Corso di Digital Forensics | Acquisizione Forense di Evidenze in Rete

L'8 maggio 2019 Vincenzo Calabrò ha tenuto, presso l'Academy Indagini Online, un corso di digital forensics dal titolo «Acquisizione Forense di Evidenze in Rete», in cui ha illustrato una metodologia basata sugli standard ISO 27037:2012 e ISO 27042:2015 per l'acquisizione forense di evidenze in rete.

Il corso, intitolato nelle slide «Internet Forensics», è partito dal problema dell'acquisizione a distanza e dalle tipologie di dati online, per poi esaminare l'acquisizione di una pagina web, l'identificazione dei contenuti e degli strumenti, l'architettura dei servizi Internet e la distinzione tra acquisizione on-premise e off-premise. Ha quindi spiegato che cosa e come acquisire, con i formati MIME HTML (RFC 2557) e Web ARChive (ISO 28500), e le tre modalità «on-the-fly», «full» e «paranoid», con esempi ed esercizi. I casi di studio hanno riguardato download e streaming di contenuti multimediali, carving, cloud computing forensics nei modelli SaaS, PaaS e IaaS e app forensics. Il corso è la terza tappa di un ciclo che comprende anche «Introduzione all'Informatica Forense», «Acquisizione forense di evidenze da memorie» e «Acquisizione forense di evidenze da mobile».

Le slide del corso, 81 pagine in PDF, seguono il programma dall'acquisizione a distanza ai casi di studio su web, multimedia, cloud computing e app. È disponibile anche la registrazione video del corso.