Generazione ed Analisi di una Timeline Forense

L'8 maggio 2012, presso il Centro Studi Informatica Giuridica di Reggio Calabria, Vincenzo Calabrò ha tenuto un seminario dal titolo «Generazione ed Analisi di una Timeline Forense». L'incontro ha illustrato gli aspetti tecnici e alcune metodologie per la creazione e l'analisi di una timeline in ambito forense e di incident response.

Il seminario ha esaminato le fonti di prova da cui estrarre un elemento temporale per ricostruire una cronologia capace di descrivere chi, cosa e quando ha utilizzato un dispositivo. La prima parte ha trattato l'analisi forense dei sistemi digitali, la definizione e le proprietà dell'evidenza digitale, la fragilità degli artefatti, file e file system con la cancellazione dei file, quindi l'integrità e il modo di garantirla con l'acquisizione dei dispositivi e i codici hash. La seconda parte ha affrontato l'analisi forense di un computer e la costruzione della timeline forense a partire da metadati dei file, esecuzione di programmi, comandi degli utenti, artefatti generati dai programmi, cronologia di navigazione internet e operazioni di salvataggio dei file, con un'analisi della timeline utile nella digital forensics.

Le slide del seminario, 72 pagine in PDF, vanno dall'evidenza digitale e dai codici hash alle fonti temporali per la costruzione della timeline. È disponibile anche la registrazione video dell'intervento.