{"id":14979,"date":"2020-01-09T00:59:11","date_gmt":"2020-01-09T00:59:11","guid":{"rendered":"https:\/\/www.cleverfiles.com\/howto\/?p=14979"},"modified":"2020-01-09T00:59:11","modified_gmt":"2020-01-09T00:59:11","slug":"elenco-dei-migliori-strumenti-di-linformatica-forense-recupero-forense-dati-forense-digitale-2","status":"publish","type":"post","link":"https:\/\/www.cleverfiles.com\/howto\/it\/computer-forensic.html","title":{"rendered":"Elenco dei migliori strumenti di l’informatica forense, Recupero forense dati, Forense Digitale"},"content":{"rendered":"

<\/span>Software Forense Tutto quello che devi sapere sull’informatica forense<\/span><\/h2>\r\n

Quando una persona sente la frase “informatica forense<\/strong>“, viene immediatamente in mente l’immagine di una figura oscura che indossa occhiali specchiati. Ma \u00e8 una rappresentazione davvero accurata di quello che \u00e8 l’informatica forense e la scientifica? Non \u00e8 cos\u00ec, come scoprirai presto in questo articolo.<\/p>\r\n

\"Software<\/p>\r\n

Anche se gli stessi strumenti utilizzati da un vero esperto di informatica forense sono gli stessi utilizzati dal suo o dalla sua controparte sotterranea, l’essenza della forense digitale \u00e8 il recupero e la conservazione dei dati. Se hai mai utilizzato uno strumento di recupero dati per computer, come Disk Drill, per recuperare i file persi dal computer, hai gi\u00e0 un’approssimativa idea di uno degli aspetti della scienza informatica forense e la vita di un investigatore forense di computer. In questo articolo, imparerai il resto.<\/p>\r\n

<\/span>Definizione di informatica forense<\/span><\/h3>\r\n

Techopedia definisce l’informatica forense come “il processo di scoperta e interpretazione dei dati elettronici”. L’obiettivo principale di questo processo \u00e8 quello di “conservare qualsiasi prova nella sua forma pi\u00f9 originale, eseguendo un’inchiesta strutturata raccogliendo, identificando e convalidando le informazioni digitali allo scopo di ricostruire gli eventi passati”.<\/p>\r\n

In altre parole, l’informatica forense \u00e8 un ramo della stessa vecchia scientifica che hai conosciuto da vecchi programmi televisivi sulla criminalit\u00e0. Sai come di solito avvengono le cose: viene commesso un omicidio orrendo. Gli agenti di polizia arrivano sulla scena del crimine con il capo investigatore che la sua Ford Galaxi 500. Appena usciti dai loro veicoli, qualcuno grida “Non toccate nulla! Abbiamo bisogno di ogni pezzo di prova che possiamo trovare”.<\/p>\r\n

\"digital<\/p>\r\n

Tempo fa, tali prove sarebbero state spesso un diario di qualcuno o un’impronta digitale su un bicchiere d’acqua. Oggi sono i metadati digitali, i file di registro, gli indirizzi IP e pezzi rimanenti di 1 e 0. Alcuni dei primi crimini digitali possono essere ricondotti alla fine degli anni ’70 e agli inizi degli anni ’80. Al tempo, la sicurezza informatica e la privacy erano oggetto di interesse solo per un piccolo gruppo di esperti e innovatori.<\/p>\r\n

Una svolta importante \u00e8 avvenuta nel 1978, con la 1978 Florida Computer Crimes Act, che ha riconosciuto i primi crimini informatici negli Stati Uniti e ha incluso la legislazione contro la cancellazione o la modifica di dati informatici non autorizzati. Altri atti, come la US Federal Computer Fraud and Abuse Act of 1986 e la British Computer Misuse Act of 1990, sono seguite poco dopo.<\/p>\r\n

Prima dell’avvento del nuovo millennio, la discussione ha continuato a ruotare intorno alla necessit\u00e0 di riconoscere i crimini informatici come gravi minacce alla sicurezza personale, organizzativa e nazionale. Dal 2000 \u00e8 nata una nuova esigenza di standardizzazione che ha portato alla produzione del “Best Practices for Computer Forensics” e alla pubblicazione dello standard ISO 17025 da parte gruppo di lavoro scientifico sulle prove digitali (SWGDE).<\/p>\r\n

Queste norme e guide hanno contribuito a stabilire una serie di migliori pratiche per gli specialisti di informatica forense per seguire e innescare la produzione, da parte delle compagnie di informatica forense, di soluzioni software per il recupero dati forense che possano soddisfare le complesse esigenze dell’et\u00e0 moderna.<\/p>\r\n

Il tipico processo forense prevede diversi stadi distinti: il sequestro, l’acquisizione forense, l’analisi e la produzione di una relazione basata sui dati raccolti. Ci sono speciali software e strumenti forensi gratuiti software a pagamento per ogni fase dell’indagine. Un elenco di strumenti per l’attivit\u00e0 forense digitale si trova pi\u00f9 avanti in questo articolo.<\/p>\r\n

