Corso di informatica forense e indagini digitali

Lezione 1 • Quadro Legale ed Etico

Esamina l'autorità legale, le considerazioni sulla privacy e gli obblighi etici che regolano le indagini. Garantisce che gli studenti operino entro limiti legali e professionali.

Lezione 2 • Tipologie di Prove Digitali

Classifica le prove volatili, non volatili e basate su rete e il loro significato forense. Prepara gli studenti a riconoscere le tipologie di prove nei capitoli tecnici successivi.

Lezione 3 • Il Modello del Processo Investigativo

Introduce modelli di indagine strutturati e le loro fasi, dall'identificazione alla rendicontazione. Fornisce un quadro di riferimento replicabile che gli studenti applicano durante tutto il corso.

Lezione 1 • Supporti e Architettura di Archiviazione

Illustra le architetture di HDD, SSD, memorie flash e supporti ottici e le loro implicazioni forensi. Collega la conoscenza hardware alle strategie di acquisizione delle prove nei capitoli successivi.

Lezione 2 • Codifica e Rappresentazione dei Dati

Insegna la codifica binaria, esadecimale, ASCII e Unicode applicata all'interpretazione dei dati forensi. Gli studenti decodificano byte grezzi per identificare con precisione gli artefatti probatori.

Lezione 3 • Dati Eliminati e Spazio Slack

Spiega come funziona l'eliminazione a livello di file system e dove persistono i dati residui. Gli studenti recuperano prove dallo spazio non allocato e dalle aree slack.

Lezione 1 • Gestione della Catena di Custodia

Stabilisce protocolli di documentazione, etichettatura e conservazione che preservano l'integrità delle prove. Gli studenti creano e mantengono registri di custodia che resistono al vaglio legale.

Lezione 2 • Principi di Acquisizione Forense

Definisce blocco in scrittura, imaging bit-a-bit e hashing di verifica come principi fondamentali dell'acquisizione. Stabilisce gli standard di integrità che tutti i successivi compiti di acquisizione devono soddisfare.

Lezione 3 • Imaging di Dischi e Unità

Illustra i formati di immagine come raw, E01 e AFF e gli strumenti utilizzati per crearli. Gli studenti eseguono acquisizioni complete e mirate di dischi con integrità verificata.

Lezione 4 • Acquisizione di Dati Volatili e da Sistema Live

Affronta l'acquisizione di RAM, processi in esecuzione e stato di rete da sistemi live. Prepara gli studenti a raccogliere prove effimere prima dello spegnimento del sistema.

Lezione 1 • Artefatti di Browser e Applicazioni

Estrae cronologia di navigazione, file della cache, cookie e artefatti specifici delle applicazioni. Gli studenti ricostruiscono il comportamento online dell'utente e i modelli di utilizzo delle applicazioni.

Lezione 2 • Analisi Forense del Registro di Sistema di Windows

Esamina la struttura degli hive di registro, le posizioni chiave e i tipi di artefatti rilevanti per le indagini. Gli studenti estraggono prove di attività dell'utente, esecuzione di programmi e connessione di dispositivi.

Lezione 3 • Analisi dei Log Eventi di Windows

Illustra i formati dei log eventi, gli ID evento critici e le tecniche di correlazione dei log. Gli studenti ricostruiscono eventi di accesso, escalation di privilegi e incidenti di sicurezza dai log.

Lezione 4 • Analisi della Memoria e del Paging di Windows

Tratta l'analisi del file di paging, del file di ibernazione e dei dump della memoria per sistemi Windows. Gli studenti recuperano password, dati di processo e connessioni di rete da artefatti di memoria.

Lezione 1 • Analisi e Ricostruzione dei Protocolli

Illustra l'analisi dei protocolli TCP/IP, DNS, HTTP e di posta elettronica per l'estrazione di prove. Gli studenti ricostruiscono sessioni e comunicazioni da acquisizioni di pacchetti grezzi.

