Informatica forense

Parole chiave:

• Introduzione all'informatica forense
• Fasi dell'indagine forense
• Ruoli e attori nelle indagini
• Prove e fonti di prova
• Il caso Vierika

Riferimenti:

• Sentenza Vierika (primo grado)
• Sentenza Vierika (appello)
• Commento alla sentenza Vierika (Avv. Mario Ianulardo)

Siti segnalati:

• http://www.nist.gov

Materiale didattico Lezione 1

Parole chiave:

• Sistemi informativi e sistemi informatici
• Zachman framework per l'informatica forense
• Modello concettuale, logico e fisico
• Digital forensic process
• Natura transnazionale del crimine informatico

Riferimenti:

• Braghò G. (2004), "Le indagini in materia di reati informatici", in P. Pozzi (a cura di), Crimine virtuale, minaccia reale, Franco Angeli, Milano, p. 33
• Maioli C. (2004), "Dar voce alle prove: elementi di Informatica forense", in Crimine virtuale, minaccia reale, P. Pozzi (a cura di), Franco Angeli Editore, Milano, 2004, p. 66
• Ieiong R. (2006), FORZA – Digital forensics investigation framework that incorporate legal issues, Elsevier
• Slide Pollitt M., Six Blind Men from Indostan
• Sistemi informativi e sistemi informatici (slide corso Informatica Giuridica 2010/2011)

Siti segnalati:

• http://www.zifa.com
• http://www.dfrws.org

Materiale didattico Lezione 2

Parole chiave:

• Introduzione alla computer forensic (aspetti tecnici)
• Il dato informatico
• Introduzione alla disk forensic
• Integrità ed autenticità del reperto
• Identificazione dei reperti

Seminario giuridico del ciclo Profili Giuridici dell'Informatica Forense: Definizioni e principi

• Delocalizzazione dei reati
• Casi di cronaca (con riferimenti a reperti informatici)
• Definizione di computer forensics
• Oggetto della computer forensics
• Esigenze di rigore tecnico, metodologico e giuridico

Parole chiave:

• Acquisizione
• Immagini forensi bit-stream
• Hash
• Hardware e software per l'informatica forense
• Introduzione all'analisi forense

Seminario giuridico del ciclo Profili Giuridici dell'Informatica Forense: Prova scientifica e prova informatica

• Prova scientifica e prova informatica
• Frye test e Doubert
• Natura fisica e giuridica del dato
• Definizione di informatica forense
• Collocazione dell'informatica forense nella dogmatica penale

Riferimenti:

• Federal Rules of Evidence (2009)

Materiale didattico Seminario 2

Parole chiave:

• Distribuzioni live per la computer forensics (DEFT)
• Autpsy e Sleuthkit
• Comandi da terminale linux (dd, mount, fdisk, md5sum)
• Wiping e acquisizione di dischi
• Ricerca ed estrazione di file su immagini forensi

Riferimenti:

• DEFT
• Sleuthkit
• Autopsy

Seminario giuridico del ciclo Profili Giuridici dell'Informatica Forense: Mezzi di prova e mezzi di ricerca della prova ad oggetto informatico

Parole chiave:

1. Norme rilevanti per l'informatica forense
2. Indagini preliminari
3. Attività investigativa della P.G.
4. Mezzi di prova con possibile oggetto informatico
5. Mezzi di ricerca della prova con possibile oggetto informatico

Parole chiave:

• Acquisizione dei reperti
• Analisi dei dati
• Valutazione e correlazione delle risultanze con altri dati
• Presentazione e relazione tecnica
• Introduzione alla network forensics

Parole chiave:

• Alibi informatico vs. false prove informatiche
• Casi di cronaca (Bradford, Stasi, Sollecito, Plude)
• Consistenza dell'alibi informatico
• Regola delle 5W
• Esempio di creazione di falsa prova informatica: l'email

Seminario giuridico del ciclo Profili Giuridici dell'Informatica Forense: Convenzione di Budapest e legge 48/2008

Parole chiave:

1. Convenzione sul Cybercrime
2. Modifiche al codice penale
3. Modifiche al codice di procedura penale
4. Modifiche al codice della privacy
5. Inesattezze della norma (es: dati e informazioni)

Parole chiave:

• Intercettazione di traffico telematico
• Wireshark
• Estrazione dati da flusso intercettato
• Protocollo http
• Protocolli pop e smtp

Riferimenti:

1. Wireshark
2. Xplico
3. Blueye

Seminario giuridico del ciclo Profili Giuridici dell'Informatica Forense: Indagini e investigazioni difensive ad oggetto informatico

Parole chiave:

1. Accertamenti tecnici del PM
2. Irripetibilità
3. Ispezioni, perquisizioni, sequestri, intercettazioni
4. Conservazione dei dati esterni
5. Registrazione di dati per accesso alla rete

Parole chiave:

• Analisi delle celle telefoniche
• Analisi di tracce informatiche sparse
• Piccole tracce informatiche utili a scoprire l'autore di un reato non informatico
• Costruzione di un alibi informatico
• Introduzione alla mobile forensics

Seminario giuridico del ciclo Profili Giuridici dell'Informatica Forense

Continua la lezione del seminario precedente

Parole chiave:

• Blueye
• TCP Stream
• Installazione piattaforma di intercettazione
• Intercettazione filtrata a priori per parola chiave
• Analisi di flussi intercettati a posteriori con filtri

Riferimenti:

1. Blueye

Seminario giuridico del ciclo Profili Giuridici dell'Informatica Forense

Continua la lezione del seminario precedente

Parole chiave:

• Ruolo della polizia postale
• Organizzazione della polizia postale
• Strutture critiche
• Pedopornografia
• Violazione del diritto d'autore

Seminario giuridico del ciclo Profili Giuridici dell'Informatica Forense: Tecniche e casi di indagine informatica

Parole chiave:

1. Gestione dei reperti informatici
2. Acquisizione, analisi e valutazione del dato informatico
3. Open source vs. software proprietario
4. Consulenti tecnici e privacy
5. Sentenza del caso Garlasco

Riferimenti:

1. Sentenza del caso Garlasco

Materiale didattico Seminario 8

Parole chiave:

• Peer-to-peer e file sharing
• Pedopografia
• eMuleForensic
• VOIP
• Skype

Riferimenti:

1. eMuleForensic
2. Nirsoft

Materiale didattico

Parole chiave:

• Software per l'informatica forense
• Macchine virtuali per la disk forensics
• Macchine virtuali per la network forensics
• Link analysis
• Relazione tecnica