Tracciabilita' delle Operazioni in Rete e Network Forensics

 

Il 4 giugno 2011, presso il Centro Studi Informatica Giuridica di Reggio Calabria, Vincenzo Calabrò ha tenuto un seminario dal titolo «Tracciabilità delle Operazioni in Rete e Network Forensics». L'incontro aveva come obiettivo l'analisi delle problematiche legate alla tracciabilità delle operazioni in rete, con cenni di network forensics.

La premessa ha richiamato il computer ubiquo e il passaggio dal Web 2.0 al Web 3.0, per poi esaminare le tracce lasciate in rete nei paradigmi client-server e peer-to-peer. Il seminario ha quindi definito la network forensics e i suoi ambiti di applicazione, distinguendo due metodologie d'analisi: quella real time o live, con strumenti come Wireshark e Xplico, e quella post mortem, con esempi su log di web server, geolocalizzazione, header delle email, phishing e homograph spoofing. Le considerazioni finali hanno evidenziato le peculiarità delle evidenze digitali in rete, le prassi consolidate nella computer forensics a garanzia delle evidenze e le potenzialità e i limiti delle indagini online in termini di riscontro giudiziario. L'intervento è stato seguito, nello stesso anno e presso lo stesso Centro Studi, da «Cloud Forensics» e «Metodologia di Attacco e Tecniche di Difesa».

Le slide del seminario, 36 pagine in PDF, vanno dalle tracce in rete alle analisi live e post mortem con esempi pratici. È disponibile anche la registrazione video dell'intervento.