Lezione 2 • Fondamenti di Analisi Forense di Rete

Introduce le fonti di prova di rete, i punti di acquisizione e il valore forense dei dati di traffico. Collega i concetti di rete al processo investigativo più ampio stabilito in precedenza.

Lezione 3 • Cronologia di Rete e Attribuzione

Sintetizza le prove di rete in cronologie e mappa l'attività a host o utenti specifici. Gli studenti producono rapporti di attribuzione supportati da artefatti di rete corroborati.

Lezione 4 • Rilevamento Intrusioni e Analisi dei Log

Esamina log di firewall, IDS, proxy e DHCP per indicatori di compromissione. Gli studenti correlano le fonti di log per identificare le cronologie degli attacchi e gli host interessati.

Lezione 1 • Analisi degli Artefatti delle Applicazioni Mobili

Esamina i database di social media, browser e app di produttività per prove di attività dell'utente. Gli studenti estraggono e interpretano artefatti specifici delle app per ricostruire il comportamento dell'utente.

Lezione 2 • Analisi dei Dati di Localizzazione e dei Sensori

Analizza log GPS, dati di localizzazione Wi-Fi e record delle celle telefoniche per stabilire la cronologia della posizione del dispositivo. Gli studenti mappano i modelli di movimento per supportare le cronologie investigative.

Lezione 3 • Architetture delle Piattaforme Mobili

Confronta le architetture, i file system e i modelli di sicurezza di iOS e Android rilevanti per l'analisi forense. Fornisce la conoscenza della piattaforma necessaria per l'estrazione e l'analisi mirate.

Lezione 4 • Artefatti di Comunicazione e Messaggistica

Estrae dati di SMS, MMS, registri chiamate e app di messaggistica di terze parti da dispositivi mobili. Gli studenti recuperano messaggi eliminati e ricostruiscono le cronologie delle comunicazioni.

Lezione 1 • Analisi Statica del Malware

Illustra l'hashing dei file, l'estrazione di stringhe, l'analisi degli header PE e il rilevamento basato su firme. Gli studenti caratterizzano il malware senza esecuzione per identificare in sicurezza gli indicatori di compromissione.

Lezione 2 • Analisi Dinamica del Malware

Esamina l'esecuzione in sandbox, il monitoraggio comportamentale e il traffico di rete generato dal malware. Gli studenti osservano le azioni del malware in un ambiente controllato per documentarne le capacità.

Lezione 3 • Documentazione degli Artefatti Malware

Struttura i risultati delle indagini malware in indicatori di compromissione e report formali. Gli studenti producono risultati utilizzabili sia da team tecnici che da parti interessate legali.

Lezione 4 • Classificazione e Comportamento del Malware

Categorizza i tipi di malware per comportamento, meccanismo di persistenza e impronta forense. Stabilisce la tassonomia che gli studenti utilizzano per identificare gli artefatti malware nelle indagini.

Lezione 1 • Gestione del Fascicolo del Caso e Chiusura

Illustra l'organizzazione del fascicolo del caso, la restituzione o lo smaltimento delle prove e i processi di revisione post-caso. Gli studenti chiudono le indagini in modo conforme ai requisiti legali e organizzativi.

Lezione 2 • Ruoli e Responsabilità del Testimone Esperto

Definisce il ruolo del testimone esperto, gli standard di qualificazione e i doveri di imparzialità. Gli studenti comprendono i propri obblighi prima, durante e dopo aver fornito una testimonianza esperta.

Lezione 3 • Tecniche di presentazione delle prove

Illustra ausili visivi, cronologie e preparazione di reperti per la presentazione di prove digitali. Gli studenti creano reperti chiari che supportano le conclusioni investigative per un pubblico diversificato.

Lezione 4 • Capacità di testimonianza in aula

Prepara gli studenti all'esame diretto, al controinterrogatorio e alla gestione di domande avversarie. Gli studenti si esercitano a fornire testimonianze chiare, composte e credibili sotto pressione.