<\/span>Sottogruppi di Informatica Forense<\/span><\/h3>\r\n

Gli specialisti di informatica forense si occupano del settore privato o del settore pubblico. Con il settore pubblico, il loro lavoro \u00e8 solitamente quello di sostenere o confutare ipotesi davanti ai tribunali criminali o civili. Il pane e il burro degli investigatori forensi del settore privato sono indagini aziendali e indagini sulle intrusioni.<\/p>\r\n

Dato l’aumento della complessit\u00e0 della tecnologia moderna, gli specialisti di informatica forense spesso si concentrano su uno o pi\u00f9 sottogruppi di forense digitale, per acquisire conoscenze di livello esperto. L’attivit\u00e0 forense digitale \u00e8 generalmente suddivisa in base al tipo di dispositivi coinvolti. Le principali branche dell’analisi forense sono quella informatica, per dispositivi mobili, di rete, analisi dei dati forensi e dei database.<\/p>\r\n

Il solo ramo che ha visto la maggiore crescita negli ultimi anni \u00e8 la l’analisi forense dei dispositivi mobili. Poich\u00e9 le persone sostituiscono computer portatili e computer desktop con smartphone e tablet, la necessit\u00e0 di un software forense per il recupero di dati forensi da telefoni cellulari aumenta\u00a0drammaticamente.<\/p>\r\n

<\/span>Strumenti e attrezzature per l’informatica forense<\/span><\/h3>\r\n

Per descrivere alcuni dei molti strumenti informatici forensi utilizzati da ricercatori e specialisti, immaginiamo una scena di criminalit\u00e0 che coinvolga della pornografia infantile memorizzata su un personal computer. Nella maggior parte dei casi, gli investigatori dovrebbero prima rimuovere l’HDD del PC e collegarlo a un dispositivo di blocco di scrittura hardware. Tale dispositivo rende completamente impossibile modificare in alcun modo il contenuto dell’HDD permettendo agli investigatori di catturare e visualizzare in anteprima il contenuto del disco.<\/p>\r\n\r\n

\"Strumenti

PROTEGGA UTILIZZA I PI\u00d9 MODERNI STRUMENTI DI RILEVAZIONE FORENSIC DEL COMPUTER<\/p><\/div>\r\n\r\n

Un’accurata copia del disco pu\u00f2 essere fatta con una variet\u00e0 di strumenti specializzati. Ci sono grandi framework forensi digitali e soluzioni software, insieme a innumerevoli utilit\u00e0 minori. Il primo gruppo comprende Digital Forensics Framework, Open Computer Forensics Architecture, CAINE (Computer Aided Investigative Environment), X-Ways Forensics, SANS Investigative Forensics Toolkit (SIFT), EnCase, The Sleuth Kit, Llibforensics, Volatility, The Coroner\u2019s Toolkit, Oxygen Forensic Suite, Computer Online Forensic Evidence Extractor (COFEE), HELIX3, o Cellebrite UFED.<\/p>\r\n

Queste grandi soluzioni software e suite forensi comprendono una vasta gamma di servizi dati forensi in un singolo pacchetto. Tuttavia, molti specialisti e professionisti preferiscono costruire le proprie toolbox personalizzate da strumenti e utility individuali che soddisfano esattamente le loro esigenze e preferenze. Le opzioni sono abbondanti per ogni fase del processo di recupero dati forense, tra cui l’analisi forense del disco rigido e l’analisi forense dei file system.<\/p>\r\n

La cattura di dati pu\u00f2 essere eseguita con l’aiuto di EnCase Forensic Imager, FTK Imager, Live Capturer RAM o Disk2vhd di Microsoft. Le email vengono analizzate con strumenti come EDB Viewer, Mail Viewer o MBOX Viewer. Alcuni strumenti sono stati creati specificamente per l’individuazione su specifici sistemi operativi, mentre altri supportano pi\u00f9 piattaforme. Gli strumenti pi\u00f9 popolari per Mac OS X includono Disk Arbitrator, Volafox e ChainBreaker, che analizza la struttura del portachiavi e estrae le informazioni dell’utente. Inutile dire che nessun analista forense pu\u00f2 esser tale senza avere un notevole assortimento di strumenti di analisi internet, tra cui Dumpzilla di Busindre, Chrome Session Parser, IEPassView, OperaPassView, e Web Page Saver da Magnet Forensics.<\/p>\r\n

<\/span>Caratteristiche degli strumenti forensi Professionali<\/span><\/h3>\r\n

Le caratteristiche degli strumenti forensi professionali variano notevolmente a seconda di quale aspetto dell’analisi forense ci si rivolge e quale mercato. Generalmente, le grandi suite di software forense devono essere in grado di fare quanto segue:<\/p>\r\n