Training Specialistico - Digital Forensic Investigations - Genova 6 e 7 Novembre 2010
Accademia Internazionale di Scienze Forensi
in collaborazione con lo
CSIG di Genova
Centro Studi Informatica Giuridica
Organizzano
DIGITAL FORENSICS & INVESTIGATIONS
TRAINING COURSE
Genova, 6 e 7 Novembre 2010
Centro Congressi Hotel Rex Residence, via O. De Gaspari 9
Riconosciuti 15 Crediti Formativi dall'Ordine degli Avvocati di Genova
Weekend interamente dedicato all'analisi della scena del crimine digitale nelle sue varie possibili manifestazioni. I vari moduli formativi forniranno i principali strumenti teorici e pratici indispensabili per affrontare al meglio i diversi possibili scenari di intervento in ambito investigativo e forense nel delicato compito di ricercare, acquisire ed analizzare la prova digitale – la seconda giornata sarà interamente dedicata all'analisi di casi pratici)
6 NOVEMBRE 2010 - PRIMA GIORNATA
9.00 – 9.30 - Presentazione del Corso – D.ssa Roberta Bruzzone;
9.30 – 11.30 - Modulo giuridico – Avv. Elena Bassoli
La nuova disciplina dell’acquisizione delle prove digitali
Convenzione di Budapest del 23.11.01
Attuazione in Italia con L. 48/2008
Definizione dell’ambito di applicazione delle misure processuali previste
Coffee Break
11.45 – 13.30 - Modulo teorico – Fabio Massa
Computer Forensics – Nozioni di Base
Che cosa è la “Computer Forensics”?
Le varie tipologie della Computer Forensics
Definizione di “Dato Digitale”
Cosa c’è dentro un Computer
La ricerca e la formazione della “Prova Digitale”
Consigli utili
Pausa Pranzo – 1 ora
14.30 – 16.30 - Modulo teorico – Dott. Roberto Foglietta
Linux: elementi di base. Acquisizione forense di supporti informatici tipo Hard o UsbDisk
Linux, aspetti pratici
DD e Write Blocking
Acquisizione di supporti informatici di rilevanza forense
16.30 – 18.00 - Modulo criminologico – Dott.ssa Roberta Bruzzone
Lineamenti di Cybercriminologia applicata al profilo dei “criminali informatici”
7 NOVEMBRE 2010- SECONDA GIORNATA
9.00 – 10.00 - Modulo criminologico - D.ssa Roberta Bruzzone
Digital profiling e Computer forensic criminal profiling: case study
10.00 – 11.00 - Modulo teorico – Fabio Massa;
La consulenza tecnica;
Nozioni pratiche per la realizzazione di una consulenza Tecnica;
La catena di custodia: l’importanza della Chain of Custody.
Breve guida alla realizzazione di un modello;
Simuliamo insieme un intervento operativo on-site
Coffee Break
11.00 – 12.00 - Modulo giuridico – Avv. Elena Bassoli
Previsione di misure per l’acquisizione di dati informatici
Previsione di misure coattive per ottenere dati da soggetti terzi
Linee guida internazionali e italiane a confronto
12.00 – 13.00 - Modulo tecnico pratico – Fabio Massa
Hash, md5 e SHA1
Write Blocking (software e hardware)
Acquisizione di un hard disk (software e hardware)
RAM: modalità di copia (congelamento, firewire, guillotine)
Software di acquisizione e analisi forense;
Gestione di un caso con FTK;
Gestione di un caso con Helix;
Pausa Pranzo – 1 ora
14.00 – 17.00 - Modulo tecnico pratico – Fabio Massa
Linux Live Cd; un elenco delle varie distribuzioni;
La dotazione tecnica minima di un DF Examiner
Tecniche di anti-forensics comuni;
Mobile Forensics: preservare, acquisire e analizzare i dispositivi mobili;
Sim Cloning: software e tecniche;
Protezione dei dispositivi mobili durante il sequestro: Jamming, Bag di Faraday;
Analisi di media non convenzionali: Ipod, Iphone, Ipad Forensics;
Tecniche e tools di Password Cracking.
Analisi Digitale a costo zero;
La virtualizzazione: utilizzo di virtualizzatori nell’analisi forense: Virtual Box, Fusion, Vmware;
Analisi del Registro di Windows;
I metadati, cosa sono e quale è l’ importanza
Convertire immagini dd in virtual machine
Live Forensics; Modalità operative e best pratics;
Simulazione di un caso: dall’acquisizione al report;
17.00 – 18.00 - Domande e Consegna attestati
Il materiale didattico verrà fornito ai partecipanti su USB-Drive o Supporto Ottico
Costo 200€ (riduzione del 150€ per studenti ed operatori di Polizia in servizio) - per info ed iscrizioni:
This e-mail address is being protected from spambots. You need JavaScript enabled to view it
Il corso si terrà presso l’area congressi dell’Hotel Rex Residence, situato in via O. De Gaspari 9 a Genova, tel. 010/314197 http://www.rexhotelresidence.com
È possibile raggiungere l’hotel nei seguenti modi:
In Bus – dalla Stazione ferroviaria Genova Brignole, prendere l’Autobus nr. 42 in direzione Albaro. La fermata dista a pochi metri dall’Hotel;
In auto: uscire al Casello di Genova Nervi e proseguire in direzione Sturla; giunti in via Caprera proseguire in direzione via Cavallotti e svoltare all’ultimo semaforo a destra (poco prima di Corso Italia), troverete l’hotel a circa duecento metri sul lato destro;
L’hotel possiede due parcheggi esterni; sono presenti numerosi parcheggi a pagamento nelle vicinanze dello stesso.
Stiamo provvedendo a stipulare una convenzione con alcuni parcheggi adiacenti all’albergo e con alcuni ristoratori del luogo.