'hashing crittografico per verificare l'autenticità delle prove. Collega i valori di hash alla documentazione della catena di custodia.

Lezione 3 • Acquisizione di sistemi live e memoria

Affronta l'acquisizione di dati volatili da sistemi in esecuzione. Prepara gli studenti a scenari in cui lo spegnimento distrugge prove critiche.

Lezione 4 • Acquisizione di dispositivi mobili

Tratta i livelli di estrazione per smartphone e tablet. Collega l'acquisizione mobile al flusso di lavoro più ampio di raccolta delle prove.

Lezione 1 • Carving di file e recupero dati

Applica il carving basato su firma per recuperare file dallo spazio non allocato. Si basa sui concetti di cancellazione introdotti nel Capitolo 2.

Lezione 2 • Ricerca per parole chiave e indicizzazione

Utilizza ricerche per parole chiave indicizzate e live per individuare prove rilevanti. Collega i risultati della ricerca alle ipotesi del caso.

Lezione 3 • Configurazione dell'ambiente degli strumenti forensi

Configura le postazioni di lavoro forensi e introduce le principali piattaforme di analisi. Stabilisce l'ambiente controllato utilizzato in tutti i capitoli di analisi.

Lezione 4 • Analisi di metadati e timestamp

Esamina i campi dei metadati dei file e gli attributi di timestamp per la costruzione della timeline. Insegna agli studenti a rilevare la manipolazione dei timestamp.

Lezione 1 • Analisi degli artefatti macOS e Linux

Tratta artefatti specifici della piattaforma inclusi file plist, cronologia bash e log di sistema. Estende le competenze di analisi oltre gli ambienti Windows.

Lezione 2 • Artefatti di applicazioni e comunicazione

Esamina client di posta elettronica, app di messaggistica e artefatti di software di produttività. Recupera prove di comunicazione critiche per molte indagini.

Lezione 3 • Analisi dei registri eventi di Windows

Analizza i registri eventi di Windows per identificare eventi di accesso, uso di privilegi e modifiche di sistema. Collega le prove dei log all'analisi della timeline.

Lezione 4 • Artefatti di browser e Internet

Recupera cronologia di navigazione, file memorizzati nella cache, cookie e download dai principali browser. Collega l'attività online al comportamento dell'utente rilevante per il caso.

Lezione 1 • Analisi forense di dispositivi IoT

Affronta l'estrazione di prove da dispositivi smart home, wearable e sistemi veicolari. Introduce sfide di acquisizione uniche per dispositivi non standard.

Lezione 2 • Analisi forense di applicazioni mobili

Esamina database di app di terze parti e dati memorizzati nella cache su dispositivi mobili. Estende l'analisi degli artefatti ai social media e alle app di comunicazione.

Lezione 3 • Analisi di artefatti mobili

Analizza registri chiamate, messaggi, contatti e dati sulla posizione da estrazioni mobili. Collega gli artefatti mobili alla ricostruzione dell'attività dell'utente.

Lezione 1 • Analisi di traffico e artefatti malware

Identifica modelli di comunicazione malware e artefatti malware basati su host. Prepara gli studenti a supportare le indagini relative al malware.

Lezione 2 • Analisi dei log per eventi di rete

Analizza log di firewall, proxy, DNS e autenticazione per ricostruire l'attività di rete. Collega le prove dei log ai modelli di comportamento dell'attaccante.

Lezione 3 • Analisi del traffico wireless e crittografato

Esamina gli artefatti di rete wireless e gli approcci all'analisi del traffico crittografato. Estende l'analisi forense di rete ai moderni ambienti crittografati.

Lezione 4 • Rilevamento delle intrusioni e ricostruzione degli attacchi

Applica i framework di threat intelligence per classificare le tecniche degli attaccanti e ricostruire le timeline delle intrusioni. Collega le prove di rete agli obiettivi dell'attaccante.

Lezione 1 • Struttura e standard del rapporto forense

Definisce i componenti di un rapporto forense difendibile e gli standard di documentazione. Collega una refertazione accurata all'ammissibilità delle prove.

Lezione 2 • Preparazione del perito

Prepara gli studenti a qualificarsi come periti e a sostenere il controesame. Tratta la deposizione, la testimonianza diretta e la condotta in aula.

Lezione 3 • Documentazione della catena di custodia

Formalizza i registri della catena di custodia dall'acquisizione alla refertazione. Dimostra come le lacune nella documentazione possano compromettere l'esito del caso.

Lezione 4 • Scrivere per un pubblico non tecnico

Insegna la traduzione in linguaggio semplice dei risultati tecnici per lettori legali e dirigenziali. Garantisce che i risultati siano compresi e attuabili dai decisori.