Nanni Bassetti All&Nothing

PREMESSA : QUESTO è un taccuino scritto all'inizi del mio interesse per la COMPUTER FORENSCIS.... però ritengo interessante pubblicarlo lo stesso   Ecco come sarebbe stato se avessi avuto un hard disk da analizzare  Ho cancellato la partizione del mio hard disk esterno, collegato al portatile con cavo usb.  Ho perso tutti i dati, naturalmente, quindi non mi rimaneva che formattare l'hard disk, ma ho pensato di simulare l'acquisizione di un hard disk simile.  Ho subito lanciato il comando:  dd.exe if=\\.\E: of=\\forensics\images\image.dd conv=noerror --md5sum --verifymd5 --md5out=\\forensics\images\image.dd.md5 --log=\\forensics\images\audit.log   così creo l'immagine del disco E e scrivo la firma MD5.  La stessa cosa la potevo fare usando il più intuitivo software  FTK Imager  (che fa sempre parte della distribuzione Helix Knoppix) che firma il file immagine con MD5 e Sha1 (la sicurezza non è mai troppa).  A questo punto ho provato a lan...

Salve a tutti, la computer forensic e l'incident response...queste due discipline così affascinanti e misteriose. La domanda è: come si fa a diventare un investigatore informatico? Bhè da quello che ho capito ci sono soltanto due modi: 1) iscriversi all'albo dei periti informatici (attenzione periti e non ctu) cioè i tecnici del tribunale PENALE e non civile (cause civili con repertamento di prove informatiche sono rarissime). 2) essere chiamati come CTP (Consulenti tecnic di parte) da qualche vostro amico avvocato penalista. 3) The last but least (non è un errore è voluto)   studiare e procurarsi i software e gli hardware per fare la professione del criminologo informatico. Il punto dolente è, che se ci procuriamo o software e gli hardware, studiamo, ci esercitiamo ecc. si rischia di rimanere anni ed anni senza mai fare nulla, perchè se il punto 1) non dà risultati difficilmente sarete chiamati da qualcuno. Per quanto riguarda il punto 3) i mezzi per iniziare gratis...